VPN kan bli en juridisk felle: Amerikans delstat strammer inn alderskontrollen på nettet

Det nye lovverket retter seg særlig mot nettsteder med innhold for voksne, og kan gjøre det langt mer risikabelt for nettsider å ignorere brukere som skjuler hvor de egentlig befinner seg.

Nettsteder får større ansvar

Den nye loven trer i kraft 6. mai og innebærer at personer som fysisk befinner seg i Utah, skal regnes som brukere fra delstaten uansett om de bruker VPN, proxy eller andre tjenester for å skjule plasseringen sin.

Målet er å hindre at mindreårige får tilgang til innhold som bare er ment for voksne.

Det betyr at nettsider kan få et større ansvar for å kontrollere både alder og geografisk plassering. I tillegg får de ikke lov til å gi brukere råd om hvordan alderskontroller kan omgås.

Les også: Apple tjener stadig mest på iPhone – men det er noe annet som vokser raskest

VPN-bruk skaper store problemer

Kritikerne mener loven høres enkel ut på papiret, men blir svært vanskelig å håndheve i praksis.

VPN-tjenester er laget nettopp for å skjule brukerens faktiske plassering. Dermed kan det bli vanskelig for nettsider å vite om en bruker faktisk befinner seg i Utah, eller om vedkommende bare ser ut til å være et helt annet sted.

NordVPN har ifølge Tom’s Hardware omtalt regelverket som et problem som nærmest er umulig å løse teknisk.

Frykter omfattende sperringer

Også borgerrettsorganisasjoner reagerer kraftig.

Electronic Frontier Foundation advarer mot at slike regler kan føre til langt mer omfattende alderskontroller på nettet. Organisasjonen frykter også at VPN-tjenester kan havne på sperrelister, eller at nettsider velger å blokkere VPN-brukere for å unngå juridisk risiko.

Det kan i praksis ramme langt flere enn dem loven egentlig er rettet mot.

Mange bruker VPN av helt legitime grunner, blant annet for personvern, sikkerhet på åpne nettverk eller for å beskytte seg mot sporing.

Teknologien er ikke vanntett

Selv med nye regler er det fortsatt vanskelig å oppdage alle VPN-brukere.

Mange nettsider baserer seg på IP-databaser som kan kjenne igjen kjente VPN-servere. Problemet er at slike lister aldri er komplette. Nye servere kan dukke opp raskt, og enkelte VPN-tilkoblinger er langt vanskeligere å avsløre.

Mer avanserte metoder, som dyp analyse av datatrafikk, er vanligvis ikke tilgjengelig for vanlige nettsider.

Dermed kan loven ende med å skape mer ansvar for nettstedene enn de faktisk har tekniske muligheter til å håndtere. Det skriver chip.

EU jobber også med alderssjekk

Samtidig går også EU videre med planer om digital aldersverifisering.

EU-kommisjonen arbeider med en løsning der brukere skal kunne bekrefte at de er gamle nok, uten at nettsider får se navn, fødselsdato eller andre personopplysninger.

Planen er at dette skal skje via en app som kontrollerer legitimasjon og ansikt, og deretter bare sender en bekreftelse på om brukeren oppfyller alderskravet.

Løsningen er foreløpig ikke tatt i bruk i full skala, men den tekniske grunnmuren er på plass.

Kan bli starten på en større nettkamp

Utah-loven kan bli et vendepunkt i debatten om alder, personvern og fri tilgang på nettet.

På den ene siden ønsker myndighetene å beskytte barn og unge mot skadelig innhold. På den andre siden advarer kritikere mot at stadig strengere alderskontroller kan føre til mer overvåking og mindre anonymitet på internett.

For VPN-brukere kan konsekvensen bli at flere nettsteder begynner å blokkere, mistenkeliggjøre eller kreve ekstra kontroll når trafikken kommer via slike tjenester.

Les også: FBI kommer med ny advarsel: Du bør slutte å sende SMS