Юта объявила войну VPN

Штат Юта стал первым в США, который напрямую связал использование VPN с системой проверки возраста на сайтах для взрослых. Закон Senate Bill 73 (SB 73), официально называемый Online Age Verification Amendments, вступил в силу 3 сентября после нескольких месяцев судебных споров.

Изначально нормы должны были заработать еще в мае, но суд временно заблокировал их действие. Срок этой приостановки истек, однако судебное разбирательство продолжается. Поэтому дата 3 сентября пока не обязательно означает начало полноценного принудительного исполнения закона: суд может снова приостановить его действие.

SB 73 обязывает коммерческие сайты с материалами для взрослых проверять возраст пользователей. Главная проблема для конфиденциальности возникает из-за того, как закон определяет местонахождение человека. Житель Юты считается пользователем из Юты независимо от того, какой IP-адрес он показывает сайту.

Например, если человек в Солт-Лейк-Сити подключится к VPN-серверу в Германии, с точки зрения закона он все равно остается жителем Юты. Значит, сайт обязан проверить его возраст. За каждое нарушение оператору может грозить штраф до 2500 долларов.

Чтобы не нарушить закон, сайты могут начать применять более intrusive методы отслеживания или полностью блокировать подозрительный VPN-трафик. Кроме того, сайты для взрослых не имеют права публиковать инструкции о том, как использовать VPN для обхода возрастных ограничений.

Правозащитники в сфере цифровых технологий ранее называли такую систему «невозможной по замыслу» и бесполезной тратой денег. По их мнению, она превращает интернет в бесконечную игру в технические догонялки: ограничения появляются, пользователи ищут обход, а сайты пытаются закрыть новые лазейки. Похожий подход к VPN постепенно обсуждается и в других странах, включая государства Евросоюза, где такие сервисы все чаще рассматривают как средство обхода ограничений.

Крупные VPN-провайдеры пока не собираются менять работу своих сервисов для жителей Юты. Laura Tyrylyte, представитель NordVPN по вопросам конфиденциальности, заявила, что закон напрямую не возлагает обязанности на VPN-компании. По ее словам, требования адресованы сайтам, размещающим контент, который власти считают вредным для несовершеннолетних. NordVPN не планирует ограничивать пользователей, но считает тревожной тенденцию принимать поспешные нормы, практически невыполнимые на практике.

В AdGuard VPN придерживаются той же позиции. Denis Vyazovoy, руководитель продуктового направления компании, сообщил, что SB 73 не создает прямых обязанностей для VPN-провайдеров, поэтому сервис не будет менять работу для пользователей в Юте. Он предупредил: представление VPN как «лазейки» опасно, поскольку это универсальные инструменты защиты данных, а их ограничение ударит по обычным пользователям и не решит проблему проверки возраста.

Surfshark также раскритиковал закон. Gytis Malinauskas, руководитель юридического направления компании, считает, что на практике SB 73 вынуждает сайты блокировать VPN. По его словам, это превращает базовый инструмент кибербезопасности в подозреваемого по умолчанию и снижает конфиденциальность миллионов американцев, которые используют VPN для защиты данных.

При этом обычное шифрование в Юте пока остается полностью законным. Но теперь сайты, а не VPN-провайдеры, несут основной юридический риск. Поэтому пользователи могут столкнуться с более intrusive проверками личности или массовыми блокировками VPN — просто потому, что бизнес будет пытаться угадать, как выполнить закон, который уже успел запутать всех участников.