美國猶他州新法案正式生效，成為全美首個明確針對VPN用戶規避年齡驗證的州份。該法案要求網站對使用VPN等工具隱藏地理位置的用戶承擔法律責任，引發技術專家質疑其可行性。
這項名為參議院第73號法案的修正案由州長斯賓塞·考克斯（Spencer Cox）簽署，規定若用戶實際身處猶他州，無論是否使用VPN或代理伺服器，均被視為從該州訪問網站。
- 生效日期：該法案於5月6日正式生效。
- 法律核心：用戶若身處猶他州，無論是否使用VPN，均視為從該州訪問網站。
- 網站責任：禁止網站分享如何使用VPN繞過年齡檢查的指引。
- 技術爭議：專家指出，可靠地檢測VPN流量並確定用戶真實物理位置在技術上幾乎不可能。
技術專家批「無法執行的悖論」
多家科技組織對此法案提出強烈批評。NordVPN稱其為「無法解決的合規悖論」和「責任陷阱」，認為法律要求網站識別那些專門設計為無法識別的工具用戶。電子前沿基金會（EFF）警告，法律風險可能迫使網站要麼封鎖所有已知的VPN IP地址，要麼對全球每位訪客強制進行年齡驗證。
法律技術缺陷與潛在影響
該法律在技術上存在根本缺陷，它假設網絡供應商能可靠檢測VPN流量並確定用戶真實位置，但事實並非如此。商業VPN供應商會不斷輪換IP地址，而個人VPN隧道更難以識別。唯一可靠的識別方法是「深度封包檢測」（deep packet inspection），但這需要互聯網服務供應商（ISP）層級的監控權限，網站營運商無法做到。此法案可能對依賴VPN保護私隱的合法用戶，如記者、政治異見者和虐待倖存者等，造成不成比例的負面影響。
全球多國跟進 爭議持續
猶他州並非唯一試圖監管VPN的地區。英國上議院已通過禁止18歲以下人士使用VPN的修正案；法國數碼事務部長也表示VPN是其「清單上的下一個目標」。然而，威斯康辛州曾因強烈反對而放棄類似條款。迄今為止，只有擁有ISP級別監控能力的威權政權在封鎖VPN流量方面取得部分成功。
來源：Tom’s Hardware
封面來源：猶他州州長史賓塞·考克斯於2024年2月23日（星期五）在華盛頓舉行的全國州長協會冬季會議上發表演說。美聯社