Dari Utah ke Prancis, Gelombang Regulasi Anti-VPN Global Dinilai Cacat Teknis

Hukum VPN Utah Berlaku Mulai Mei, NordVPN dan EFF Peringatkan Cacat Fatal

INFO TEKNO> Undang-Undang Senat Nomor 73 Utah mulai berlaku 6 Mei, menjadikan negara bagian tersebut yang pertama di Amerika Serikat secara eksplisit menargetkan penggunaan VPN dalam kerangka hukum verifikasi usia digital — sebuah kebijakan yang langsung menuai kritik keras dari NordVPN, EFF, dan pakar keamanan siber karena dianggap tidak dapat dieksekusi secara teknis.

Apa yang Diatur SB 73: Beban Pembuktian Berpindah ke Situs Web

Ditandatangani Gubernur Spencer Cox pada 19 Maret, Amandemen Verifikasi Usia Daring Utah — secara resmi bernama Rancangan Undang-Undang Senat 73 atau SB 73 — menetapkan bahwa seorang pengguna dianggap mengakses situs web dari Utah apabila mereka secara fisik berada di negara bagian tersebut, terlepas dari apakah mereka menggunakan VPN atau layanan proxy untuk menyembunyikan alamat IP mereka.

Ini bukan sekadar peraturan teknis. Ini pergeseran beban pembuktian kepada operator situs web.

Sebelumnya, situs web mengandalkan deteksi IP untuk menentukan lokasi pengguna. SB 73 membalik logika itu: lokasi fisik pengguna menjadi penentu yurisdiksi, bukan alamat IP yang terdeteksi. Situs web yang masuk dalam cakupan undang-undang ini juga secara eksplisit dilarang membagikan instruksi tentang cara menggunakan VPN untuk melewati pemeriksaan usia.

“Jebakan Tanggung Jawab” yang Tidak Bisa Dipecahkan

NordVPN menyebut undang-undang tersebut sebagai “paradoks kepatuhan yang tidak dapat dipecahkan” dan “jebakan tanggung jawab,” dengan alasan bahwa undang-undang tersebut membuat situs web bertanggung jawab untuk mengidentifikasi pengguna yang alatnya dirancang khusus agar tidak dapat diidentifikasi.

Kritik ini bukan retorika. Ia berpijak pada realitas teknis yang konkret dan terverifikasi.

Electronic Frontier Foundation (EFF) mengingatkan bahwa eksposur hukum yang diciptakan SB 73 berpotensi mendorong situs web ke dua pilihan ekstrem: melarang seluruh alamat IP VPN yang sudah dikenal, atau mewajibkan verifikasi usia bagi setiap pengunjung secara global — terlepas dari lokasi fisik mereka yang sesungguhnya. Keduanya bukan solusi. Keduanya adalah eskalasi masalah ke skala yang jauh lebih besar.

Mengapa Hukum Ini Cacat Secara Teknis

SB 73 bertumpu pada asumsi bahwa operator situs web mampu mendeteksi lalu lintas VPN secara andal dan menentukan lokasi fisik pengguna yang sebenarnya. Asumsi itu tidak akurat secara teknis.

Batas Kemampuan Deteksi IP Komersial

Basis data reputasi IP seperti MaxMind dan IP2Proxy memang mampu menandai lalu lintas yang berasal dari