本文へ
ハクソク

世界を動かす技術を、日本語で。

裁判所がEFFに同意：ユタ州のVPN法は技術的に不可能な要求をしている

元記事: 原文(eff.org)

概要

  • Utah州のVPN規制法（SB 73）に対し、連邦裁判所が執行停止の仮処分を発令
  • SB 73はVPN利用者の遮断や位置特定を義務付け、技術的に不可能な要件を課す
  • EFFはこの法律がユーザープライバシーとセキュリティを損なうと指摘
  • 裁判所は、州法が州外ユーザーや企業にも過度な負担を強いると判断
  • 今後も他州の同様な動きに対し、EFFはユーザーの権利擁護を継続

Utah州のVPN規制法（SB 73）と裁判所の判断

  • Utah州はSB 73により、 成人向けウェブサイト に対しVPN利用者の遮断や物理的な位置特定を要求

  • ウェブサイトがVPN利用方法の案内を提供することも禁止

  • EFFによると、VPN回避を標的とした 全米初の州法

  • SB 73は、 全ユーザーの年齢確認 や位置特定を事実上義務付け

  • 裁判所は「技術的に不可能な義務」を企業に課していると指摘

    • 例えば、Ayloのような事業者は、世界中の全ユーザーの位置を 完璧に特定 しなければ違法となる
    • 現在の技術では 完全なジオロケーション特定は不可能 と裁判所が明言

  • 裁判所は、州外のユーザーや企業にも 過度な負担 を強いる点を問題視

  • 「VPN利用の遮断や検出」は実現困難であり、 全世界規模の監視体制 を強いる内容

EFFと法的・技術的な問題点

  • EFFは、SB 73がユーザープライバシーとセキュリティを 根本的に脅かす と主張
  • VPNはユーザートラフィックを仲介サーバー経由で転送し、 IPアドレスの秘匿化 を実現
  • 目的地サイトからは接続元が Salt Lake CityかBostonかShanghaiか区別不可能
  • 州の提案する「商業的に合理的なジオロケーション検出」は 技術的に実現不可能
    • 接続遅延やデバイスタイムゾーンなどの検出手法は 信頼性が低く誤判定が多発
  • 結果として、 誤ったアクセス遮断 や過剰な監視、プライバシー侵害が発生

今後の動向とEFFの姿勢

  • Utah州は今後、法改正を検討する可能性
  • 仮処分の発令により、 他州への重要な先例 を提示
  • 他州も同様の 反VPN法案 を検討中
  • EFFは、 技術的に不可能な規制 やプライバシー侵害に対し、今後も反対活動を継続
  • 議員や規制当局に対し、「 反プライバシー規則の拒否」「実効的なユーザーセキュリティの優先」「全ユーザーの憲法的権利保護」の必要性を訴え

まとめ

  • インターネットは 検閲回避 の性質を持ち、技術的制約を無視した規制は 持続不可能
  • 本件は、 州法による過剰な監視・規制 の危険性と、技術的現実との乖離を示す事例
  • ユーザーのプライバシーとセキュリティを守るため、 実現可能な政策設計 の必要性

提供: ハクソク · 要約更新:

AIによる日本語要約です。内容は原文とあわせてご確認ください。

Hacker Newsの議論を読む

Hackerたちの意見

LDSの教会は、技術的に不可能なことには慣れてるよね。

└

技術的に不可能なことには、たくましい男が「やらなかったら腕を折るぞ」って脅してくるまでのものと、まだ不可能なものがある。腕には役立たないけど、後者のカテゴリーで何かを求められても、彼らにも役立たないよね。

プラットフォームは、全国的にすべてのVPNトラフィックを完全にブロックするか、ユタ州からのアクセスを完全に撤回するかという不可能な選択を迫られてる。VPNからの接続を確実に知ることってできるのかな？誰でもランダムなホスティングプロバイダーを通じてプロキシできるし。

└

「確実に」という定義によるかな。トラフィックパターンやブラウザフィンガープリンティングを使えば、かなり近づけるよ。この分野にはたくさんの研究があるけど、完璧にはならないね。

└

VPNの定義が主観的なときはそうじゃないよ。友達の家を通じてプロキシ/VPNを使えば、誰もそれが彼らじゃないって気づかないだろうし。

└

まあ、そうだね。私はほとんどの時間VPNを使ってる。仕事で必要だし、プライバシーのためにMozilla VPNが好きなんだ。（注：広告ブロックDNSが内蔵されてるのがいい！）VPNを使ってると、特にストリーミングアプリではウェブサイトやサービスにブロックされることがある。おそらく、AmazonやMicrosoftなどのIPアドレスブロックを警戒してるんだろうね。ほんとにイライラする。

└

「信頼性」を知る必要はないよ。怪しいものは全部遠隔でブロックできるし、もし誰かが間違ってブロックされたら、VPNじゃないって証明するための必要書類を添えて申請すればいいんだ。

└

ユタ州の大手ISPがみんなをVPN経由でルーティングするだけで、同じ状況になるよね。

└

フラグが立たないプロキシやVPNを見つけるのは難しいよね。人々は住宅用プロキシにお金を余分に払ってるし。

└

VPNプロバイダーに密告させて、IPフレームやHTTPフレームにタグを付ける必要があるって、笑えるよね。みんな自分のVPNをいろんな場所にホストするだけだから、無意味だよ…。

何度も言ってきたけど、インターネットは常に検閲を回避する。これは今も真実なのか、それとも当たり前になってしまったのか？イランや中国のような国々（カシミールの出来事も思い出す）では、最先端の技術や手法が進化していて、実際にそれを回避できるとは言えなくなってきた。今、アメリカやEUも似たような制限を試みているのを見ると、これらの原則をどうやって守っていけるのか不安になる。あの言葉に対する懸念は、結局は受動態なところで、私たちにその選択肢を与えるには人々の「能動的」な行動が必要で、今はもっと多くの人々の行動が必要になるだろうね。

└

ユタ州は、消費者のトラフィックをすべて傍受することで、ほとんどこれを実現できるみたいだね。

Hacker Newsで議論の続きを見る

同じ出典の記事