Utah SB 73: первый в США закон, нацеленный на пользователей VPN, вступает в силу 6 мая 2026 года

Сегодня, 6 мая 2026 года, Utah становится первым штатом США, который ставит пользователей VPN в правовой прицел закона о возрастной верификации. Senate Bill 73 — официально названный Online Age Verification Amendments и подписанный губернатором Spencer Cox 19 марта 2026 года — вступает в силу сегодня, и его раздел 14 фундаментально меняет отношения между жителями Utah, провайдерами VPN и сайтами, которые эти жители посещают.

Если вы житель Utah и читаете это, закон не делает ваш VPN нелегальным. Но он отмечает момент, когда законодатели в США начали относиться к коммерческим VPN не как к стандартному инструменту приватности, которым они были на протяжении двух десятилетий, — используемому ежедневно бизнесом, журналистами, студентами в публичном Wi-Fi и любым, кто подключается к банковскому приложению из кафе, — а как к регулирующей лазейке, которую нужно закрыть.

Вот что SB 73 на самом деле делает, почему защитники цифровых прав от Electronic Frontier Foundation до NordVPN называют его «ловушкой ответственности», почему он почти наверняка не достигнет заявленной цели и что это означает для вашей приватности в 2026 году.

Что на самом деле делает Utah SB 73

Большая часть SB 73 посвящена 2-процентному налогу на доходы от онлайн-контента для взрослых (вступает в силу в октябре 2026 года). Положения, вступающие в силу сегодня, иные — они вносят поправки в Section 78B-3-1002 действующего закона Utah об онлайн-возрастной верификации и явным образом нацелены на использование VPN двумя способами:

1. Местоположение определяется по телу, а не по IP. Согласно новому закону, человек считается заходящим на сайт из Utah, если он физически находится в Utah, независимо от того, использует ли он VPN, прокси-сервер или любой другой инструмент для маскировки своего географического местоположения. Иными словами, даже если ваш IP показывает, что вы в Wyoming, статут считает вас пользователем из Utah в тот момент, когда ваш телефон находится в Salt Lake City.
2. Сайтам затыкают рот насчёт информации о VPN. Коммерческим организациям, размещающим «существенную часть материалов, вредных для несовершеннолетних», теперь запрещено способствовать или поощрять использование VPN для обхода возрастных проверок. Это включает публикацию инструкций о том, как использовать VPN — формулировка достаточно широкая, чтобы EFF указал на неё как на проблему First Amendment.

Закон не доходит до прямого запрета самого использования VPN. Нет штрафов для отдельных жителей Utah, которые подключаются через коммерческий VPN. Юридическое давление направлено прямо на сайты — и именно там начинаются проблемы.

«Ловушка ответственности», которая беспокоит защитников приватности

Самое большое возражение со стороны групп по защите цифровых прав — это то, что EFF называет ловушкой ответственности: согласно SB 73, сайт несёт ответственность за проверку возраста каждого пользователя, физически находящегося в Utah, даже тех пользователей, которые сайту кажутся находящимися где-то ещё. Поскольку ни один коммерческий сайт не может надёжно определить истинную геолокацию каждого пользователя VPN, остаются два непривлекательных варианта:

• Блокировать каждый известный выходной IP VPN. Поддерживать постоянно растущий блок-лист, мириться с побочным ущербом из-за ложных срабатываний (легитимные клиенты, использующие VPN, оказываются заблокированы) и молиться, чтобы успевать за новыми диапазонами IP по мере того, как провайдеры их меняют.
• Требовать возрастную верификацию от каждого посетителя по всему миру. Относиться к каждому пользователю так, будто он может быть жителем Utah на VPN, и требовать подтверждения возраста уровня государственного удостоверения личности от всех — включая миллионы людей, которые не живут в Utah и не подпадают под действие закона.

Команда по политике NordVPN назвала это именно так — «ловушкой ответственности» — в комментариях TechRadar. Оба варианта расширяют радиус поражения закона уровня штата до глобального режима верификации личности, и оба налагают реальные издержки на журналистов, выживших после насилия, деловых путешественников и обычных пользователей, заботящихся о приватности, которые полагаются на коммерческие VPN ради легитимной защиты данных.

Проблема First Amendment

Второе положение — затыкание рта сайтам в части распространения информации о VPN — это та часть, которая с наибольшей вероятностью столкнётся с конституционным оспариванием. SB 73 не просто требует от подпадающих под него платформ обеспечивать возрастные ограничения; он запрещает им рассказывать своим пользователям о совершенно законном программном обеспечении, существующем в мире.

EFF, Cato Institute и защитники свободы слова отмечают, что это ограничивает правдивую, неискажающую речь о законном инструменте приватности. Как выразился Cato Institute: «Когда интернет-политику можно обойти с помощью относительно распространённой технологии, которая часто даёт значительные преимущества в приватности и безопасности, возможно, проблема в самой политике».

Сработает ли SB 73 на самом деле? Техническая реальность

Короткий ответ — нет. Более длинный ответ заключается в том, что даже частичный успех потребовал бы такого уровня сетевого фингерпринтинга, который ни один штат не может принудительно ввести и ни один оператор сайта не может обеспечить. Вот что сделают мотивированные пользователи — в течение часов после вступления закона в силу, а не месяцев:

• Перейдут на residential-прокси. Residential-прокси маршрутизируют трафик через реальные IP потребительских ISP, которые неотличимы от обычного домашнего трафика. Они существуют годами для легитимного веб-скрапинга, верификации рекламы и защиты бренда — и они тривиально обходят блок-листы коммерческих VPN, потому что их в этих блок-листах нет.
• Поднимут собственные облачные туннели. VPS за $5 в месяц на AWS, DigitalOcean или Hetzner с WireGuard даёт технически подкованному пользователю личный выходной IP VPN, который не поймает ни один блок-лист — потому что это единственный IP, которого вчера не существовало и который никогда не появится в диапазоне коммерческого VPN.
• Используют Tor или самостоятельно размещённые Shadowsocks/V2Ray. Open-source инструменты обфускации, разработанные для жителей стран со строгим интернет-контролем, уже побеждают гораздо более изощрённое обнаружение, чем то, что предполагает законопроект Utah.

Побочный ущерб ложится на обычного жителя Utah, который просто хочет, чтобы его банковский трафик был зашифрован в гостиничном Wi-Fi, — а не на технически мотивированного подростка, от которого закон должен был защитить. Как заметил EFF: «эти положения не остановят технически продвинутого подростка, но они определённо повлияют на приватность каждого обычного жителя Utah, который просто хочет, чтобы его данные не попали в руки брокеров или злоумышленников».

Utah не одинок — глобальная картина в 2026 году

SB 73 — это пик в США, но он часть глобального паттерна реакции правительств на всплеск использования VPN, который следует за каждым требованием возрастной верификации. История разворачивалась одинаково в более чем десятке юрисдикций за последние три года:

• Штаты США с законами о возрастной верификации, провоцирующими всплески VPN: Florida, Missouri, Texas, Utah (с 2023 года), Louisiana, Mississippi, Virginia, Tennessee, North Carolina, Idaho и другие — Utah теперь первый, кто наносит ответный удар по всплеску использования VPN, нацеливаясь на сам инструмент.
• Wisconsin: предлагал аналогичные формулировки, направленные против VPN; защитники успешно добились их удаления из-за конституционных и технических опасений. Utah продвинул свой закон, несмотря на те же возражения.
• UK: Children's Commissioner публично описала VPN как «лазейку, которую нужно закрыть» после того, как Online Safety Act спровоцировал массовый всплеск принятия VPN.
• France: Minister Delegate for Artificial Intelligence and Digital Affairs назвал VPN «следующей темой» в регулятивной повестке после того, как страна ввела запрет на социальные сети для детей младше 15 лет.
• Australia, Indonesia: обе страны ввели законы о возрастной верификации, которые спровоцировали всплески использования VPN, и регулятивные шаги активно обсуждаются.

Паттерн постоянен: политика создаёт спрос на инструмент, затем политика обращается против инструмента. Устоит ли SB 73 перед юридическими оспариваниями или будет тихо отыгран назад, как версия Wisconsin, — одна из самых важных историй интернет-политики США в 2026 году.

Что это означает для жителей Utah

Если вы живёте в Utah и используете VPN сегодня по тем же причинам, по которым его использует большинство людей — для банковских операций в публичном Wi-Fi, удалённой работы из кафе, разделения рабочих и личных аккаунтов, защиты от доксинга или просто потому, что не хотите, чтобы ваш ISP логировал каждый сайт, который вы посещаете, — в вашем повседневном использовании VPN нет ничего нелегального согласно SB 73. Закон нацелен на сайты, а не на пользователей.

Что меняется, так это опыт использования VPN для посещения определённых сайтов:

• Некоторые сайты для взрослых могут теперь блокировать весь VPN-трафик. Если сайт решит, что более безопасный путь соблюдения требований — забанить каждый VPN-IP, который он сможет идентифицировать, вы увидите CAPTCHA-стены или жёсткие блокировки, даже если живёте в Utah и используете VPN по легитимным причинам.
• Некоторые сайты могут потребовать глобальную возрастную верификацию. Если они вместо этого выберут путь «верифицируем всех», вы увидите запросы возрастной верификации уровня государственного удостоверения личности, которых не было неделю назад, — в том числе на сайтах, которые явно не относятся к контенту для взрослых.
• Вы будете видеть меньше информации о VPN на подпадающих под закон платформах. Положение о затыкании рта означает, что туториалы, рекомендации и даже базовые объяснения о VPN могут исчезнуть с сайтов, работающих под зонтом соблюдения SB 73.

Как защитить вашу приватность в 2026 году (легитимно)

Каким бы ни было ваше мнение о политике возрастной верификации, технический вопрос — «как мне сохранить мой обычный интернет-трафик приватным и безопасным в 2026 году» — имеет тот же ответ, что и неделю назад. Выберите авторитетный коммерческий VPN со следующими качествами:

• Подтверждённая политика отсутствия логов с независимыми аудиторскими отчётами, которые вы можете прочитать.
• Поддержка протокола WireGuard (низкая задержка, современная криптография).
• Обфусцированные серверы, чтобы сам VPN-трафик не подвергался фингерпринтингу.
• Kill switch для предотвращения утечки вашего реального IP, если туннель отключится.
• Юрисдикция вне разведывательного альянса 14 Eyes — Panama, British Virgin Islands и Switzerland — распространённые варианты.

Для пользователей, которые хотят пойти на шаг дальше, чем коммерческие VPN-пулы, — особенно для жителей Utah, которые предполагают, что их поймают в блок-листы коммерческих VPN на сайтах, принимающих самые строгие меры соблюдения SB 73, — план Dedicated Residential IP от провайдера вроде CometVPN даёт вам фиксированный выходной IP реального ISP, который выглядит как обычное домашнее подключение и не появится в блок-листах коммерческих VPN. CometVPN работает на WireGuard, включает kill switch, поставляется с обфусцированными серверами, базируется в Panama и стартует от $1.89/мес на двухлетнем плане с Dedicated Residential IP, доступным как дополнение.

Опытные пользователи, которым нужен более тонкий контроль — например, для автоматизации браузера, работы с несколькими аккаунтами или скрапинга, — также могут использовать residential-прокси от MarsProxies или IPRoyal, которые дают происхождение IP реального ISP, аналогичное тарифу Dedicated Residential VPN, но раскрывают маршрутизацию на уровне отдельного приложения.

Более широкая картина

VPN — это, в своей основе, инструменты, делающие возможным современный заботящийся о приватности интернет. Атака на них — будь то через ловушку ответственности и затыкание рта в Utah, формулировку «лазейки» в UK или повестку «следующей темы» во France — фундаментально является атакой на архитектуру, которая защищает журналистов, деловых путешественников, выживших после насилия и обычных пользователей, которые просто не хотят, чтобы их данные продавались тому, кто больше заплатит.

SB 73 — первый закон штата США, который сделал этот шаг. Вероятно, не последний. Регулятивный вопрос на оставшуюся часть 2026 года заключается в том, будет ли достаточно юридических оспариваний, технических обходных путей и общественной реакции, чтобы замедлить эту тенденцию, — или следующий раунд законопроектов штатов о возрастной верификации скопирует сценарий Utah слово в слово.

Пока что 6 мая 2026 года записано в историю как день, когда Соединённые Штаты пересекли черту. Мы будем следить за тем, что произойдёт дальше.

Источники: Electronic Frontier Foundation, официальный текст Utah Legislature SB 73, TechRadar / NordVPN, Tom's Hardware, CyberInsider, Cato Institute.