A webhelyeknek még akkor is ellenőrizniük kell a felhasználókat, ha VPN-en keresztül csatlakoznak, annak ellenére, hogy nincs megbízható módszerük valódi helyük meghatározására
Egy forró krumpli: A mai nap az első az Egyesült Államokban, amelyet a legtöbb ember nem fogad szívesen: Utah lett az első állam, amely a VPN használatát célozza meg az életkor ellenőrzésére. A törvénynek májusban kellett volna hatályba lépnie, de a Pornhub anyavállalat, az Aylo megtámadását követően bírósági végzés miatt felfüggesztették.
A utahi online életkor-ellenőrzési módosítások, hivatalos nevén Senate Bill 73 (SB 73), eltérnek az Egyesült Államok más államainak és országainak életkor-ellenőrzésére vonatkozó törvényeitől, mivel szabályai részeként kifejezetten a VPN-szoftvereket célozzák meg.
A hasonló jogszabályokhoz hasonlóan az SB 73 megköveteli minden olyan kereskedelmi webhelytől, amelyen az anyag több mint egyharmada ártalmas a kiskorúakra nézve, hogy ésszerű életkor-ellenőrzési módszereket alkalmazzanak, mielőtt hozzáférést biztosítanak a Utah állambeli felhasználóknak.
A nagy különbség itt az, hogy a törvény kimondja, hogy a felhasználót úgy tekintik, mint aki az államból fér hozzá egy webhelyhez, ha fizikailag ott tartózkodik, függetlenül attól, hogy VPN-t, proxyszervert vagy más eszközt használ-e földrajzi helyzetének álcázására. Ez azt jelenti, hogy még mindig igazolniuk kell az életkorukat.
Minden olyan webhely, amely nem tartja be a törvényt, szabálysértésenként 2500 dollárig terjedő pénzbírsággal sújtható. Ezenkívül tilos utasításokat közzétenniük arról, hogyan kell VPN-t használni az életkor-ellenőrzési követelmény megkerülésére.
A probléma természetesen az, hogy úgy tűnik, hogy a törvény feltételezi, hogy a webhelyek képesek észlelni a VPN-forgalmat és biztosan meghatározni a látogató valódi fizikai tartózkodási helyét, amit nem tudnak. A webhelyek legjobb esetben is blokkolhatják az ismert VPN IP-címeket, egy folyamatosan változó és hiányos listát, amely elkerülhetetlenül elkapja a jogos felhasználókat, míg másokat teljesen hiányzik.
A Nord VPN-szolgáltató azzal érvelt, hogy a törvény betartásának Utah-n túli következményei is lehetnek. Mivel az érintett felnőtt webhelyek nem tudják elkerülni a követelményeket pusztán a felhasználók letiltásával az államban, a Nord szerint egyes üzemeltetők arra a következtetésre juthatnak, hogy az egyetlen praktikus lehetőség minden látogató életkorának ellenőrzése, beleértve azokat az országokat is, ahol nincs ilyen követelmény.
A vállalat szerint ez a megközelítés több millió felhasználót kényszeríthet arra, hogy tolakodó személyazonosság-ellenőrzésen menjenek keresztül, annak ellenére, hogy erre nincs törvényi kötelezettségük, és a jogszabályt „felelősségi csapdának” minősítette.
Az Electronic Frontier Foundation is bírálta az intézkedést, figyelmeztetve, hogy az arra ösztönözheti a webhelyeket, hogy teljesen blokkolják az ismert VPN-címekről érkező forgalmat. A digitális jogokkal foglalkozó csoport azzal érvel, hogy a törvény nehéz helyzetbe hozza az oldalakat, mivel felelősséget vállal a megfelelőségért, miközben korlátozza, hogy mit mondhatnak el a felhasználóknak a VPN-ekről.
Az EFF szerint ezek a korlátozások az első módosítással kapcsolatos problémákat is felvethetnek azáltal, hogy megakadályozzák, hogy a webhelyek pontos információkat osszanak meg felhasználóikkal a jogi adatvédelmi eszközökről.
Nord azt mondta, hogy az SB 73 végrehajtása tovább késhet, amíg a peres eljárás folytatódik. Azt is hangsúlyozták, hogy a VPN használatát semmiképpen sem teszik illegálissá az államban: a webhelyek, nem pedig az egyéni felhasználók szembesülnek jogi következményekkel az előírások be nem tartása miatt.