Utah sẽ trở thành tiểu bang đầu tiên ở Hoa Kỳ hạn chế về mặt pháp lý việc sử dụng mạng riêng ảo (VPN) để bỏ qua việc kiểm tra độ tuổi bắt buộc. Luật này sẽ có hiệu lực vào thứ Tư tuần sau, ngày 6 tháng 5 năm 2026 và đặt ra một tiền lệ gây tranh cãi trong việc chính phủ kiểm soát các công cụ bảo mật kỹ thuật số. Dự luật Thượng viện 73 (SB 73), được Thống đốc Spencer Cox ký vào ngày 19 tháng 3, tạo ra trách nhiệm pháp lý cho các nền tảng và cấm hướng dẫn về cách vượt qua các biện pháp kiểm soát truy cập.
Trong khi những người ủng hộ đã loại bỏ thành công các điều khoản tương tự ở các bang như Wisconsin do lo ngại về hiến pháp, thì Utah đang tiến tới ban hành một quy định mà các chuyên gia cảnh báo có thể làm suy yếu đáng kể quyền riêng tư. Động thái này phản ánh một mô hình toàn cầu: Các nhà lập pháp phải đối mặt với việc gia tăng sử dụng VPN khi họ áp đặt các hạn chế nghiêm ngặt và thay vì xem xét lại chiến lược, họ lại quyết định tấn công chính công nghệ bảo mật.
Luật pháp quy định điều gì
Dự luật 73 của Thượng viện chủ yếu bao gồm các quy định về thuế 2% đối với doanh thu từ nội dung người lớn trực tuyến, có hiệu lực vào tháng 10. Tuy nhiên, phần tạo ra mối quan tâm nhất trong số những người ủng hộ quyền kỹ thuật số đề cập cụ thể đến quyền truy cập vào VPN. Quy định này sửa đổi Mục 78B-3-1002 của đạo luật Utah theo hai cách chính.
Điều khoản đầu tiên xác định rằng các cá nhân truy cập một trang web đều có trụ sở thực tế ở Utah bất kể họ sử dụng VPN, máy chủ proxy hay các phương tiện khác để ngụy trang vị trí địa lý của họ. Quyết định này buộc các nền tảng phải xác minh vị trí thực tế của người dùng. Điều thứ hai cấm các tổ chức thương mại lưu trữ “một phần đáng kể tài liệu có hại cho trẻ vị thành niên” tạo điều kiện hoặc khuyến khích việc sử dụng VPN để vượt qua việc kiểm tra độ tuổi. Bao gồm việc cấm cung cấp hướng dẫn về cách sử dụng VPN hoặc phương tiện vượt qua hàng rào địa lý.
Hậu quả kỹ thuật và pháp lý
Các chuyên gia chỉ ra rằng luật này tạo ra một “bẫy trách nhiệm pháp lý” mà thực tế không thể tuân thủ về mặt kỹ thuật. Việc chặn tất cả các địa chỉ IP đã biết từ VPN và proxy đặt ra một thách thức kỹ thuật điên rồ mà không công ty nào có thể vượt qua hoàn toàn. Các nhà cung cấp VPN liên tục bổ sung thêm địa chỉ IP mới và không có danh sách chặn toàn diện. Việc đáp ứng các yêu cầu của Utah sẽ đòi hỏi những kỳ công kỹ thuật không thể thực hiện được.
Nếu một trang web không thể phát hiện vị trí thực của người dùng VPN một cách đáng tin cậy và luật yêu cầu trang web đó phải làm như vậy đối với tất cả người dùng ở Utah thì rủi ro pháp lý có thể khiến các nền tảng cấm tất cả các IP VPN đã biết hoặc yêu cầu xác minh độ tuổi đối với tất cả khách truy cập trên toàn cầu. Điều này sẽ khiến hàng triệu người dùng phải kiểm tra danh tính một cách xâm lấn hoặc chặn VPN, bất kể họ thực sự cư trú ở đâu. Trách nhiệm thuộc về các công ty chứ không phải người dùng cá nhân.
- Chặn các IP VPN đã biết
- Yêu cầu xác minh độ tuổi đối với khách truy cập toàn cầu
- Nguy cơ bị cấm trên nhiều nền tảng bảo mật
- Loại trừ các nhà báo, nhà hoạt động và nạn nhân của lạm dụng
- Chi phí hoạt động đáng kể cho việc tuân thủ
Chính sách sửa đổi đầu tiên và không tiết lộ
Không giống như đề xuất bị loại bỏ của Wisconsin, SB 73 không cấm sử dụng VPN một cách rõ ràng. Thay vào đó, nó hoạt động theo chính sách “không hỏi, không nói”. Các trang web có thể chỉ được yêu cầu bằng chứng về độ tuổi nếu họ phát hiện ra một người dùng thực tế đang ở Utah và sử dụng VPN. Nếu một trang web không biết người dùng đang ở Utah thì nghĩa vụ giám sát việc sử dụng VPN của trang web đó vẫn chưa rõ ràng.
Tuy nhiên, cách tiếp cận này đặt ra những câu hỏi nghiêm trọng về Tu chính án thứ nhất. Luật ngăn cấm các nền tảng cung cấp cho người dùng thông tin cơ bản và trung thực về một công cụ bảo mật hợp pháp. Những người ủng hộ cho rằng việc cấm chia sẻ thông tin VPN vi phạm quyền tự do ngôn luận theo hiến pháp. Mặc dù SB 73 không cực đoan như các phiên bản trước nhưng nó vẫn là tiền lệ nguy hiểm.
Internet vượt qua kiểm duyệt
Các học giả công nghệ khẳng định chắc chắn rằng Internet được xây dựng để vượt qua sự kiểm duyệt và sẽ luôn như vậy. Nếu Utah có thể khiến các nhà cung cấp VPN thương mại khó truy cập hơn thì những người dùng có động lực sẽ nhanh chóng chuyển sang các proxy phi thương mại, đường hầm riêng thông qua các dịch vụ đám mây như AWS hoặc proxy dân dụng hầu như không thể phân biệt được với lưu lượng truy cập tiêu chuẩn tại nhà. Những giải pháp thay thế này sẽ xuất hiện trong vòng vài giờ sau khi luật có hiệu lực.
Trong khi đó, thiệt hại tài sản thế chấp sẽ rơi vào các công ty, nhà báo, nhà nghiên cứu và nạn nhân lạm dụng dựa vào VPN thương mại để bảo mật dữ liệu thiết yếu. Các biện pháp này sẽ không ngăn cản được những thanh thiếu niên am hiểu công nghệ, nhưng chắc chắn chúng sẽ ảnh hưởng đến quyền riêng tư của những cư dân Utah bình thường, những người chỉ muốn giữ dữ liệu của mình tránh xa những kẻ môi giới dữ liệu hoặc những kẻ xấu.
Tiền lệ toàn cầu đáng lo ngại
Viện Cato đặt câu hỏi về logic lập pháp: Khi một chính sách internet có thể bị phá vỡ bởi công nghệ tương đối phổ biến mang lại lợi ích đáng kể về quyền riêng tư và bảo mật, có lẽ vấn đề nằm ở chính chính sách đó. Cơ chế xác minh độ tuổi gây tổn hại đáng kể đến quyền tự do ngôn luận và quyền riêng tư trực tuyến. Việc tấn công VPN để ngăn chặn chúng bị phá vỡ sẽ tăng cường cách tiếp cận có hại này.
Utah đang thiết lập một tiền lệ ưu tiên sự kiểm soát của chính phủ đối với kiến trúc cơ bản của một mạng internet riêng tư, an toàn. Xu hướng này không chỉ giới hạn ở Mỹ. Cơ quan quản lý ở các quốc gia ngoài Bắc Mỹ giám sát các hạn chế đối với VPN. Ủy viên Trẻ em Vương quốc Anh đã gọi VPN là một “lỗ hổng cần phải bịt lại”. Đại biểu Bộ trưởng Trí tuệ nhân tạo của Pháp đã tuyên bố rằng VPN “đứng đầu danh sách của ông” sau lệnh cấm mạng xã hội đối với người dưới 15 tuổi.
Luật Utah đánh dấu việc xâm nhập vào lãnh thổ chưa được khám phá để bảo vệ dữ liệu. Các nhà lập pháp không thể phân biệt giữa một công cụ bảo mật hợp pháp và một “lỗ hổng bị khai thác” hiện đặt ra các quy tắc cho một trong những cơ sở hạ tầng phức tạp nhất hành tinh. Kết quả sẽ không phải là một mạng Internet an toàn hơn mà là một mạng Internet ngày càng ít riêng tư hơn.