Федеральный суд приостановил одну из самых агрессивных на сегодняшний день попыток регулировать использование VPN на уровне штата. Согласно Фонду электронных рубежей (EFF) и другим источникам, окружной судья США Дэвид Барлоу 24 сентября удовлетворил ходатайство о предварительном судебном запрете, заблокировав закон Юты SB 73, который критики описывали как анти-VPN мандат на проверку возраста. Судебный запрет по закону о VPN в Юте — это не окончательное решение, но значимая ранняя победа для защитников приватности.
Что заблокировал суд в законе Юты SB 73
SB 73 вносил поправки в существующие правила Юты по проверке возраста для доступа к контенту для взрослых. В материалах о деле эта норма описывается как требование к компаниям проверять возраст всех пользователей, физически находящихся в Юте, независимо от способа подключения. На практике это означало, что человек в Юте, использующий VPN, чтобы выглядеть находящимся в другом месте, всё равно мог стать причиной юридической ответственности для посещённого им сайта.
Именно это и отличало закон. Более ранние законы о проверке возраста, как правило, требовали от сайтов проверять возраст посетителей, которые, судя по всему, находились в определённом штате. Этот подход смещал фокус на фактическое физическое местоположение пользователя, которое платформа не может увидеть напрямую, когда на пути стоит VPN. В публикациях отмечается, что дело было инициировано владельцем Pornhub, и суд встал на сторону истца, запретив Юте применять эту норму, пока дело продолжается.
Предварительный судебный запрет означает, что судья счёл доводы иска достаточно весомыми, чтобы остановить применение закона на данный момент. Основная юридическая борьба ещё не завершена, и штат может подать апелляцию или продолжить защищать закон.
Почему выявление пользователей VPN технически невозможно
Главный аргумент EFF, который суд принял, судя по направленности его освещения, состоит в том, что закон требует от платформ того, чего они не могут сделать. EFF также направил в Департамент торговли Юты комментарии с подробным объяснением того, почему принуждение платформ к выявлению и блокировке пользователей VPN не работает так, как предполагает закон.
Логика понятна даже без знаний в области сетевых технологий. Когда вы подключаетесь через VPN, сайт, как правило, видит адрес VPN-сервера, а не вашего домашнего подключения. Многие люди одновременно используют один и тот же адрес, и он может находиться в другом городе, штате или стране. У сайта нет надёжного способа заглянуть за него и подтвердить, где находится конкретный посетитель.
Закон, возлагающий на платформу ответственность за пользователей из Юты, которых она не может идентифицировать, создаёт несколько проблем:
- Нет надёжного сигнала. Если информация о местоположении скрыта по замыслу, платформе остаётся только гадать.
- Сопутный ущерб. Блокировка подозрительного VPN-трафика затронет и людей, использующих VPN по обычным причинам, например для защиты данных в публичном Wi-Fi или обеспечения удалённой работы.
- Давление в сторону более широких проверок. Если сайт не может определить, кто находится в Юте, самым безопасным путём соблюдения требований может стать проверка всех, что порождает собственные проблемы с приватностью.
VPN широко используются в законных целях обеспечения безопасности и приватности, и правило, фактически рассматривающее их как лазейку, которую нужно закрыть, ставит под угрозу все эти способы использования.
Что это значит для проверки возраста и доступа к VPN в других местах
В публичных обсуждениях Юту называли первым штатом, возлагающим на сайты ответственность за пользователей, маскирующих своё местоположение. Именно поэтому результат стоит отслеживать и за пределами штата. Законодатели других штатов, рассматривающие правила проверки возраста, могут увидеть в VPN очевидную брешь, и подход Юты мог бы послужить шаблоном.
Признание судом основного требования неосуществимым подаёт сигнал, хотя судебный запрет одного федерального окружного суда не обязателен для других штатов. Законодателям, разрабатывающим аналогичные формулировки, теперь придётся учитывать документально зафиксированный судебный вывод о том, что выявление VPN невозможно надёжно осуществить. У платформ и правозащитных групп, оспаривающих будущие законы, также появляется чёткая дорожная карта для их аргументов.
Стоит также разделять две дискуссии, которые часто смешивают. Первая — следует ли ограждать несовершеннолетних от контента для взрослых. Вторая — как и какой ценой для приватности всех преследуется эта цель. Дело Юты в основном касается второго вопроса: может ли закон требовать того, чего не позволяет технология.
Что это значит для вас
Если вы живёте в Юте или приезжаете туда, решение означает, что вы по-прежнему можете пользоваться VPN, как и раньше. Норма, которая заставила бы платформы рассматривать VPN-подключения как проблему соответствия требованиям, на данный момент не может применяться.
Для всех остальных практический эффект менее прям, но всё же реален. Правила проверки возраста распространяются, и каждое из них поднимает вопросы о том, какие данные вы передаёте и кто их хранит. VPN не заменяет осторожного выбора сайтов, которым вы доверяете удостоверяющие документы или личные данные.
Помните и об ограничениях этого решения. Оно предварительное, и закон может вернуться в изменённой форме, если штат выиграет апелляцию или законодательный орган перепишет его.
За чем стоит следить пользователям, заботящимся о приватности
Несколько событий покажут, удержится ли эта победа:
- Апелляции и окончательное решение. Следите за тем, оспорит ли Юта судебный запрет или дело дойдёт до полного решения.
- Нормотворчество. Комментарии EFF в Департамент торговли Юты показывают, что регуляторы всё ещё формируют то, как эти правила будут работать на практике.
- Законопроекты-подражатели. Обращайте внимание на то, будут ли другие штаты вносить формулировки, нацеленные на пользователей VPN или физическое местоположение.
- Поведение платформ. Некоторые сайты реагируют на мандаты проверки возраста полным ограничением доступа, что может затронуть людей далеко за пределами соответствующего штата.
Практические выводы
- Продолжайте использовать VPN для законных потребностей в приватности и безопасности; ничто в этом решении этого не меняет.
- Будьте осторожны с загрузкой удостоверяющих документов или биометрических данных на любой сайт для проверки возраста и читайте, что он говорит об их хранении.
- Следите за законодательной повесткой вашего штата по предложениям о проверке возраста и связанным с VPN.
- Оставайтесь информированными, потому что судебный запрет по закону о VPN в Юте — лишь один шаг в более длительной борьбе за то, насколько далеко штаты могут проникать в то, как люди подключаются к интернету.
Признание судом того, что выявление VPN технически невозможно, — полезный ориентир как для законодателей, так и для пользователей. Мы продолжим следить за развитием правил проверки возраста и норм о VPN на уровне штатов, так что заходите за обновлениями о ваших цифровых правах на приватность.
