在电子前哨基金会(EFF)主张该法规要求技术上不可能后,联邦法院已叫停犹他州SB 73的VPN条款。该法案早在2026年初通过,原定于5月生效,要求涉及成人内容的网站阻止通过VPN访问的用户,或识别每位访问者的实际位置——并禁止这些网站分享规避检测的说明。

一只蓝色的手拿着一部手机,手机屏幕背景显示带有“ACCESS DENIED”文本的验证界面
如果网站无法核实每位访问者的实际位置并阻止VPN流量,将面临执行风险。www.eff.org

这说明了SB 73强制成人网站必须核实每位访问者的实际位置或完全阻止VPN用户所导致的访问被拒绝的后果。

正如巴洛法官所认识到的,核心问题是地理定位。VPN通过中间服务器路由流量,因此目标网站只能看到VPN服务器的IP地址——而无法判断用户是位于盐湖城、波士顿还是檀香山。SB 73的“实际位置条款”因此要求平台对每位访问者进行完美地理定位以避免责任。正如法院所写:“地理定位的完美目前不可能实现。”结果:平台需要全国范围内验证全部2800万用户,或完全阻止所有VPN流量,或完全撤出犹他州市场。

一幅横幅展示公路隧道,作为虚拟私人网络流量的视觉隐喻
VPN通过中间服务器路由用户流量,因此目标网站只能看到VPN服务器的IP地址。www.eff.org

法院指出的核心技术问题是,地理定位无法可靠地区分犹他州用户和通过VPN连接的用户。

法院裁定该法律可能因对犹他州境外的企业和个人造成重大负担而违反美国宪法,认为犹他州存在保护未成年人的较轻负担方式。该决定紧随EFF向犹他州商务部正式提出的意见之后,该意见反对拟议的合规规则(R152-78B),而这些规则曾要求实施“商业上合理的地理定位混淆检测系统”。EFF认为这些规则——依赖诸如连接延迟监测或设备时区检查之类的启发式方法——众所周知不可靠,并且会对全球用户进行侵入性监控。

一幅插图显示父母和孩子站在巨大的笔记本键盘上,而一只手拿着放大镜伸向前方
犹他州立法者认为该法律对于保护访问成人网站的未成年人是必要的。www.eff.org

拟议的合规规则以及法院关于较轻负担替代方案的分析,两者均以保护未成年人免受成人内容网站侵害为中心。

尚不确定的是:犹他州立法者表示他们可能在下次会议中修订该法律。拟议的合规规则可能早在2026年10月8日生效,但须待进一步的法院行动后才能强制执行。值得注意的是,Aylo的诉讼并未挑战SB 73中禁止网站分享VPN信息的条款——仅挑战VPN阻止和地理定位强制条款。

该裁决确立,州立法者不能将年龄验证要求武器化以强制拖网式追踪或破坏基本的隐私工具。随着其他州考虑类似的反VPN提案,EFF已敦促监管机构拒绝技术上不可能的强制规定,并优先保障用户安全。

一幅反乌托邦场景显示监控摄像头和鸟群坐落在铁丝网之间
裁决认为,年龄验证要求不能被武器化以实施拖网式追踪或破坏基本的隐私工具。www.eff.org

EFF认为,合规规则依赖不可靠的启发式方法,这将导致对全球用户进行侵入性监控。