Американский штат Юта готовится войти в историю не самым незаметным образом. Уже 6 мая вступает в силу закон, который впервые в США напрямую затрагивает использование VPN в рамках проверки возраста в интернете. И если раньше виртуальные частные сети считались тихой гаванью для приватности, то теперь их, похоже, пригласили на юридический допрос.
Суть нововведений проста и от этого не менее парадоксальна. Если пользователь физически находится в Юте, он считается «ютианцем» вне зависимости от того, использует ли VPN, прокси или любые другие инструменты маскировки. Сайты обязаны проверять возраст таких пользователей в любом случае. Более того, ресурсам с контентом «вредным для несовершеннолетних» запрещено даже намекать на способы обхода геоблокировок. Интернет, как видно, постепенно осваивает жанр детектива, где все подозреваемые — по умолчанию.
Закон с побочными эффектами
Правозащитная организация Electronic Frontier Foundation уже назвала ситуацию «ловушкой ответственности». Проблема в том, что сайты не могут достоверно определить реальное местоположение пользователя за VPN. В итоге перед ними встаёт выбор без хороших вариантов: либо блокировать все известные VPN-адреса, либо требовать удостоверение личности у каждого посетителя — вне зависимости от его страны. И в том, и в другом случае страдают те, кто к Юте может иметь примерно такое же отношение, как к её кактусам.
В Cato Institute формулируют ещё прямолинейнее: если политику можно обойти инструментом, которым легально пользуются миллионы людей, проблема, вероятно, не в инструменте.
Под удар попадают не только любители анонимности ради принципа. В списке «побочного ущерба» оказываются журналисты, защищающие источники, жертвы преследований, скрывающиеся от агрессоров, активисты, работающие в неблагоприятной среде, а также сотрудники на удалёнке и путешественники, которые просто хотят зайти в банк без лишних приключений. Получается редкий случай, когда один закон способен одновременно осложнить жизнь и репортёру, и бухгалтеру.
Не только Юта
История рискует не ограничиться одним штатом. В Великобритании уже звучат заявления о VPN как о «лазейке, которую нужно закрыть». Во Франции тему также взяли на карандаш на уровне профильного министерства. А в Европейском союзе к концу 2026 года планируют внедрить систему проверки возраста во всех странах блока, хотя вопрос обхода через VPN пока остаётся без чёткого ответа.
Юта, таким образом, становится своеобразным полигоном для новой регуляторной реальности. И если эксперимент окажется заразительным, у VPN впереди может быть не только шифрование трафика, но и долгая юридическая биография.
Как отметили в Electronic Frontier Foundation, атаки на VPN — это в своей основе атаки на инструменты цифровой приватности. Судя по происходящему, этот спор только начинает набирать обороты.