这一法院命令是在数月的法律角力之后作出的。
SB 73法案最初定于2026年5月生效,随即遭到Aylo的宪法挑战——Aylo是Pornhub等主流在线成人平台的母公司。作为对诉讼的回应,犹他州与Aylo最初达成一致:在法院审议初步禁令请求期间,或在设定具体合规条款的行政规则最终敲定之前,该州将暂停执法。这些拟议中的合规规则(R152-78B,参见《犹他州公报》第6页)……
EFF对Barlow法官的裁决表示欢迎,该裁决承认了州层面对互联网立法与技术实际运作方式之间的根本脱节。Barlow法官在裁决中指出,该法规以法律责任相要挟,要求实现技术上不可能之事。“Aylo说得对:经修订后的该法规,对于像它这样的实体而言,在确定其网站用户位置的问题上,实质上课以了严格责任。”
法院认识到,问题在于SB 73“要求像Aylo这样的实体对其网站用户的位置进行完美地理定位,以规避法律责任”。但与此同时,法院也承认“完美的地理定位目前并不可能实现”。
EFF在提交给商务部的意见书中解释了这种技术上的不可能。VPN通过将网络流量经由中转服务器路由来保护用户隐私。由于目标网站只能看到VPN服务器的IP地址,它们没有任何可靠的机制来判断连接究竟来自盐湖城、西雅图还是上海。因此,在犹他州现行的法律框架下,平台只剩下一个不可能的选择:要么在全美范围内彻底封禁所有VPN流量,要么完全退出犹他州。Barlow法官对此表示认同,并断言:
“由于该法律在缺乏完美地理定位工具的情况下要求完美,Aylo将不得不验证那2800万用户——无论他们身处盐湖城、波士顿、新奥尔良、安克雷奇还是檀香山——以确保合规并规避法律责任。”
该州起草的行政规则强制商业实体实施“商业上合理的地理定位混淆检测系统”,我们认为,这一指令本身就是对技术上不可能之事的要求。
在提交给犹他州商务部的意见书中,EFF还详细阐述了这些规则如何将一套侵入性的数据收集制度强加给各地的互联网用户。也就是说,针对那些试图逃避年龄验证要求所强加的侵入性数据收集的用户,SB 73反而要求对互联网用户的在线活动实施更大规模的监控。商务部建议的检测启发式方法(例如监测连接延迟或设备时区)是出了名的不可靠,极易被正常的网络状况所干扰。这种主动监控不可避免地导致大范围的错误分类、不当的访问封禁,并对犹他州边界之外用户的隐私造成严重影响。
你可以在此处阅读EFF提交给商务部的完整意见。
强制推行侵入性追踪并惩罚基本安全工具的使用,只会把真正的隐私关切变成一场合规表演,并要求国家对依赖VPN的互联网用户进行更多监控。正如在审查严重的地区所见,VPN服务和混淆工具会自行适应,使这一框架从根本上难以为继。
尽管犹他州立法者已表示可能在下一届立法会期中尝试修订该法律,但法院的初步禁令确立了一个重要先例:州立法者不应将年龄验证武器化,以强推天罗地网式的追踪或破坏基本的安全工具。
在其他州考虑类似反VPN提案之际,EFF将继续抵制这些技术上不可能实现的强制要求,捍卫用户的隐私与匿名权。因此,我们敦促立法者和监管者拒绝反隐私规则,优先考虑真正的用户安全,并保障所有用户受宪法保护的权利。