دادگاه با EFF موافق است: قانون VPN یوتا یک غیرممکن فنی را می طلبد

وقتی قانونگذاران ایالتی تلاش می‌کنند تا نحوه عملکرد اینترنت را بازنویسی کنند، کاربران به دادگاه‌ها متکی هستند تا تشخیص دهند که قوانین نمی‌توانند غیرممکن‌های فنی را به واقعیت تبدیل کنند. به همین دلیل است که ما خوشحالیم که دادگاهی تلاش یوتا را برای غیرقانونی کردن حفاظت از حریم خصوصی شبکه های خصوصی مجازی (VPN) مسدود کرده است.

در یک پیروزی برای حقوق دیجیتال، یک قاضی فدرال یک حکم اولیه صادر کرده است که SB 73 یوتا، قانون سختگیرانه تأیید سن ضد VPN در ایالت را مسدود می کند. این تصمیم زمانی اتخاذ شد که EFF نظرات ما را به وزارت بازرگانی یوتا ارسال کرد و توضیح داد که چگونه اجبار پلتفرم‌ها برای شناسایی و مسدود کردن ابزارهای حفظ حریم خصوصی، حریم خصوصی و امنیت کاربر را در سراسر جهان تضعیف می‌کند و در عین حال غیرممکن را می‌طلبد.

SB 73 که در اوایل سال جاری به قانون امضا شد، تلاش کرد تا وب سایت های بزرگسالان را با الزام آنها به مسدود کردن کاربران VPN یا شناسایی مکان فیزیکی بازدیدکنندگان با استفاده از آنها یا ابزارهای مشابهی که ترافیک شبکه آنها را پنهان می کند، تنظیم کند. حتی تا آنجا پیش رفت که وب سایت ها را از ارائه دستورالعمل هایی در مورد نحوه استفاده از VPN برای دور زدن این بررسی ها منع کرد. این امر یوتا را بر اساس اطلاعات EFF تبدیل به اولین ایالت در کشور کرد که استفاده از VPN ها را برای جلوگیری از گیت های تأیید سن قانونی مورد هدف قرار داد.

دادگاه فدرال یوتا اجرای مفاد قانون VPN را هفته گذشته متوقف کرد و اعلام کرد که این قانون احتمالا ممنوعیت قانون اساسی ایالات متحده را در مورد تصویب قوانینی که به طور قابل توجهی بر مشاغل و افراد خارج از مرزهای یوتا تحمیل می کند، نقض می کند.

SB 73 حقوق همه کاربران اینترنت در خارج از یوتا را سنگین می کند زیرا وب سایت های بزرگسال را ملزم می کند که مکان فیزیکی هر کاربر بازدید کننده را بدانند و سپس آنها را در یوتا مسدود کنند یا سن هر بازدید کننده را در صورتی که ممکن است در یوتا باشند تأیید کنند. دادگاه نوشت: «مقررات مکان واقعی این قانون در عمل یک نهاد را ملزم می‌کند که خدمات تأیید سن را برای هر کاربری که از سایتش بازدید می‌کند از هر مکانی انجام دهد، زیرا اگر حتی یکی از آن کاربران مبهم‌کننده باشد، نهاد قانون را نقض می‌کند».

دادگاه اساسا حکم کرد که یوتا روش‌های کمتری برای جلوگیری از دسترسی خردسالان یوتا به وب‌سایت‌های بزرگسالان نسبت به الزام همه کاربران در جهان به پیروی از SB 73 دارد.

شکایت Aylo مقررات SB 73 را که وب‌سایت‌های تحت پوشش قانون را از اشتراک‌گذاری اطلاعات در مورد VPN منع می‌کند، به چالش نمی‌کشد.

این حکم دادگاه به دنبال ماه ها مانور قانونی است.

SB 73 که در ابتدا قرار بود در ماه مه 2026 اجرایی شود، یک چالش قانونی فوری را از Aylo، شرکت مادر پلتفرم‌های بزرگ بزرگسالان آنلاین مانند Pornhub، ایجاد کرد. در پاسخ به شکایت، یوتا و آیلو در ابتدا توافق کردند که ایالت اجرای را متوقف کند در حالی که دادگاه درخواست دستور مقدماتی را بررسی می کند یا تا زمانی که قوانین اداری که شرایط انطباق خاص را تعیین می کند نهایی شود.

آن قوانین انطباق پیشنهادی (R152-78B، نگاه کنید به بولتن ایالت یوتا، صفحه 6) توسط بخش حمایت از مصرف کننده وزارت بازرگانی یوتا در 1 سپتامبر منتشر شد و EFF نظرات رسمی خود را در مخالفت به وزارت ارائه کرد. طبق این اطلاعیه، قوانین پیشنهادی می‌تواند از 8 اکتبر 2026 اجرایی شود. با این حال، تصمیم قاضی بارلو به این معنی است که نمی‌توان آن را در انتظار اقدامات بعدی دادگاه اجرا کرد.

EFF از حکم قاضی بارلو استقبال می کند، که قطع ارتباط اساسی بین قوانین ایالتی اینترنت و نحوه عملکرد فناوری را به رسمیت می شناسد. قاضی بارلو در حکم خود خاطرنشان کرد که اساسنامه مستلزم عدم امکان فنی در برابر مسئولیت قانونی است. «آیلو درست می‌گوید که اساسنامه، همانطور که اصلاح شده، اکنون اساسا برای نهادهایی مانند آن در تعیین مکان کاربران وب‌سایت‌هایش مسئولیت سختی را تحمیل می‌کند.»

دادگاه تشخیص داد که مشکل این است که SB 73 "از نهادهایی مانند Aylo می‌خواهد تا کاربران وب‌سایت خود را با کمال جغرافیایی مکان‌یابی کنند تا از مسئولیت جلوگیری کنند." اما، در همان زمان، دادگاه اذعان کرد که "کمال موقعیت جغرافیایی در حال حاضر امکان پذیر نیست."

EFF این عدم امکان فنی را در نظر ما به وزارت بازرگانی توضیح داد. VPN ها با مسیریابی ترافیک وب از طریق سرورهای واسطه از حریم خصوصی کاربر محافظت می کنند. از آنجایی که وب‌سایت‌های مقصد فقط آدرس IP سرور VPN را می‌بینند، مکانیسم قابل اعتمادی برای تشخیص اینکه آیا یک اتصال از سالت لیک سیتی، سیاتل یا شانگهای منشأ می‌گیرد، ندارند. بنابراین، تحت چارچوب قانونی فعلی یوتا، پلتفرم‌ها با یک انتخاب غیرممکن باقی می‌مانند: تمام ترافیک VPN در سراسر کشور را کاملا مسدود کنید یا دسترسی را به طور کامل از یوتا لغو کنید. قاضی بارلو موافقت کرد و اظهار داشت:

از آنجایی که قانون در غیاب ابزارهای مکان یابی کامل نیاز به کمال دارد، آیلو باید آن 28 میلیون کاربر را - چه در سالت لیک سیتی، بوستون، نیواورلئان، انکوریج، یا هونولولو - برای اطمینان از انطباق و اجتناب از مسئولیت تأیید کند.

قوانین اداری پیش‌نویس‌شده توسط ایالت، نهادهای تجاری را مجبور به پیاده‌سازی «سیستم‌های تشخیص مبهم موقعیت جغرافیایی منطقی تجاری» می‌کند، که ما استدلال می‌کنیم که دستورالعملی است که نیاز به غیرممکن فنی دارد.

در ارسالی که به وزارت بازرگانی یوتا ارائه کردیم، EFF همچنین توضیح داد که چگونه این قوانین یک رژیم جمع‌آوری اطلاعات تهاجمی را به کاربران اینترنت در همه جا تحمیل می‌کند. بنابراین، در پاسخ به تلاش کاربران اینترنت برای جلوگیری از جمع‌آوری داده‌های تهاجمی مورد نیاز برای تأیید سن، SB 73 نیاز به نظارت حتی بیشتر بر فعالیت‌های آنلاین کاربران اینترنت دارد. اکتشافی‌های تشخیص پیشنهادی وزارتخانه (مانند تأخیر اتصال نظارت یا مناطق زمانی دستگاه) بسیار غیرقابل اعتماد هستند و به راحتی در شرایط عادی شبکه منحرف می‌شوند.

این نظارت فعال به ناچار منجر به طبقه بندی نادرست گسترده، بلوک های دسترسی غیرمجاز و تأثیرات شدید بر حریم خصوصی کاربران بسیار فراتر از مرزهای یوتا می شود.

می‌توانید نظرات کامل EFF به وزارت بازرگانی را در اینجا بخوانید.

همانطور که بارها و بارها گفته ایم: اینترنت همیشه در اطراف سانسور حرکت می کند.

الزام ردیابی تهاجمی و مجازات استفاده از ابزارهای امنیتی ضروری، نگرانی‌های واقعی در مورد حفظ حریم خصوصی را به صحنه انطباق صرف تبدیل می‌کند و نیاز به نظارت بیشتر دولتی از کاربران اینترنت که به VPN‌ها متکی هستند، دارد. همانطور که در مناطق شدیدا سانسور شده است، خدمات VPN و ابزارهای مبهم سازی به سادگی سازگار می شوند و این چارچوب را اساسا ناپایدار می کند.

در حالی که قانونگذاران یوتا اشاره کرده اند که ممکن است تلاش کنند قانون را در جلسه بعدی قانونگذاری بازنگری کنند، حکم اولیه دادگاه سابقه مهمی را ایجاد می کند: قانونگذاران ایالتی نباید از تأیید سن برای ردیابی شبکه دراگ یا تضعیف ابزارهای امنیتی ضروری استفاده کنند.

همانطور که سایر ایالت ها پیشنهادات مشابه ضد VPN را در نظر می گیرند، EFF به عقب نشینی از این دستورات غیرممکن فنی و دفاع از حریم خصوصی و ناشناس بودن کاربران ادامه می دهد. بنابراین، ما از قانون‌گذاران و قانون‌گذاران می‌خواهیم قوانین ضد حریم خصوصی را رد کنند، امنیت کاربر واقعی را در اولویت قرار دهند و از حمایت‌های قانون اساسی برای همه کاربران محافظت کنند.