Khi các nhà lập pháp của tiểu bang cố gắng thay đổi cách Internet hoạt động, người dùng dựa vào tòa án để xác nhận rằng luật không thể biến những điều không thể thành hiện thực. Đó là lý do chúng tôi vui mừng khi thấy một tòa án đã chặn quyết định của Utah nhằm cấm các biện pháp bảo vệ quyền riêng tư của Mạng riêng ảo (VPN).
Trong một thắng lợi cho quyền số, một thẩm phán liên bang đãtừng ban hành lệnh cấm tạm thờicản trở luật SB 73 của Utah, luật này là một luật cực kỳ nghiêm khắcLuật xác minh VPNQuyết định này được đưa ra khi EFFđã nộp các bình luận của chúng tôicho Bộ Thương mại Utah, nêu chi tiết cách việc buộc các nền tảng phải phát hiện và chặn các công cụ bảo vệ quyền riêng tư gây tổn hại đến quyền riêng tư và an ninh của người dùng trên toàn thế giới, đồng thời yêu cầu điều không thể.
SB 73 làm gì
Kýđưa luật vào hiệu lực đầu năm nay, SB 73 đã cố gắng điều chỉnh các trang web dành cho người lớn bằng cách yêu cầu chúng chặn người dùng VPN hoặc xác định vị trí vật lý của người dùng hoặc sử dụng các công cụ tương tự để che giấu lưu lượng mạng của họ. Ngay cả việc cấm các trang web cung cấp hướng dẫn về cách sử dụng VPN để vượt qua các kiểm tra này. Theo EFF, Utah là bang đầu tiên ở Hoa Kỳ nhắm mục tiêu vào việc sử dụng VPN để tránh các cổng xác minh độ tuổi theo quy định pháp luật.
Tòa án liên bang của Utahđã đình chỉ việc thực thicác điều khoản của luật liên quan đến VPN vào tuần trước,Một báo cáo gần đây đã chỉ ra rằng, mặc dù các biện pháp kiểm soát chặt chẽ đã được thực hiện, nhưng vẫn còn nhiều trường hợp vi phạm xảy ra.Việc tuyên bố rằng luật này có khả năng vi phạm điều khoản của Hiến pháp Hoa Kỳ cấm các luật gây gánh nặng đáng kể cho các doanh nghiệp và người dân bên ngoài bang Utah.
SB 73 gây gánh nặng cho quyền của tất cả người dùng internet bên ngoài Utah vì nó yêu cầu các trang web dành cho người lớn phải hoặc biết vị trí vật lý của tất cả người dùng truy cập, và sau đó chặn những người ở Utah, hoặc phải xác minh độ tuổi của tất cả người truy cập để đảm bảo họ không phải là người ở Utah. Theo phán quyết, điều khoản "vị trí thực tế" trong luật này, thực tế, yêu cầu một tổ chức phải cung cấp dịch vụ xác minh độ tuổi cho tất cả người dùng truy cập trang web của họ từ bất kỳ vị trí nào, vì tổ chức đó sẽ vi phạm luật nếu chỉ một trong những người dùng đó cố tình che giấu thông tin. Về cơ bản, tòa án đã phán quyết rằng Utah có những cách ít gây gánh nặng hơn để ngăn chặn trẻ em ở Utah truy cập các trang web dành cho người lớn so với việc yêu cầu tất cả người dùng trên thế giới tuân thủ SB 73.
Thư kiện của Aylo không thách thức điều khoản của SB 73 cấm các trang web được quy định trong luật chia sẻ thông tin về VPN.
Thử thách pháp lý
Quyết định này là kết quả của nhiều tháng tranh chấp pháp lý.
Ban đầu, dự kiếnsẽ có hiệu lực vào tháng 5 năm 2026SB 73 đã gây raThách thức ngay lập tức về mặt hiến pháp từ Aylo, công ty mẹ của các nền tảng trực tuyến dành cho người lớn lớn như Pornhub. Trong phản hồi với vụ kiện, Utah và Ayloban đầu đồng ýrằng tiểu bang sẽ tạm dừng thực thi trong khi tòa án xem xét yêu cầu lệnh bảo ngừng ban đầuhoặccho đến khi các quy tắc hành chính quy định các điều khoản tuân thủ cụ thể được hoàn thành. Các quy tắc tuân thủ được đề xuất (R152-78B, xemBáo cáo của Đại học Utah, trang 6) được xuất bản bởi Bộ Thương mại Utah, Phân chia Bảo vệ Người tiêu dùng vào ngày 1 tháng 9st, và EFFđã nộp các bình luận chính thứcgửi cho Bộ, phe đối lập. Theo thông báo, các quy định được đề xuất có thể có hiệu lực ngay từ ngày 8 tháng 10 năm 2026. Tuy nhiên, quyết định của thẩm phán Barlow có nghĩa là nó không thể được thực thi cho đến khi tòa án có hành động tiếp theo.
Quyết định
EFF hoan nghênh quyết định của thẩm phán Barlow, trong đó nhận ra sự khác biệt cơ bản giữa luật pháp của tiểu bang về internet và cách công nghệ hoạt động. Trong quyết định của mình, thẩm phán Barlow đã lưu ý rằng luật yêu cầu một điều kiện kỹ thuật không thể, nếu không sẽ phải chịu trách nhiệm pháp lý. “Aylo đúng khi luật, sau khi sửa đổi, hiện đang áp đặt trách nhiệm nghiêm khắc đối với các tổ chức như nó khi xác định vị trí của người dùng trang web của họ.”
Tòa án nhận thấy vấn đề là SB 73 “yêu cầu các tổ chức như Aylo phải xác định vị trí chính xác của người dùng trang web của họ để tránh trách nhiệm.” Nhưng, đồng thời, tòa án cũng thừa nhận “rằng xác định vị trí chính xác hiện không khả thi.”
EFF giải thích điều kiện kỹ thuật nàyBình luận của chúng tôi gửi cho Bộ Thương mại.VPN bảo vệ quyền riêng tư của người dùng bằng cách định tuyến lưu lượng truy cập web thông qua máy chủ trung gian. Vì các trang web đích chỉ thấy địa chỉ IP của máy chủ VPN, nên chúng không có cơ chế đáng tin cậy để xác định liệu kết nối có đến từ Salt Lake City, Seattle hay Thượng Hải hay không. Do đó, theo khung pháp lý hiện tại của Utah, các nền tảng phải đối mặt với một lựa chọn không thể: chặn hoàn toàn tất cả lưu lượng VPN trên toàn quốc hoặc loại bỏ quyền truy cập từ Utah. Thẩm phán Barlow đồng ý, khẳng định:
Vì luật yêu cầu sự hoàn hảo trong khi không có công cụ định vị chính xác, Aylo sẽ cần xác minh 28 triệu người dùng—dù họ ở Salt Lake City, Boston, New Orleans, Anchorage hay Honolulu—để đảm bảo tuân thủ và tránh trách nhiệm pháp lý.
Quy trình xây dựng quy định
Các quy định hành chính do chính phủ soạn thảo yêu cầu các tổ chức thương mại phải triển khai "hệ thống phát hiện độ chính xác định vị thương mại", đây là một hướng dẫn, chúng tôi cho rằng, đòi hỏi một điều không thể về mặt kỹ thuật.
Trong đề xuất của chúng tôi gửi cho Bộ Thương mại Utah, EFF cũng đã nêu chi tiết cách các quy định này buộc các nhà cung cấp dịch vụ internet phải thu thập dữ liệu xâm phạm trên toàn mạng. Do đó, để đáp ứng nhu cầu của người dùng internet trong việc tránh thu thập dữ liệu xâm phạm theo yêu cầu xác minh độ tuổi, dự luật 73 yêu cầu giám sát đáng kể hơn các hoạt động trực tuyến của người dùng internet. Các heuristic phát hiện được đề xuất của Bộ (ví dụ: theo dõi độ trễ kết nối hoặc múi giờ thiết bị) nổi tiếng không đáng tin cậy và dễ bị ảnh hưởng bởi điều kiện mạng thông thường. Việc giám sát tích cực này không tránh khỏi việc phân loại sai, chặn truy cập không cần thiết và gây ảnh hưởng nghiêm trọng đến quyền riêng tư của người dùng, vượt ra ngoài biên giới của Utah.
Bạn có thể đọc toàn bộ bình luận của EFF gửi cho Bộ Thương mạitại đây.
Tiếp tục?
Như chúng tôi đã nóiđộivàmột lần nữa: Internet sẽ luôn tìm cách vượt qua kiểm duyệt.
Yêu cầu theo dõi xâm phạm và trừng phạt việc sử dụng các công cụ bảo mật cần thiết biến mối quan tâm thực sự về quyền riêng tư thành chỉ là màn kịch tuân thủ và đòi hỏi thêm giám sát do nhà nước đối với người dùng Internet dựa vào VPN. Tương tự như ở các khu vực kiểm duyệt nghiêm ngặt, các dịch vụ VPN và các công cụ che giấu sẽ chỉ đơn giản là thích nghi, khiến khung này trở nên không bền vững về cơ bản.
Như chúng tôi đã nóithời gianvàmột lần nữa: Internet sẽ luôn tìm cách vượt qua kiểm duyệt.
Trong khi các nhà lập pháp của Utahđã chỉ rarằng họ có thể cố gắng sửa đổi luật trong phiên họp lập pháp tiếp theo, lệnh cấm tạm thời của tòa án đã thiết lập một tiền lệ quan trọng: các nhà lập pháp nên không sử dụng xác minh độ tuổi để ép buộc theo dõi tràn lan hoặc làm suy yếu các công cụ bảo mật thiết yếu.
Khi các bang khác xem xét các đề xuất chống VPN tương tự, EFF sẽ tiếp tục phản đối các yêu cầu kỹ thuật không thể thực hiện và bảo vệ quyền riêng tư và tính ẩn danh của người dùng. Do đó, chúng tôi kêu gọi các nhà lập pháp và các cơ quan quản lý bác bỏ các quy định xâm phạm quyền riêng tư, ưu tiên bảo mật thực sự cho người dùng và bảo vệ các quyền hiến pháp cho tất cả người dùng.