联邦法院暂停了迄今为止在州层面监管VPN使用的最激进尝试之一。据电子前沿基金会（EFF）及其他报道，美国地区法官David Barlow于9月24日颁布初步禁令，阻止犹他州SB 73法案生效。批评者将该法案描述为一项反VPN的年龄验证强制令。犹他州VPN法律禁令并非最终裁决，但对隐私倡导者而言是一次重要的初步胜利。
法院阻止了犹他州SB 73的哪些内容
SB 73修订了犹他州现有的成人内容年龄验证规则。对此案的报道将该条款描述为要求公司验证任何实际位于犹他州的用户的年龄，无论他们如何连接网络。实际上，这意味着在犹他州使用VPN伪装成其他地区的人，仍可能为他们访问的网站带来法律责任。
这正是该法律与众不同之处。此前的年龄验证法律通常要求网站检查看起来位于特定州的访客年龄。而这种方法将焦点转移到用户的实际物理位置，而当VPN介入时，平台无法直接看到这一信息。报道指出，此案由Pornhub的母公司提起，法院在案件继续审理期间支持原告，阻止犹他州执行该条款。
初步禁令意味着法官认为挑战具有充分的法律依据，因此暂时停止执行。根本性的法律斗争尚未结束，该州可能提起上诉或继续为该法律辩护。
为什么检测VPN用户在技术上不可能
EFF的核心论点——根据其报道角度，法院接受了这一论点——是該法律要求平台做它们做不到的事情。EFF还向犹他州商务部提交了意见，详细说明迫使平台检测和封锁VPN用户为何无法如该法律所假设的那样运作。
即使没有网络背景知识，其推理也很容易理解。当你通过VPN连接时，网站通常看到的是VPN服务器的地址，而不是你的家庭连接地址。许多人同时共享同一个地址，而且该地址可能位于另一个城市、州或国家。网站没有可靠的方法透过它来确认某个特定访客的实际位置。
一项让平台对其无法识别的犹他州用户承担法律责任的法律会产生几个问题：
- 没有可靠的信号。 如果位置信息在设计上就是隐藏的，平台只能靠猜测。
- 附带损害。 封锁疑似VPN流量也会影响那些出于普通原因使用VPN的人，比如在公共Wi-Fi上保护数据或保障远程办公安全。
- 更广泛检查的压力。 如果网站无法判断谁在犹他州，最安全的合规路径可能是验证所有人，这本身又带来了隐私方面的担忧。
VPN被广泛用于合法的安全和隐私目的，而一项实际上将其视为需要堵住的漏洞的规定，会使所有这些用途面临风险。
这对其他地区的年龄验证和VPN访问意味着什么
在公开讨论中，犹他州被描述为第一个让网站对掩盖位置的用户承担责任的州。这使得该结果值得在其边界之外关注。其他正在权衡年龄验证规则的州的立法者可能将VPN视为明显的漏洞，而犹他州的做法本可以成为模板。
法院认定核心要求不可行发出了一个信号，尽管一个联邦地区法院的禁令对其他州没有约束力。起草类似措辞的立法者现在必须考虑一项已记录的司法认定，即VPN检测无法可靠地完成。挑战未来法律的平台和倡导团体也有了明确的论证路线图。
同样值得将两个经常被混为一谈的争论区分开来。一个是是否应该让未成年人远离成人内容。另一个是如何追求这一目标，以及以所有人的隐私为代价是否值得。犹他州案件主要关乎第二个问题：法律能否要求技术不允许的事情。
这对你意味着什么
如果你住在犹他州或前往该州，该裁决意味着你仍然可以像以前一样自由使用VPN。那条本会促使平台将VPN连接视为合规问题的条款目前无法执行。
对于其他人来说，实际影响不那么直接但仍然真实。年龄验证规则正在蔓延，每一条都引发了关于你交出什么数据以及谁存储这些数据的问题。VPN并不能替代你对哪些网站可以信任其处理身份证件或个人信息的谨慎选择。
也要记住这一裁决的局限性。它是初步性的，如果该州在上诉中获胜或立法机构重新起草，该法律可能以修改后的形式回归。
注重隐私的用户接下来应关注什么
以下几个进展将表明这一胜利能否维持：
- 上诉和最终裁决。 关注犹他州是否对禁令提出挑战，或案件是否进入全面裁决。
- 规则制定。 EFF向犹他州商务部提交的意见表明，监管机构仍在塑造这些规则在实际中如何运作。
- 效仿法案。 注意其他州是否会提出针对VPN用户或物理位置的措辞。
- 平台行为。 一些网站通过完全限制访问来回应年龄验证强制令，这可能影响到相关州以外的人们。
可操作的建议
- 继续为合法的隐私和安全需求使用VPN；这一裁决不会改变这一点。
- 对于向任何网站上传身份证件或生物识别数据进行年龄检查要保持谨慎，并阅读其关于数据保留的说明。
- 关注你所在州的立法议程中关于年龄验证和VPN相关提案的内容。
- 保持关注，因为犹他州VPN法律禁令是关于各州能在多大程度上介入人们连接互联网方式的长期斗争中的一步。
法院承认VPN检测在技术上不可能，这对立法者和用户来说都是一个有用的标志。我们将持续追踪各州年龄验证和VPN规则的发展，请回来查看有关你数字隐私权的更新。
