In de Amerikaanse staat Utah wordt volgende week een wet van kracht die het gebruik van vpn's om online leeftijdsverificatie te omzeilen aanpakt. De staat voerde eerder al leeftijdsverificatie in, maar gaat nu een uitbreiding van deze wet invoeren. Die stelt dat online leeftijdsverificatie voor iedereen geldt die vanuit Utah een website bezoekt, ongeacht of ze gebruikmaken van een proxy of vpn.

Daarnaast wordt het voor bepaalde sites verboden om uitleg over het gebruik van een vpn te delen. Het gaat dan specifiek om partijen die leeftijdsverificatie moeten toepassen. Die mogen het gebruik van een vpn niet aanmoedigen om de controle te omzeilen, zoals instructies over het gebruik van een vpn of het aanbieden van middelen om geofencing te omzeilen. Utah zou de eerste staat zijn die het vpn-gebruik op deze manier aanpakt, aldus de Amerikaanse burgerrechtenbeweging EFF.

Volgens de EFF heeft de wet grote gevolgen. Door bedrijven verantwoordelijk te houden voor de leeftijdscontrole van iedereen die zich fysiek in Utah bevindt, ook als ze van een vpn gebruikmaken, kunnen deze websites ervoor kiezen om alle bekende ip-adressen van vpn-providers te blokkeren of voor alle bezoekers leeftijdsverificatie in te voeren. "Dit zou miljoenen gebruikers onderwerpen aan invasieve identiteitscontroles of hun vpn-gebruik blokkeren, ongeacht waar ze daadwerkelijk leven", aldus de burgerrechtenbeweging. Voor veel websites is het namelijk lastig om de werkelijke locatie van een gebruiker te bepalen, als die via een vpn de site bezoekt.

"Aanvallen op vpn's zijn in de kern aanvallen op de tools die digitale privacy mogelijk maken", zo stelt de EFF. "Utah schept een gevaarlijk precedent dat overheidscontrole plaatst boven de fundamentele architectuur van een privé en veilig internet, en het zal niet stoppen bij de grenzen van de staat. Toezichthouders in landen buiten de VS kijken ook naar het instellen van vpn-beperkingen."