Закон Юти SB 73 про верифікацію віку через VPN набуває чинності у травні 2026 року

Закон Юти про верифікацію віку через VPN, офіційно відомий як Поправки до онлайн-верифікації віку (SB 73), набув чинності 6 травня 2026 року, зробивши Юту першим штатом США, який безпосередньо спрямований проти використання VPN у контексті онлайн-верифікації віку. Закон покладає нові зобов'язання на веб-сайти, що розміщують значну кількість контенту для дорослих, а його наслідки виходять далеко за межі Юти.

Критики, зокрема Electronic Frontier Foundation, висловили серйозні занепокоєння щодо того, що закон є технічно незастосовним у тому вигляді, в якому він написаний, і може спричинити каскад непередбачених наслідків для інтернет-користувачів по всьому світу. Ось що вам потрібно знати.

Що SB 73 фактично вимагає від веб-сайтів та користувачів VPN

По суті, SB 73 вимагає від будь-якого веб-сайту, що розміщує значну кількість контенту для дорослих, верифікувати вік користувачів, які фізично перебувають у Юті, перед тим як надати їм доступ. Ключове слово тут — «фізично». Закон не звільняє від відповідальності користувачів, які підключаються через VPN, щоб приховати своє реальне географічне розташування.

На практиці це означає, що веб-сайти зобов'язані визначати реальне фізичне місцезнаходження користувача, навіть якщо IP-адреса цього користувача вказує на підключення з-за меж Юти. Закон покладає тягар відповідності безпосередньо на операторів веб-сайтів, а не на окремих користувачів, однак створює ризик юридичної відповідальності, якого більшість платформ захочуть уникнути.

Для звичайних користувачів VPN наслідок є очевидним: просте підключення через сервер за межами Юти не звільняє веб-сайт від обов'язку перевіряти ваш вік, якщо ви фізично перебуваєте в Юті.

Чому перевірка місцезнаходження VPN-трафіку є практично неможливою

Саме тут SB 73 стикається з фундаментальним технічним бар'єром. Коли користувач підключається через VPN, його справжня IP-адреса замінюється IP-адресою VPN-сервера. Веб-сайти не отримують жодного надійного сигналу про фізичне місцезнаходження користувача. Не існує стандартизованого технічного механізму, який дозволив би веб-сайту проникнути крізь VPN-з'єднання та підтвердити реальне географічне положення користувача.

Деякі пропонують використовувати сигнали на рівні пристрою, наприклад дані GPS або налаштування часового поясу. Однак доступ до таких даних вимагає явного дозволу користувача і легко піддається маніпуляціям. Результат такий: веб-сайти не можуть реалістично виконати вимоги SB 73, не вимагаючи від кожного відвідувача надання надто особистих даних або не роблячи широких припущень, що наражають їх на юридичний ризик.

Як ми детально описували раніше у матеріалі про SB 73 Юти та його наслідки для громадянських свобод, законопроєкт зазнавав критики ще до його ухвалення через те, що він створює технічно некогерентні вимоги щодо відповідності. Закон, по суті, вимагає від веб-сайтів розв'язати проблему, яку сучасна інтернет-інфраструктура не може надійно вирішити.

Ризик глобального блокування VPN та масової інвазивної верифікації

Зіткнувшись із цією нездоланною проблемою відповідності, платформи з контентом для дорослих, швидше за все, оберуть один із небагатьох грубих способів обходу. Дві найбільш імовірні відповіді:

Блокування всього VPN-трафіку в глобальному масштабі. Якщо веб-сайт не може відрізнити мешканця Юти, який використовує VPN, від будь-якого іншого VPN-користувача, найпростіший спосіб обмежити юридичну відповідальність — повністю заблокувати всі відомі IP-адреси VPN. Це торкнеться кожного VPN-користувача у світі, який відвідує цю платформу, а не лише тих, хто перебуває в Юті.

Запровадження інвазивної верифікації віку для всіх відвідувачів. Крім того, платформи можуть вирішити вимагати верифікацію віку від кожного користувача незалежно від місцезнаходження, розглядаючи вимогу відповідності законодавству Юти як підставу для впровадження універсальної перевірки особи. Це може означати необхідність завантажувати посвідчення особи, видане державою, або проходити біометричну перевірку лише для того, щоб отримати доступ до легального контенту.

Обидва результати є непропорційною реакцією на закон рівня штату, але вони відображають реальність того, що веб-сайти не можуть точково застосовувати правила, прив'язані до конкретного місця, коли задіяні VPN. Мільйони користувачів в інших штатах і країнах нестимуть витрати від політичного вибору Юти.

Що цей закон означає для регулювання VPN в інших штатах

Юта діє не ізольовано. Кілька інших штатів ухвалили або розглядають закони про верифікацію віку для контенту для дорослих, і SB 73 примітний тим, що він першим явно намагається вирішити проблему обходу через VPN. Його ухвалення сигналізує про те, що законодавці інших штатів можуть піти тим самим шляхом, включивши антиVPN-формулювання у власні законопроєкти.

Це створює фрагментоване регуляторне середовище, в якому веб-сайти змушені орієнтуватися в різних правилах різних штатів, кожне з яких потенційно вимагає різних технічних рішень. Для користувачів VPN занепокоєння полягає в тому, що те, що починається як вузьке правове питання в Юті, може стати шаблоном, який виправдовує ширші обмеження VPN, пов'язані з верифікацією віку, фільтрацією контенту або іншими політичними цілями.

Закономірність важлива, оскільки обґрунтування, яке тут використовується, — що VPN перешкоджають законному регуляторному контролю, — може бути застосоване практично до будь-якого регулювання контенту. Після того як така логіка прийнята в одному контексті, її розширення стає значно простішим.

Що це означає для вас

Якщо ви використовуєте VPN для конфіденційності, безпеки або звичайного перегляду, SB 73 безпосередньо не криміналізує використання вами VPN. Закон спрямований проти операторів веб-сайтів, а не проти окремих користувачів. Однак побічні ефекти можуть скоротити ваш доступ до легального контенту та підштовхнути платформи до більш інвазивних систем верифікації особи, які зачіпають усіх.

Ось що ви можете зробити просто зараз:

  • Стежте за реакцією платформ. Відстежуйте оголошення від великих контент-платформ щодо змін у їхній політиці доступу, зокрема стосовно блокування VPN або нових вимог до верифікації особи.
  • Розумійте свої права. Закони про верифікацію віку, що вимагають надання посвідчення особи, виданого державою, або біометричних даних, несуть власні ризики для конфіденційності. Важливо знати, які дані платформа збирає та як їх зберігає, перш ніж щось передавати.
  • Відстежуйте аналогічне законодавство у вашому штаті. Законопроєкти, розроблені за зразком SB 73, розглядаються в інших штатах, і раннє їх відстеження дає вам час зв'язатися з вашими представниками до ухвалення законів.
  • Ознайомтеся з детальним аналізом громадянських свобод. Повний розбір наслідків SB 73 для цифрових прав, зокрема його потенціал для нормалізації обмежень VPN, детально розглянуто в нашому попередньому матеріалі про SB 73 Юти як загрозу для VPN та цифрових прав.

SB 73 Юти вже є законом, але його повний вплив залежить від реакції платформ та від того, чи підтримають його суди в кінцевому підсумку. Найближчі місяці покажуть, чи будуть веб-сайти виконувати вимоги, боротися проти них або просто масово блокувати VPN-користувачів. Так чи інакше, цей закон заслуговує на пильну увагу.