05.05.26 15:12
Поправки Online Age Verification Amendments, формально Senate Bill 73, вступают в силу 6 мая, передаёт Securitylab. Закон подписал губернатор Юты Спенсер Кокс 19 марта. Документ считает пользователя посетителем из Юты, если человек физически находится в штате, даже при подключении через VPN или прокси, скрывающие реальный IP-адрес.
Попавшим под закон сайтам запрещают не только пропускать несовершеннолетних к материалам, вредным для детей, но и объяснять, как обойти возрастную проверку с помощью VPN. Прямого запрета на использование VPN в тексте нет, однако ответственность перекладывается на владельцев сайтов: ресурс должен понять, что за скрытым адресом находится посетитель из Юты, и потребовать подтверждение возраста.
NordVPN назвал закон «нерешаемым парадоксом соответствия» и «ловушкой ответственности». Логика критиков проста: VPN создан для сокрытия местоположения, а закон требует от сайта распознать пользователя, который специально скрывает географию подключения. Electronic Frontier Foundation предупреждает, что владельцы ресурсов могут выбрать самый безопасный юридический путь: блокировать известные VPN-адреса или требовать проверку возраста у всех посетителей в мире.
Техническая проблема не сводится к одной базе IP-адресов. Сервисы вроде MaxMind и IP2Proxy могут пометить часть трафика из дата-центров, но коммерческие VPN-провайдеры постоянно меняют адреса, а резидентские VPN-узлы выглядят почти как обычные домашние подключения. Анализ автономных систем помогает заметить трафик из сетей хостинг-провайдеров, но не отличает личный туннель WireGuard на облачном сервере от обычного сайта на той же инфраструктуре.
Надёжнее всего VPN-сигнатуры выявляет глубокий анализ пакетов, или DPI, но такой метод работает на уровне сети, а не приложения или сайта. Например, китайская система интернет-фильтрации использует DPI через провайдеров связи, потому что оборудование стоит между пользователем и сервером. Обычный владелец сайта доступа к этому участку сети не имеет.
