יוטה תהפוך למדינה הראשונה בארצות הברית שמגבילה באופן חוקי את השימוש ברשתות וירטואליות פרטיות (VPNs) כדי לעקוף בדיקות גיל חובה. החוק נכנס לתוקף ביום רביעי הבא, 6 במאי 2026, ויוצר תקדים שנוי במחלוקת בשליטה ממשלתית על כלי פרטיות דיגיטלית. הצעת חוק 73 של הסנאט (SB 73), שנחתמה על ידי המושל ספנסר קוקס ב-19 במרץ, יוצרת אחריות משפטית לפלטפורמות ואוסרת על הדרכה כיצד לעקוף את בקרות הגישה.
בעוד שהפרקליטים הסירו בהצלחה הוראות דומות במדינות כמו ויסקונסין בשל חששות חוקתיים, יוטה מתקדמת עם תקנה שמומחים מזהירים עלולה לערער באופן משמעותי את זכויות הפרטיות. המהלך משקף דפוס גלובלי: מחוקקים מתמודדים עם שימוש מוגבר ב-VPN כאשר הם מטילים הגבלות קפדניות ובמקום לשקול מחדש את האסטרטגיה, מחליטים לתקוף את טכנולוגיית הפרטיות עצמה.
מה שהחוק קובע
הצעת חוק 73 של הסנאט מורכבת בעיקר מהוראות למס של 2% על הכנסות מתוכן מקוון למבוגרים, שנכנס לתוקף באוקטובר. עם זאת, הסעיף שמייצר את הדאגה הגדולה ביותר בקרב תומכי זכויות דיגיטליות מתייחס ספציפית לגישה ל-VPNs. התקנה משנה את סעיף 78B-3-1002 לחוקי יוטה בשתי דרכים עיקריות.
הראשון קובע שאנשים שניגשים לאתר ממוקמים פיזית ביוטה ללא קשר לשאלה אם הם משתמשים ב-VPN, בשרת פרוקסי או באמצעים אחרים כדי להסוות את מיקומם הגיאוגרפי. קביעה זו מאלצת פלטפורמות לאמת את המיקום הפיזי האמיתי של המשתמשים. השני אוסר על גופים מסחריים המארחים “חלק ניכר מהחומר המזיק לקטינים” להקל או לעודד את השימוש ב-VPN כדי לעקוף בדיקות גיל. כולל איסור על מתן הוראות כיצד להשתמש ב-VPN או באמצעים לעקוף גיאופנסינג.
השלכות טכניות ומשפטיות
מומחים מציינים כי החוק יוצר “מלכודת אחריות” שלמעשה בלתי אפשרי לעמוד בה מבחינה טכנית. חסימת כל כתובות ה-IP המוכרות מ-VPN ופרוקסי מהווה אתגר טכני מטורף שאף חברה לא יכולה להתגבר עליו לחלוטין. ספקי VPN מוסיפים כל הזמן כתובות IP חדשות ואין רשימת חסימות מקיפה. עמידה בדרישות של יוטה תדרוש הישגים טכניים שאי אפשר לבצע.
אם אתר אינטרנט אינו יכול לזהות באופן אמין את מיקומו האמיתי של משתמש VPN והחוק מחייב אותו לעשות זאת עבור כל המשתמשים ביוטה, הסיכון המשפטי עלול להוביל לפלטפורמות לאסור את כל כתובות ה-IP המוכרות של VPN או לדרוש אימות גיל לכל המבקרים ברחבי העולם. זה יביא מיליוני משתמשים לבדיקות זהות פולשניות או חסימת VPN, ללא קשר למקום מגוריהם בפועל. האחריות היא על חברות, לא על משתמשים בודדים.
- חסימת כתובות IP ידועות של VPN
- דרישה לאימות גיל עבור מבקרים גלובליים
- סיכון להחרם מפלטפורמות פרטיות מרובות
- הדרת עיתונאים, פעילים ונפגעי התעללות
- עלויות תפעול משמעותיות לעמידה בדרישות
תיקון ראשון ומדיניות אי חשיפה
בניגוד להצעה שנפסלה של ויסקונסין, SB 73 אינו אוסר במפורש שימוש ב-VPN. במקום זאת, היא פועלת תחת מדיניות “אל תשאל, אל תספר”. סביר להניח שאתרים יידרשו לבקש הוכחת גיל רק אם הם גילו שמשתמש נמצא פיזית ביוטה ומשתמש ב-VPN. אם אתר אינו יודע שמשתמש נמצא ביוטה, החובה שלו לשלוט על השימוש ב-VPN נותרה לא ברורה.
עם זאת, גישה זו מעלה שאלות רציניות של התיקון הראשון. החוק מונע מפלטפורמות לספק למשתמשים מידע בסיסי ואמיתי על כלי פרטיות משפטי. הסנגורים טוענים כי איסור שיתוף מידע VPN מפר את הזכויות החוקתיות לחופש הביטוי. למרות ש-SB 73 אינו קיצוני כמו גרסאות קודמות, הוא נותר תקדים מסוכן.
האינטרנט עוקף את הצנזורה
חוקרי טכנולוגיה אומרים בוודאות שהאינטרנט נבנה כדי לעקוף את הצנזורה ותמיד יהיה. אם יוטה תוכל להקשות על ספקי VPN מסחריים לגשת אליו, משתמשים בעלי מוטיבציה יעברו במהירות ל-proxies לא מסחריים, מנהרות פרטיות באמצעות שירותי ענן כמו AWS, או פרוקסי מגורים שכמעט ואינם ניתנים להבדלה מתעבורה ביתית רגילה. פתרונות אלטרנטיביים אלו יצוצו תוך שעות לאחר כניסת החוק לתוקף.
בינתיים, נזק נלווה ייפול על חברות, עיתונאים, חוקרים וקורבנות התעללות המסתמכים על רשתות VPN מסחריות לאבטחת מידע חיונית. הצעדים לא יעצרו בני נוער בעלי ידע טכנולוגי, אבל הם בהחלט ישפיעו על הפרטיות של תושבי יוטה הרגילים שפשוט רוצים להרחיק את הנתונים שלהם מברוקרי נתונים או שחקנים רעים.
תקדים עולמי מדאיג
מכון קאטו מטיל ספק בהיגיון החקיקתי: כאשר ניתן לעקוף מדיניות אינטרנט על ידי טכנולוגיה נפוצה יחסית המציעה יתרונות פרטיות ואבטחה משמעותיים, אולי הבעיה היא המדיניות עצמה. משטרי אימות גיל גורמים לפגיעה מהותית בחופש הביטוי ובפרטיות באינטרנט. תקיפת VPNs כדי למנוע עקיפתן מעצימה את הגישה המזיקה הזו.
יוטה יוצרת תקדים שמתעדף את השליטה הממשלתית על הארכיטקטורה הבסיסית של אינטרנט פרטי ומאובטח. מגמה זו אינה מוגבלת לארה”ב. גופי רגולציה במדינות מחוץ לצפון אמריקה עוקבים אחר הגבלות על VPNs. נציב הילדים בבריטניה כינה את ה-VPN “פרצה שצריך לסגור”. נציג שר צרפת לבינה מלאכותית הצהיר כי VPNs נמצאים “בראש הרשימה שלו” בעקבות האיסור על רשתות חברתיות מתחת לגיל 15.
חוק יוטה מסמן כניסה לטריטוריה לא ידועה לצורך הגנת מידע. מחוקקים שאינם מסוגלים להבחין בין כלי אבטחה לגיטימי לבין “פרצה מנוצלת” קובעים כעת כללים לאחת התשתיות המורכבות ביותר על פני כדור הארץ. התוצאה לא תהיה אינטרנט בטוח יותר, אלא אינטרנט פחות פרטי בהדרגה.