裁判所はEFFの主張を支持：ユタ州のVPN法は技術的に不可能を要求

Español 州の議員がインターネットの仕組みを書き換えようとするとき、法律が技術的に不可能なことを現実にするようにはできないと裁判所が認識することに、ユーザーは依存します。だからこそ、裁判所がVPNのプライバシー保護を違法とするユタ州の試みを阻止したことを、私たちは嬉しく思っています。 デジタルライツの勝利として、連邦判事がユタ州のSB 73、すなわち同州の厳格な反VPN年齢確認法に対する予備的差止命令を出しました。この決定は、EFFがユタ州商務省にコメントを提出した際になされたもので、プライバシー保護ツールを検出・ブロックすることを強制することが、ユーザーのプライバシーとセキュリティを世界中で損ない、不可能なことを要求していると詳述しました。 SB 73がすること 今年初めに法制化されたSB 73は、成人向けウェブサイトに対し、VPN利用者をブロックするか、それらまたはネットワークトラフィックをマスクする類似ツールを使用している訪問者の物理的位置を特定することを要求することで、成人向けウェブサイトを規制しようとしました。それは、VPNの使用方法に関する指示を提供することをウェブサイトに禁止することさえしました。 これにより、ユタ州は、EFFの知る限り、合法的に義務付けられた年齢確認ゲートを回避するためにVPNの使用を標的とした、この国で最初の州となりました。 ユタ州連邦裁判所は先週、同法がユタ州外の企業や人々に著しく負担をかける法律を制定することを禁じる米国憲法に違反する可能性が高いとの判決を下し、同法のVPN条項の執行を停止しました。 SB 73は、ユタ州外のすべてのインターネットユーザーの権利に負担をかけます。なぜなら、成人向けウェブサイトは、訪問ユーザー全員の物理的位置を把握してユタ州のユーザーをブロックするか、あるいはユタ州にいる可能性がある場合に備えて、すべての訪問者の年齢を確認する必要があるからです。 裁判所は、「実際の場所の規定は、実際には、エンティティがすべてのユーザーの年齢確認サービスを実行することを要求する。なぜなら、そのユーザーの1人が（位置情報を）隠蔽していた場合、エンティティは法律に違反することになるからだ」と述べています。 裁判所は基本的に、ユタ州が、世界中のすべてのユーザーにSB 73を遵守させるよりも、ユタ州の未成年者が成人向けウェブサイトにアクセスするのを防ぐための、より負担の少ない方法があると判断しました。 Ayloの訴訟は、法律でカバーされているウェブサイトがVPNに関する情報を共有することを禁止するSB 73の条項には異議を唱えていません。 法的異議 この裁判所の命令は、数ヶ月にわたる法的な駆け引きに続くものです。 当初2026年5月に施行される予定だったSB 73は、大手オンライン成人向けプラットフォーム（Pornhubなど）の親会社であるAyloから、即座に憲法上の異議申し立てを引き起こしました。 訴訟に応じ、ユタ州とAyloは当初、裁判所が予備的差止命令の申し立てを検討するか、または特定のコンプライアンス条件を設定する行政規則が最終決定されるまで、州が執行を一時停止することに同意しました。 これらの提案されたコンプライアンス規則（R152-78B、ユタ州官報、6ページ参照）は、9月1日にユタ州商務省消費者保護局によって公開され、EFFは同省に反対の正式なコメントを提出しました。 通知によると、提案された規則は10月8日には有効になる可能性があります。しかし、Barlow判事の決定は、裁判所のさらなる措置を待つ間、それが執行できないことを意味します。 判決 EFFはBarlow判事の判決を歓迎します。この判決は、州によるインターネットの立法と技術の仕組みとの根本的な断絶を認識しています。 Barlow判事は判決の中で、その法律が法的責任を負うことを条件に、技術的に不可能なことを要求していると指摘しました。「Ayloは、修正された法律が、それのようなエンティティに対して、ウェブサイトのユーザーの位置を特定することに関して、事実上厳格責任を課していると主張している。裁判所は、問題はSB 73が『Ayloのようなエンティティに、責任を回避するためにウェブサイトのユーザーを完璧にジオロケーションすることを要求している』と認識した。しかし同時に、裁判所は『ジオロケーションの完璧さは現時点では不可能である』と認めた。」 EFFは、商務省へのコメントでこの技術的な不可能性を説明しました。VPNは、ウェブトラフィックを中間サーバーを経由させることでユーザーのプライバシーを保護します。宛先ウェブサイトはVPNサーバーのIPアドレスしか見ないため、接続がソルトレイクシティ、シアトル、または上海のどこから発信されたかを確実に判断するメカニズムがありません。したがって、ユタ州の現在の法的な枠組みでは、プラットフォームは全国のVPNトラフィックを完全にブロックするか、ユタ州からのアクセスを完全に撤回するかの、不可能な選択を迫られます。 Barlow判事はこれに同意し、次のように主張しました。 法律が完璧なジオロケーションツールの不在下で完璧さを要求しているため、Ayloはコンプライアンスを確保し責任を回避するために、ソルトレイクシティ、ボストン、ニューオーリンズ、アンカレッジ、またはホノルルにいるかどうかに関わらず、2800万人のユーザー全員を確認する必要があるだろう。 規則制定 州が作成した行政規則は、商業エンティティに「商業的に合理的なジオロケーション難読化検出システム」を実装することを義務付けており、これは我々が主張するところでは、技術的に不可能なことを要求する指示です。 ユタ州商務省への提出書類の中で、EFFはこれらの規則がインターネットユーザーから、どこにいても侵入的なデータ収集体制を強いることも詳述しました。したがって、年齢確認要件によって要求される侵入的なデータ収集を回避しようとするインターネットユーザーに対応するため、SB 73はインターネットユーザーのオンラインアクティビティのさらなる監視を要求しています。 同省が提案した検出ヒューリスティック（接続遅延やデバイスのタイムゾーンの監視など）は、悪名高いほど信頼性が低く、通常のネットワーク条件によって容易に歪められます。この能動的な監視は、ユタ州の国境をはるかに超えて、広範な誤分類、不当なアクセスブロック、およびユーザーのプライバシーへの深刻な影響を必然的に引き起こします。 EFFの商務省への完全なコメントはここで読むことができます。 今後どうなるか？ 私たちが何度も言ってきたように、インターネットは常に検閲を回避します。侵入的な追跡を義務付け、不可欠なセキュリティツールを罰することは、真のプライバシー懸念を単なるコンプライアンス劇場に変え、VPNに依存するインターネットユーザーのさらなる国家主導の監視を要求します。 検閲が激しい地域の場合と同様に、VPNサービスや難読化ツールは単に適応し、このフレームワークを根本的に持続不可能にします。 私たちが何度も言ってきたように、インターネットは常に検閲を回避します。 ユタ州の議員は次の立法セッションで法律を改正しようとするかもしれないと示唆していますが、裁判所の予備的差止命令は重要な先例となります。州の議員は、年齢確認を検閲の道具として利用して、広範な追跡を強制したり、不可欠なセキュリティツールを損なったりすべきではありません。 他の州が同様の反VPN提案を検討する中、EFFはこれらの技術的に不可能な義務に反対し続け、ユーザーのプライバシーと匿名性を擁護していきます。 したがって、私たちは議員や規制当局に対し、プライバシーに反する規則を拒否し、真のユーザーセキュリティを優先し、すべてのユーザーの憲法上の保護を確保するよう強く求めます。 Ola Biniの法的保証に対する新たな打撃として、エクアドルの当局は昨日、キトで自由ソフトウェア開発者でありセキュリティ専門家である彼を拘留し、同国からの即時国外追放を命じました。彼は10年間エクアドルへの再入国を禁止されています。彼の弁護士が発表した情報によると、Biniは... 長年にわたり、大手テクノロジー企業は私たちの生活に深く入り込むためのあらゆる方法を見つけてきました。私たちは、潜在的な代替手段を考えずに、デフォルトでそれらのソフトウェア、AIツール、ソーシャルメディア、オペレーティングシステムを使用することがよくあります。今こそ、その関係を再考する時です。昨年、... 人々は、Flockライセンスプレートリーダーから顔認識、そしてオンラインで見たり行ったりすることに基づいて、私たちが考えていることや計画していることすべてを知っているかのように思える不気味な広告まで、私たちのあらゆる動きを追跡する大量監視の方法について、ますます懸念を抱いています。それはそうなる必要はありませんでした... オンラインスポーツ賭博会社DraftKingsは、負ける賭けをする可能性が高く、ギャンブルプロモーションに応じる顧客をターゲットにするためにAIを使用しています。この種のターゲティングは