#互联网观察

美国犹他州新法将 VPN 纳入年龄验证监管,网站或因用户隐藏位置承担责任

据 Tom’s Hardware 报道,美国犹他州《在线年龄验证修正案》(Online Age Verification Amendments,正式编号 Senate Bill 73)将于 5 月 6 日生效。该法案使犹他州成为美国首个在年龄验证立法中明确针对 VPN 使用的州。

法案规定,只要用户实际位于犹他州,即便其使用 VPN 或代理隐藏 IP 地址,也会被视为从犹他州访问相关网站。受监管网站还不得提供如何使用 VPN 绕过年龄验证的说明。

这项法律的争议集中在责任归属上。用户使用 VPN 的目的之一正是隐藏真实位置,而法律却要求网站识别这些用户,并在用户试图规避年龄验证时承担责任。NordVPN 将其形容为“无法解决的合规悖论”和“责任陷阱”,网站可能因此选择封锁已知 VPN IP,或者对全球所有访问者强制执行年龄验证。

从技术层面看,报道认为该法案对 VPN 识别能力的假设存在问题。网站可以通过 MaxMind、IP2Proxy 等 IP 数据库识别部分数据中心 IP 或已知 VPN 地址,但商业 VPN 会频繁轮换 IP,住宅代理节点也很难与普通家庭宽带区分。自治系统编号分析可以发现部分来自数据中心网络的流量,但无法稳定识别个人在云服务器上自建的 WireGuard 隧道。

出处:https://www.tomshardware.com/software/vpn/utah-becomes-first-us-state-to-target-vpn-use-with-age-verification-law

频道 @AppDoDo 官推 APPDOTG
 
 
Back to Top