El estado de Utah, en Estados Unidos, ha aprobado una enmienda al proyecto de ley 73 del Senado, prohibiendo el uso de las VPN para saltarse la verificación de edad. Responsabiliza a los sitios web de los usuarios que ocultan su ubicación. Además, prohíbe que las webs enseñen a usar una VPN para saltarse dicha verificación.

NordVPN ha dicho que la nueva ley es una “paradoja de cumplimiento irresoluble” y una “trampa de responsabilidad” para las webs, porque se pide a las páginas que identifiquen a usuarios que usan herramientas diseñadas para no ser identificados.

El problema de fondo es que nadie quiere usar los sistemas de verificación de edad, no porque quieran engañar, sino porque son prehistóricos, humillantes, inseguros, y están desastrosamente diseñados.

Protegiendo a los menores, a costa de la privacidad

Durante 30 años, a los legisladores y a los gobiernos no les han importando lo más mínimo los menores de edad, permitiendo el acceso total a redes sociales, contenido tóxico y contenido para adultos. Ahora tienen mucha prisa por protegerlos, lo cual está muy bien. Pero esas prisas han llevado a utilizar sistemas de verificación de edad que son absolutamente ridículos.

Estas leyes de protección de menores por ahora son locales, solo las aplican ciertos países o ciertos estados, en el caso de Estados Unidos. Las webs de contenido para mayores de edad, redes sociales o comunidades de juegos como Roblox solo exigen la verificación a los usuarios de esos países / estados. Así que la gente instala una VPN, cambia la dirección IP a la de otro estado o país, y listo.

En el Reino Unido, cuando se activó la verificación de edad para las webs para adultos, el uso de las VPN creció un 1400% en un día.

Para contrarrestar esto, estados como Utah quieren obligar a las webs a que identifiquen a los usuarios que usan VPN, y los bloqueen. Algo que es técnicamente imposible, porque las webs no tienen las herramientas necesarias para esto, solo se puede hacer a nivel del proveedor de Internet. Se pueden bloquear rangos conocidos de direcciones IP que usan las VPN, pero cambian constantemente, precisamente para que no sean rastreables.

Algunos políticos ya se han planteado prohibir las VPN, olvidando que son herramientas esenciales para proteger a personas que viven en dictaduras, o donde se discrimina a las mujeres o los homosexuales. También para periodistas que investigan casos de corrupción y otros delitos, gente que sufre acoso y abusos, etc.

El gran problema de esta situación no son las VPN, sino los desastrosos sistemas de verificación de edad. Muchos de ellos piden hacerse un selfie con tu carnet de identidad, un sistema prehistórico más propio del siglo XX. Otros te ofrecen la opción de pedirle a tu entidad bancaria que confirme que eres adulto. ¿Hay mayor humillación que pedirle a tu banco que te de permiso para entrar en una web para adultos?

Es completamente ridículo que tengas que hacerte docenas de selfies con tu DNI para las docenas de redes sociales y plataformas que pedirán la verificación de edad, algo que ya ocurre incluso para jugar a la consola.

Muchas webs han dejado la verificación de edad en manos de empresas de terceros, con un nivel de seguridad cuestionable. Hace unos meses hackearon a la compañía que se encargaba del tema en Discord, y robaron 70.000 fotos con el DNI y la cara del usuario.

Nadie pone en cuestión la protección de los menores, pero estamos en el siglo XXI, la era de la encriptación y las contraseñas biométricas. Se puede crear un sistema de verificación de edad con una app estatal, con un app del propio móvil, que te identifica con tu huella, y no con tu cara. Un sistema que te identifique como mayor de edad una única vez, y genere una clave criptográfica, una contraseña biométrica para identificarte en las webs, sin necesidad de hacerte un selfie, mostrar tu DNI con tus datos personales, o pedirle a tu banco que haga de niñera.

Apple y Google están trabajando en algo así, pero es necesario la implicación de los gobiernos. Se puede demostrar que eres mayor de edad sin necesidad de atentar contra tu privacidad. Solo se necesita la voluntad de hacerlo.