参议院6月12日就FISA 702条款投票，VPN用户面临监控风险

参议院定于6月12日就延长《外国情报监视法》第702条进行投票，这引起了隐私倡导者的重新审视，其担忧的原因远不止通常的公民自由辩论。关注的核心是一个未被充分报道的风险：使用VPN保护互联网流量的美国人，可能无意中使自己更容易受到无证政府监控，而非更难。要理解原因，需要仔细审视该法律如何定义“外国”通信。

FISA 第702条如何针对外国服务器流量，以及VPN为何成为目标

FISA 第702条授权美国情报机构在通信涉及位于美国境外的外国目标时，无需许可即可收集通信内容。该法律明文规定不得针对美国公民或居民。然而，将流量归类为“外国”的机制产生了一个重大漏洞。

当你连接VPN时，你的互联网流量会通过VPN服务器路由，然后到达目的地。如果该服务器位于美国境外，或由总部设在国外的公司运营，情报机构可能会将流经它的流量归类为源自外国的流量。根据第702条目前的架构，这种归类足以使通信内容落入可被收集的范围，无论产生该流量的人是否只是坐在家中的美国人。

这并非假设的极端情况。VPN服务器在设计上就遍布全球。许多提供商在数十个国家运营基础设施，以为用户提供更快的速度和更多的接入选择。这些位于境外的服务器，每一个都有可能根据第702条的现有措辞，成为管辖权重新归类的潜在节点。

根据现行法律，哪些VPN用户面临的风险最大

并非所有VPN用户都面临相同程度的风险。对于经常连接美国境外服务器的用户，尤其是在那些被列为敌对国家或具有较高情报关注度的国家，风险最高。与境外消息来源沟通的记者、活动人士以及商务旅行者经常使用位于欧洲、亚洲和其他地区的服务器，他们的流量因此可能被标记为可收集的对象。

但风险并不局限于知名案例。普通用户如果选择境外服务器来流媒体播放内容、减少延迟或访问有地域限制的服务，他们的通信内容也可能被纳入情报数据库。一旦被收集，国内执法机构就可以通过批评者所说的“后门搜查”机制查询这些数据，从而无需获得许可即可搜查美国人的通信内容。

更广泛的立法背景在此处也至关重要。正如最近的州级行动所体现的，美国的VPN用户本已处于一个复杂的监管环境中。威斯康星州立法者最近在公众反对下，从待通过的法案中移除了VPN禁令条款，这提醒我们，VPN在美国的法律地位正同时受到多方面的考验。

选择VPN提供商时，管辖权定位意味着什么

FISA 第702条带来的VPN监控风险，为提供商选择增加了一个大多数对比指南完全忽略的考量维度。加密强度和无日志政策固然重要，但提供商的服务器实际所在地以及公司本身受哪个司法管辖区管辖也同样重要。

一家在美国注册成立、且仅在美国境内运营服务器的VPN提供商，仍然受到国内监控法律的约束，但其流量根据第702条的外国目标框架被标记的可能性较小。相反，总部设在美国管辖范围之外但服务器位于美国境内的提供商，则呈现出不同的风险状况。而那些服务器位于参与情报共享协议（如“五眼联盟”）国家的提供商，其提供的保护可能不如其营销宣传所言。

对于那些依靠VPN来实现真正隐私保护的用户，尤其是考虑到FISA第702条带来的VPN监控风险，服务器选择界面已不再仅仅关乎速度。这是一个具有切实法律影响的管辖权决策。

隐私倡导者在6月12日参议院投票前提出的诉求

公民自由团体正敦促参议员在延长第702条之前，解决几个具体问题。最首要的要求是填补“后门搜查”漏洞，该漏洞目前允许国内执法机构在未获许可的情况下，查询第702条数据库中以获取美国人的通信内容。如果不进行修正，延期将保留一个实际上绕开美国宪法第四修正案保护机制的途径。

倡导者们还呼吁制定明确的语言，澄清当通信通过包括VPN基础设施在内的中间服务器时，流量归类应如何操作。正是这种明确性的缺失，造成了VPN暴露风险的问题。如果没有清晰的法律定义，区分外国目标与经由外国路由的流量，情报机构就保留着广泛的自由裁量权，来大量收集美国用户的通信内容。

6月12日的投票将不仅决定第702条款是否继续有效，还将决定国会是否认为这种模糊性是可接受的。围绕VPN合法性的斗争以及州层面的监管压力，反映了美国政策中安全利益与个人隐私权之间更广泛的矛盾，而参议院的投票结果或将解决、或将推迟这一矛盾。

这对你意味着什么

如果你经常使用VPN，第702条延期辩论与你的隐私直接相关。以下是6月12日投票前后值得采取的具体措施：

检查你的VPN服务器位置。 了解你最常连接的服务器以及它们的物理位置。根据第702条的现有框架，美国境外的服务器面临更高的风险。
核实你的提供商所在司法管辖区。 查明你的VPN提供商在哪里注册成立，以及它是否受美国法律程序的约束。这会影响哪些数据可以被强制从该公司获取。
关注参议院投票结果。 如果第702条在未修补后门搜查漏洞的情况下获得延期，那么使用境外VPN服务器的美国人面临的风险将保持不变，甚至可能增加。
联系你的参议员。 隐私倡导团体已经发布了模板和联系工具，用于敦促立法者在延期通过之前加入许可要求。

6月12日的参议院投票，是解决美国监控法中一项结构性缺陷的狭窄窗口期，这一缺陷直接影响着数百万VPN用户。理解FISA第702条带来的VPN监控风险，是在你自身数字隐私问题上做出明智选择的第一步。