В американском штате Юта с 6 мая вступает в силу закон Senate Bill 73, который впервые в США напрямую связывает возрастную проверку на сайтах с использованием VPN и прокси. Новые правила требуют считать пользователя находящимся в Юте, если он физически находится в штате, даже если пытается скрыть геолокацию через VPN, прокси или другие инструменты.
Сам VPN при этом не запрещён, но платформы не смогут использовать его как оправдание для обхода требований по возрастной верификации. Отдельно закон запрещает сайтам публиковать инструкции по обходу ограничений через VPN. Это делает инициативу важным прецедентом: речь идёт не о прямом запрете VPN, а о попытке юридически закрыть один из способов обхода возрастных проверок.
Критики уже называют закон технически спорным. NordVPN заявила, что сайты оказываются в «ловушке ответственности»: от них требуют определять пользователей, которые намеренно скрывают своё местоположение. Electronic Frontier Foundation предупреждает, что платформы могут выбрать самый простой путь — блокировать известные VPN-сервисы или вводить жёсткую проверку возраста для всех посетителей.
Проблема в том, что веб-сайты не могут надёжно определить использование VPN во всех случаях. Часть подключений можно вычислить по IP-адресам дата-центров или сетевым признакам, но универсального способа проверки нет. В итоге ограничения могут затронуть не только тех, кто пытается обойти возрастную проверку, но и обычных пользователей, которые включают VPN ради безопасности, приватности или работы.
Таким образом, в США впервые пытаются законодательно усложнить использование VPN: новый закон в Юте ограничивает обход возрастной проверки через VPN. Согласно закону, сайт обязан считать пользователя находящимся в Юте, если тот физически находится в штате — даже если он пытается скрыть своё местоположение с помощью VPN или прокси. Иными словами, сам факт использования таких инструментов не освобождает платформы от требований по возрастной верификации.
Инициатива уже вызвала резкую критику. В NordVPN назвали ситуацию «неразрешимым парадоксом» и «ловушкой ответственности»: от сайтов требуют определять пользователей, которые сознательно используют инструменты для сокрытия своей личности. В Electronic Frontier Foundation (EFF) предупреждают, что платформы могут пойти по самому простому пути — блокировать известные VPN или вводить жёсткую проверку возраста для всех посетителей без исключения.
Есть вопросы и к технической стороне. Современные методы выявления VPN-трафика позволяют обнаружить лишь часть соединений — например, по IP-адресам дата-центров или характерным сетевым признакам. Однако надёжно определить использование VPN «на лету» сайты не могут. Для этого требуется глубокий анализ трафика на уровне интернет-провайдера, а не веб-сервиса.
Критики считают, что в итоге под удар попадут обычные пользователи, которые используют VPN не для обхода ограничений, а ради безопасности и конфиденциальности — журналисты, активисты или люди, защищающие свою личную жизнь. При этом подобные инициативы обсуждаются и в других странах, где власти также пытаются регулировать использование VPN в рамках контроля доступа к контенту.