Một tòa án liên bang đã tạm dừng một trong những nỗ lực quyết liệt nhất từ trước đến nay nhằm quản lý việc sử dụng VPN ở cấp tiểu bang. Theo Electronic Frontier Foundation (EFF) và các nguồn tin khác, Thẩm phán Quận Hoa Kỳ David Barlow đã ban hành lệnh cấm sơ bộ vào ngày 24 tháng 9 để chặn SB 73 của Utah, một đạo luật mà những người chỉ trích mô tả là lệnh xác minh độ tuổi chống VPN. Lệnh cấm đối với luật VPN của Utah không phải là phán quyết cuối cùng, nhưng đây là một thắng lợi sớm quan trọng đối với những người ủng hộ quyền riêng tư.
Những gì tòa án đã chặn trong SB 73 của Utah
SB 73 đã sửa đổi các quy định xác minh độ tuổi đối với nội dung người lớn hiện có của Utah. Các báo cáo về vụ án mô tả điều khoản này là yêu cầu các công ty xác minh độ tuổi của bất kỳ người dùng nào đang thực sự ở Utah, bất kể họ kết nối bằng cách nào. Trên thực tế, điều đó có nghĩa là một người ở Utah sử dụng VPN để xuất hiện ở nơi khác vẫn có thể làm phát sinh trách nhiệm pháp lý cho trang web mà họ đã truy cập.
Đó là điều khiến đạo luật này trở nên khác biệt. Các luật xác minh độ tuổi trước đây thường yêu cầu các trang web kiểm tra độ tuổi của khách truy cập có vẻ như đang ở một tiểu bang nhất định. Cách tiếp cận này chuyển trọng tâm sang vị trí thực tế của người dùng, điều mà một nền tảng không thể thấy trực tiếp khi có VPN chen vào. Các báo cáo lưu ý rằng vụ án được đưa ra bởi chủ sở hữu của Pornhub, và tòa án đã đứng về phía nguyên đơn trong việc chặn Utah thực thi điều khoản này trong khi vụ án tiếp tục.
Lệnh cấm sơ bộ có nghĩa là thẩm phán nhận thấy thách thức có đủ cơ sở để tạm dừng thực thi vào lúc này. Cuộc chiến pháp lý cơ bản vẫn chưa kết thúc, và tiểu bang có thể kháng cáo hoặc tiếp tục bảo vệ đạo luật.
Tại sao việc phát hiện người dùng VPN là không thể về mặt kỹ thuật
Lập luận trung tâm của EFF, mà tòa án đã chấp nhận theo góc độ đưa tin của mình, là đạo luật yêu cầu các nền tảng làm điều mà họ không thể làm. EFF cũng đã gửi ý kiến đến Sở Thương mại Utah trình bày chi tiết cách việc buộc các nền tảng phát hiện và chặn người dùng VPN không hoạt động như đạo luật giả định.
Lý lẽ này dễ hiểu ngay cả khi không có nền tảng về mạng. Khi bạn kết nối qua VPN, một trang web thường thấy địa chỉ của máy chủ VPN, chứ không phải kết nối tại nhà của bạn. Nhiều người chia sẻ cùng một địa chỉ đó cùng một lúc, và nó có thể nằm ở thành phố, tiểu bang hoặc quốc gia khác. Trang web không có cách đáng tin cậy nào để nhìn ra phía sau nó và xác nhận một khách truy cập cụ thể đang ngồi ở đâu.
Một đạo luật quy trách nhiệm pháp lý cho một nền tảng đối với người dùng Utah mà nền tảng đó không thể nhận diện được tạo ra một vài vấn đề:
- Không có tín hiệu đáng tin cậy. Nếu thông tin vị trí được ẩn đi theo thiết kế, nền tảng chỉ còn biết đoán mò.
- Thiệt hại ngoài dự kiến. Việc chặn lưu lượng VPN bị nghi ngờ cũng sẽ ảnh hưởng đến những người sử dụng VPN vì những lý do thông thường, chẳng hạn như bảo vệ dữ liệu trên Wi-Fi công cộng hoặc bảo đảm làm việc từ xa.
- Áp lực hướng tới các kiểm tra rộng hơn. Nếu một trang web không thể biết ai đang ở Utah, con đường tuân thủ an toàn nhất có thể là xác minh tất cả mọi người, điều này lại làm dấy lên những lo ngại về quyền riêng tư của chính nó.
VPN được sử dụng rộng rãi cho các mục đích bảo mật và quyền riêng tư chính đáng, và một quy định coi chúng như một lỗ hổng cần bịt lại sẽ đặt tất cả những mục đích sử dụng đó vào vòng nguy hiểm.
Điều này có ý nghĩa gì đối với xác minh độ tuổi và quyền truy cập VPN ở nơi khác
Utah được mô tả trong các cuộc thảo luận công khai là tiểu bang đầu tiên quy trách nhiệm pháp lý cho các trang web đối với người dùng che giấu vị trí của họ. Điều đó khiến kết quả này đáng được theo dõi ngoài biên giới của tiểu bang. Các nhà lập pháp ở các tiểu bang khác đang cân nhắc các quy định xác minh độ tuổi có thể coi VPN là lỗ hổng rõ ràng, và cách tiếp cận của Utah có thể đã đóng vai trò như một khuôn mẫu.
Việc một tòa án nhận thấy yêu cầu cốt lõi là không khả thi gửi đi một tín hiệu, mặc dù lệnh cấm từ một tòa án quận liên bang không ràng buộc các tiểu bang khác. Các nhà lập pháp soạn thảo ngôn ngữ tương tự giờ đây sẽ phải tính đến một phát hiện tư pháp đã được ghi nhận rằng việc phát hiện VPN không thể được thực hiện một cách đáng tin cậy. Các nền tảng và nhóm vận động thách thức các đạo luật trong tương lai cũng có một lộ trình rõ ràng cho các lập luận của họ.
Cũng đáng tách biệt hai cuộc tranh luận thường bị hòa lẫn với nhau. Một là liệu trẻ vị thành niên có nên được giữ tránh xa nội dung người lớn hay không. Hai là làm thế nào, và với cái giá nào đối với quyền riêng tư của mọi người, mục tiêu đó được theo đuổi. Vụ án ở Utah chủ yếu liên quan đến câu hỏi thứ hai: liệu một đạo luật có thể yêu cầu điều gì đó mà công nghệ không cho phép hay không.
Điều này có ý nghĩa gì đối với bạn
Nếu bạn sống ở Utah hoặc đi du lịch đến đó, phán quyết này có nghĩa là bạn vẫn được tự do sử dụng VPN như trước đây. Điều khoản lẽ ra sẽ thúc đẩy các nền tảng coi kết nối VPN là một vấn đề tuân thủ không thể được thực thi vào lúc này.
Đối với mọi người khác, tác động thực tế ít trực tiếp hơn nhưng vẫn có thật. Các quy định xác minh độ tuổi đang lan rộng, và mỗi quy định đều đặt ra câu hỏi về việc bạn giao nộp dữ liệu gì và ai lưu trữ nó. VPN không thay thế cho những lựa chọn cẩn thận về việc bạn tin tưởng trang web nào với giấy tờ tùy thân hoặc thông tin cá nhân.
Cũng hãy ghi nhớ những giới hạn của quyết định này. Đây là quyết định sơ bộ, và đạo luật có thể quay trở lại dưới một hình thức sửa đổi nếu tiểu bang thắng kiện phúc thẩm hoặc cơ quan lập pháp viết lại nó.
Những gì người dùng quan tâm đến quyền riêng tư nên theo dõi tiếp theo
Một số diễn biến sẽ cho thấy liệu thắng lợi này có được giữ vững hay không:
- Kháng cáo và phán quyết cuối cùng. Hãy theo dõi liệu Utah có thách thức lệnh cấm hay vụ án tiến tới một quyết định đầy đủ hay không.
- Xây dựng quy định. Các ý kiến của EFF gửi Sở Thương mại Utah cho thấy các nhà quản lý vẫn đang định hình cách những quy định này sẽ hoạt động trên thực tế.
- Các dự luật bắt chước. Hãy chú ý liệu các tiểu bang khác có đưa ra ngôn ngữ nhắm vào người dùng VPN hoặc vị trí thực tế hay không.
- Hành vi của nền tảng. Một số trang web phản ứng với các lệnh xác minh độ tuổi bằng cách hạn chế quyền truy cập hoàn toàn, điều này có thể ảnh hưởng đến những người ở ngoài tiểu bang được đề cập.
Những điểm cần hành động
- Tiếp tục sử dụng VPN cho các nhu cầu chính đáng về quyền riêng tư và bảo mật; không có gì trong phán quyết này thay đổi điều đó.
- Hãy thận trọng khi tải lên giấy tờ tùy thân hoặc dữ liệu sinh trắc học cho bất kỳ trang web nào để kiểm tra độ tuổi, và đọc những gì trang web nói về việc lưu giữ dữ liệu.
- Theo dõi chương trình nghị sự lập pháp của tiểu bang bạn về các đề xuất liên quan đến xác minh độ tuổi và VPN.
- Hãy cập nhật thông tin, bởi vì lệnh cấm đối với luật VPN của Utah chỉ là một bước trong cuộc chiến dài hơn về việc các tiểu bang có thể can thiệp đến đâu vào cách mọi người kết nối với internet.
Việc tòa án chấp nhận rằng phát hiện VPN là không thể về mặt kỹ thuật là một dấu mốc hữu ích cho cả các nhà lập pháp và người dùng. Chúng tôi sẽ tiếp tục theo dõi cách các quy định về xác minh độ tuổi và VPN của tiểu bang phát triển, vì vậy hãy quay lại để cập nhật về quyền riêng tư kỹ thuật số của bạn.
