La creciente controversia sobre las leyes de verificación de edad.
Image Credits:Bryce Durbin/TechCrunch
Los tecnólogos y los formuladores de políticas están lidiando con un problema generacional en Internet: mientras puede ser una fuerza revolucionaria para la educación y la conexión sin precedentes a nivel mundial, también puede representar peligros para los niños cuando tienen acceso completamente libre.
No hay manera sencilla de monitorear el acceso a Internet de los niños sin espiar a los adultos, allanando el camino para violaciones de privacidad en línea desastrosas.
Aunque algunos defensores elogian estas leyes como victorias para la seguridad de los niños, muchos expertos en seguridad advierten que estas leyes se están proponiendo y aprobando con planes de implementación defectuosos, que representan riesgos de seguridad peligrosos para los usuarios adultos.
Aquí tienes un resumen de dónde se encuentra el debate sobre la verificación de edad e identidad, y dónde se están implementando estas leyes.
¿Qué es exactamente la verificación de edad?
Cuando hablamos de leyes de verificación de edad, no nos referimos a cuando hiciste una cuenta en Neopets como niño y marcaste una casilla para afirmar que tenías al menos 13 años. En los Estados Unidos, esos tipos de verificaciones de edad son resultado de la Ley de Protección de la Privacidad en Línea de los Niños (COPPA), una ley de seguridad en Internet aprobada en 1998. Pero, como ya sabes, si tenías una cuenta en Neopets cuando tenías 10 años, las verificaciones de edad de la era COPPA son muy fáciles de eludir. Simplemente marcas una casilla que dice que tienes 13 años.
En el contexto de las leyes que han surgido durante los años 2020, la verificación de edad generalmente se refiere a que un usuario sube una identificación oficial a un sistema de verificación de terceros para probar quién es. Los usuarios también pueden subir escaneos faciales biométricos, como los que alimentan Face ID en iPhones.
¿Cuál es el propósito de la verificación de edad?
Por supuesto, la seguridad en Internet no se trata realmente de impedir que los niños jueguen juegos como Neopets. Los padres y los legisladores están preocupados por que los niños accedan a contenido que podría ser potencialmente peligroso para los menores, como pornografía en línea, información sobre el uso de drogas ilícitas y sitios de redes sociales donde puedan encontrarse con extraños con malas intenciones.
Estas preocupaciones no son infundadas. Los padres han recurrido a los legisladores para compartir historias horrorosas de cómo sus hijos murieron después de comprar drogas laced con fentanilo en Facebook, o cómo se quitaron la vida después de enfrentar acoso constante en Snapchat.
A medida que la tecnología se vuelve más sofisticada, el problema se agrava: los chatbots de inteligencia artificial de Meta han informado haber coqueteado con niños, mientras que Character.AI y OpenAI enfrentan demandas por el suicidio de niños que supuestamente fueron animados por las empresas de sus chatbots.
Sabemos que Internet no es todo malo, aunque. Sin salir de casa ni gastar dinero, puedes aprender a tocar la guitarra o a programar. Puedes forjar amistades significativas con personas del otro lado del mundo. Puedes acceder a cuidados de telemedicina especializados, incluso si vives en un lugar donde no hay médicos formados en tu diagnóstico. Puedes encontrar la respuesta a casi cualquier pregunta en cualquier momento (la capital de Madagascar es Antananarivo, por cierto).
Es así como los legisladores globales han llegado a lo que creen que es un compromiso sensato: no van a aniquilar toda la Internet, pero pondrán ciertos contenidos detrás de una puerta que solo puedes abrir si puedes probar que eres un adulto. Pero en este caso, no estás simplemente marcando una casilla para confirmar tu edad – estás subiendo tu identificación gubernamental o escaneando tus datos biométricos para probar que puedes acceder a ciertos contenidos.
¿Es seguro verificar tu identidad subiendo una identificación gubernamental o un escaneo biométrico?
La seguridad de cualquier medida de seguridad digital depende de su implementación.
Apple construye productos como Face ID para que estos escaneos biométricos de tu rostro nunca salgan de tu iPhone – nunca se comparten en la nube, lo que limita enormemente el potencial de que los hackers accedan.
Pero cuando cualquier tipo de conexión a otra red se involucra, es cuando la verificación de identidad puede volverse sospechosa. Ya hemos visto cómo estas medidas pueden salir mal cuando la tecnología no es nada sólida.
“No existe ningún método de verificación de edad que sea tanto protector de la privacidad como completamente preciso,” escribe la Electronic Frontier Foundation aquí. “Estos métodos no se encuentran en un espectro de ‘más seguro’ y ‘menos seguro’, ni ‘más preciso’ y ‘menos preciso’. En cambio, cada uno se encuentra en un espectro de ‘peligroso de una manera’ a ‘peligroso de otra manera’”
Recientemente, tenemos ejemplos fuertes de cómo pueden salir mal las cosas cuando una empresa falla en su seguridad.
En Tea, una aplicación que las mujeres utilizan para compartir información sobre hombres que encuentran en aplicaciones de citas, los usuarios tienen que subir selfies y fotos de sus identificaciones para probar que son quienes dicen ser. Pero los usuarios de 4chan, un foro web misógino, encontraron que Tea dejó expuestos los datos de los usuarios, lo que significa que los actores malintencionados podían acceder a las identificaciones gubernamentales, selfies y mensajes directos de miles de usuarios en la plataforma, donde las mujeres compartían información sensible sobre sus experiencias de citas. Lo que una vez se pretendió ser una aplicación para la seguridad de las mujeres terminó exponiéndolas a acoso violento y dando a los actores malintencionados acceso a información personal como sus direcciones.
Estos hackeos fueron posibles a pesar de la promesa de Tea de que estas imágenes no se almacenaban en ningún lugar y se eliminaban inmediatamente (evidentemente, esas afirmaciones eran falsas).
Esto ocurre todo el tiempo – solo mira la cobertura de seguridad de TechCrunch. Pero no solo está ocurriendo en nuevas aplicaciones como Tea. Gobiernos mundiales y gigantes tecnológicos de billones de dólares no están exentos de brechas de datos.
¿Realmente importa si pierdo mi anonimato en Internet? No estoy haciendo nada sospechoso.
Estas leyes han inspirado mucho rechazo, pero no es solo porque la gente esté avergonzada de vincular su consumo de pornografía a sus identificaciones gubernamentales.
En lugares donde la gente puede ser procesada por su discurso político, el anonimato es vital para permitir que las personas discutan libremente los eventos actuales y critiquen a los que tienen poder sin temor a represalias. Los denunciantes corporativos podrían no poder reportar las malas prácticas de una empresa si toda su actividad en línea está vinculada a su identidad, y las víctimas de violencia doméstica encontrarán aún más difícil escapar de situaciones peligrosas.
En los Estados Unidos, la idea de ser procesado por tus creencias políticas está volviéndose menos teórica. El presidente Trump ha amenazado con enviar a prisión a sus opositores políticos, y el gobierno ha revocado visas a estudiantes internacionales que han criticado al gobierno israelí o han participado en protestas contra las acciones militares del país.
¿Qué leyes de verificación de edad han entrado en vigor en los Estados Unidos?
En los Estados Unidos, veintitrés estados han implementado leyes de verificación de edad hasta agosto de 2025, mientras que dos más tienen leyes programadas para entrar en vigor a finales de septiembre de 2025.
Estas leyes afectan principalmente a los sitios web que alojan ciertos porcentajes de “material sexual perjudicial para menores”, lo que varía de un estado a otro.
En la práctica, esto significa que los sitios pornográficos deben verificar la identidad de un usuario antes de que puedan acceder al sitio. Pero algunos sitios, como Pornhub, han optado por simplemente bloquear el tráfico de ciertos estados.
“Dado que el software de verificación de edad requiere que los usuarios entreguen información extremadamente sensible, abre la puerta al riesgo de brechas de datos,” escribió Pornhub en su blog. “Ya sea que tus intenciones sean buenas o malas, los gobiernos han tenido históricamente dificultades para asegurar esta información.”
La definición de este término varía según quien esté aplicando la ley.
En un momento en que los derechos de la comunidad LGBTQ están bajo ataque en los Estados Unidos, los activistas han advertido que leyes como esta podrían clasificarse como “material sexual perjudicial para menores” la información no pornográfica sobre la comunidad LGBTQ, así como la educación sexual básica. Estas preocupaciones parecen bien fundadas, dado que la administración de Trump ha eliminado referencias a movimientos de derechos civiles y la historia de la comunidad LGBTQ de algunos sitios web del gobierno.
La ley de verificación de edad de Texas – que fue confirmada en una decisión de la Corte Suprema en junio – se aprobó alrededor del mismo tiempo en que el estado impuso otras restricciones legales a la comunidad LGBTQ, incluyendo límites a espectáculos públicos de drag y prohibiciones de atención afirmativa de género para menores. La ley de espectáculos públicos de drag fue declarada inconstitucional por violar la Primera Enmienda.
¿Qué está pasando con la verificación de edad en el Reino Unido?
El Reino Unido implementó la Ley de Seguridad en Línea en julio de 2025, requiriendo que muchas plataformas en línea verifiquen la identidad de un usuario antes de permitirle el acceso. Si un usuario es identificado como menor, no se le permitirá acceder a ciertos sitios web. La Ley se aplica a motores de búsqueda, plataformas de redes sociales, plataformas de video, servicios de mensajería instantánea, sitios de almacenamiento en la nube – básicamente en cualquier lugar donde puedas encontrar medios o hablar con alguien.
En la práctica, esto significa que sitios como YouTube, Spotify, Google, X y Reddit están requiriendo a los usuarios del Reino Unido que verifiquen su identidad antes de acceder a ciertos contenidos. Estas exigencias no se limitan solo a contenido pornográfico o violento – las personas en el Reino Unido han sido impedidas de ver fuentes de educación y noticias esenciales, lo que dificulta el acceso a la información sin exponerse a posibles preocupaciones de privacidad.
El Reino Unido no utiliza un método específico para verificar la identidad de uno – los sitios web individuales pueden decidir qué mecanismo utilizar, y Ofcom, el regulador de comunicaciones del Reino Unido, está supuestamente supervisando esta implementación. Pero, como explicamos con el ejemplo de Tea, no podemos confiar en que cualquier herramienta de autenticación sea segura.
Ahora, los usuarios que están sujetos a la verificación de identidad deben decidir si quieren acceder libremente a la información o si quieren exponerse a riesgos de privacidad.
¿La ley de verificación de edad del Reino Unido me afecta si vivo en otro lugar?
Aunque no vivas en el Reino Unido, es posible que te veas afectado por las plataformas tecnológicas que están cumpliendo con estos regulaciones.
En los Estados Unidos, YouTube ya ha comenzado a implementar tecnología que supuestamente estimará las edades de los usuarios basándose en su actividad, independientemente de la edad que hayan indicado al registrarse en su cuenta.
¿No puedo usar una VPN para saltarme estas barreras?
Sí, y las listas de aplicaciones de la App Store en el Reino Unido lo demuestran – después de que la Ley de Seguridad en Línea entrara en vigor, la mitad de las diez aplicaciones gratuitas más populares en iOS eran VPNs (Redes Privadas Virtuales). También vimos un aumento en las descargas de VPNs después de que Pornhub bloqueara el acceso en muchos estados de los Estados Unidos.
Cuando Pornhub fue suspendido en Francia, ProtonVPN informó que las inscripciones habían aumentado un 1000% en media hora – la empresa dijo que esto fue un aumento mayor que cuando TikTok bloqueó temporalmente a los usuarios estadounidenses.
Quizás hayas usado una VPN antes si te conectaste a tu escritorio de la oficina de manera remota, o si falsificaste tu ubicación para ver sitcoms británicos gratis desde los Estados Unidos.
Esto introduce otro problema: las VPNs gratuitas no siempre tienen buenas prácticas de privacidad, incluso si se publicitan como tales.
Si quieres saber más sobre las VPNs, TechCrunch tiene guías sobre qué necesitas saber sobre las VPNs y cómo decidir si necesitas usarlas.