¿Qué demonios está pasando con las leyes de verificación de edad?
Image Credits:Bryce Durbin/TechCrunch
Los tecnólogos y los responsables de la política están reflexionando sobre un problema generacional en Internet: mientras que Internet puede ser una fuerza revolucionaria para la educación y la conexión sin precedentes a nivel global, también puede representar peligros para los niños cuando tienen acceso completamente libre.
No hay manera sencilla de monitorear el acceso a Internet de los niños sin espiar a los adultos, allanando el camino para violaciones de privacidad en línea desastrosas.
Aunque algunos defensores elogian estas leyes como victorias para la seguridad de los niños, muchos expertos en seguridad advierten de que estas leyes se están proponiendo y aprobando con planes defectuosos para su implementación, que terminan representando riesgos de seguridad peligrosos para los usuarios adultos.
Aquí tienes un resumen de dónde se encuentra el debate sobre la verificación de edad e identidad, y dónde se están implementando estas leyes.
¿Qué es exactamente la verificación de edad?
Cuando hablamos de leyes de verificación de edad, no estamos hablando de cuando creaste una cuenta en Neopets como niño y marcaste una casilla para afirmar que tenías al menos 13 años. En los Estados Unidos, esos tipos de comprobaciones de edad son un resultado de la Ley de Privacidad en Línea para Niños (COPPA), una ley de seguridad en Internet aprobada en 1998. Pero, como ya sabes, si tenías una cuenta de Neopets cuando tenías 10 años, las comprobaciones de edad de la era COPPA son muy fáciles de eludir. Simplemente marcas una casilla que dice que tienes 13 años.
En el contexto de las leyes que han surgido durante los años 2020, la verificación de identidad generalmente se refiere a que un usuario suba un documento de identidad oficial a un sistema de verificación de terceros para probar quién es. Los usuarios también pueden subir escaneos biométricos faciales, como los que alimentan Face ID en iPhones.
¿Cuál es el propósito de la verificación de edad?
Por supuesto, la seguridad en Internet no se trata realmente de impedir que los niños jueguen juegos como Neopets. Padres y legisladores están preocupados por que los niños accedan a contenido que podría ser potencialmente peligroso para los menores, como pornografía en línea, información sobre el uso de drogas ilícitas y sitios de redes sociales donde podrían encontrarse con extraños con malas intenciones.
Estas preocupaciones no son infundadas. Los padres han recurrido a los legisladores para compartir historias horrorosas de cómo sus hijos murieron después de comprar drogas con fentanilo en Facebook, o cómo se quitaron la vida después de enfrentar acoso constante en Snapchat.
A medida que la tecnología se vuelve más sofisticada, el problema está empeorando: los chatbots de inteligencia artificial de Meta han informado haber coqueteado con niños, mientras que Character.AI y OpenAI enfrentan demandas por el suicidio de niños que supuestamente fueron alentados por las empresas.
Sabemos que Internet no es todo malo. Sin salir de casa ni gastar dinero, puedes aprender a tocar la guitarra o a programar. Puedes forjar amistades significativas con personas del otro lado del mundo. Puedes acceder a atención médica especializada, incluso si vives en un lugar donde no hay médicos formados en tu diagnóstico. Puedes encontrar la respuesta a casi cualquier pregunta en cualquier momento (por ejemplo, la capital de Madagascar es Antananarivo).
Esto es cómo los legisladores globales han llegado a lo que creen que es un compromiso razonable: no van a aniquilar toda la Internet, pero pondrán ciertos contenidos detrás de una puerta que solo puedes abrir si puedes probar que eres un adulto. Pero en este caso, no estás simplemente marcando una casilla para confirmar tu edad – estás subiendo tu documento de identidad del gobierno o escaneando tus datos biométricos para probar que puedes acceder a ciertos contenidos.
¿Es seguro verificar tu identidad subiendo un documento de identidad o un escaneo biométrico?
La seguridad de cualquier medida de seguridad digital depende de su implementación.
Apple desarrolla productos como Face ID para que estos escaneos biométricos de tu cara nunca salgan de tu iPhone – nunca se comparten en la nube, lo que limita en gran medida el potencial para que los hackers accedan.
Pero cuando cualquier tipo de conexión a otra red se involucra, es cuando la verificación de identidad puede volverse sospechosa. Ya hemos visto cómo estas medidas pueden salir mal cuando la tecnología no es nada sólida.
“No hay método de verificación de edad que sea tanto protector de la privacidad como completamente preciso,” escribe la Electronic Frontier Foundation aquí. “Estos métodos no se encuentran en algún lugar de un espectro de ‘más seguro’ y ‘menos seguro’, o ‘más preciso’ y ‘menos preciso’. En su lugar, cada uno se encuentra en un espectro de ‘peligroso de una manera’ a ‘peligroso de otra manera’”
Recientemente, hemos tenido ejemplos claros de cómo pueden salir mal las cosas cuando una empresa falla en su seguridad.
En Tea, una aplicación que las mujeres utilizan para compartir información sobre hombres que encuentran en aplicaciones de citas, los usuarios tienen que subir selfies y fotos de sus documentos de identidad para probar que son quienes dicen ser. Pero los usuarios de 4chan, un foro web misógino, encontraron que Tea dejó expuestos los datos de los usuarios, lo que significa que los actores malintencionados podían acceder a los documentos de identidad, selfies y mensajes directos de miles de usuarios en la plataforma, donde las mujeres compartían información sensible sobre sus experiencias de citas. Lo que una vez se pretendió que era una aplicación para la seguridad de las mujeres terminó exponiendo a sus usuarios a acoso violento y proporcionando a los actores malintencionados acceso a información personal como sus direcciones.
Estos hackeos fueron posibles a pesar de la promesa de Tea de que estas imágenes no se almacenaban en ningún lugar y se eliminaban inmediatamente (evidentemente, esas afirmaciones eran falsas).
Esto ocurre todo el tiempo – solo mira la cobertura de seguridad de TechCrunch. Pero no solo está ocurriendo con nuevas aplicaciones como Tea. Gobiernos mundiales y gigantes tecnológicos de miles de millones no están exentos de brechas de datos.
¿Realmente importa si pierdo mi anonimato en Internet? No estoy haciendo nada sospechoso.
Estas leyes han inspirado mucho rechazo, pero no es solo porque la gente sea tímida sobre vincular su consumo de pornografía a sus documentos de identidad del gobierno.
En lugares donde las personas pueden ser procesadas por el discurso político, el anonimato es vital para permitir que las personas discutan de manera significativa los eventos actuales y critiquen a los que están en el poder sin temor a represalias. Los denunciantes de empresas podrían no poder reportar las malas prácticas de una empresa si toda su actividad en línea está vinculada a su identidad, y las víctimas de violencia doméstica encontrarán aún más difícil escapar de situaciones peligrosas.
En los Estados Unidos, la idea de ser procesado por tus creencias políticas está volviéndose menos teórica. El presidente Trump ha amenazado con enviar a prisión a sus opositores políticos, y el gobierno ha revocado visas a estudiantes internacionales que han criticado al gobierno israelí o han participado en protestas contra las acciones militares del país.
¿Qué leyes de verificación de edad han entrado en vigor en los Estados Unidos?
En los Estados Unidos, veintitrés estados han implementado leyes de verificación de edad hasta agosto de 2025, mientras que otros dos estados tienen leyes programadas para entrar en vigor a finales de septiembre de 2025.
Estas leyes afectan principalmente a los sitios web que alojan porcentajes de “material sexual perjudicial para menores”, lo que varía de un estado a otro.
En la práctica, esto significa que los sitios pornográficos deben verificar la identidad de un usuario antes de que puedan acceder al sitio. Pero algunos sitios, como Pornhub, han optado por simplemente bloquear el tráfico de ciertos estados.
“Dado que el software de verificación de edad requiere que los usuarios entreguen información extremadamente sensible, abre la puerta al riesgo de brechas de datos,” escribió Pornhub en su blog. “Ya sea que tus intenciones sean buenas o malas, los gobiernos han tenido históricamente dificultades para asegurar esta información.”
La definición de este término varía según quién esté aplicando la ley.
En un momento en que los derechos LGBTQ están bajo ataque en los Estados Unidos, los activistas han protestado que leyes como esta podrían clasificarse como material no pornográfico sobre la comunidad LGBTQ, así como la educación sexual básica, como “material sexual perjudicial para menores”. Estas preocupaciones parecen bien fundadas, dados los esfuerzos del administración Trump para eliminar referencias a movimientos de derechos civiles y la historia LGBTQ de algunos sitios web del gobierno.
La ley de verificación de edad de Texas – que fue aprobada en una sentencia del Tribunal Supremo en junio – se aprobó alrededor del mismo tiempo que el estado impuso otras restricciones legales sobre la comunidad LGBTQ, incluyendo límites a espectáculos de drag públicos y prohibiciones de atención médica afirmativa de género para menores. La ley de espectáculos de drag fue declarada inconstitucional por violar la Primera Enmienda.
¿Qué está pasando con la verificación de edad en el Reino Unido?
El Reino Unido implementó la Ley de Seguridad en Línea en julio de 2025, requiriendo que muchas plataformas en línea verifiquen la identidad de un usuario antes de permitirle el acceso. Si un usuario es identificado como menor, no se le permitirá acceder a ciertos sitios web. La Ley se aplica a motores de búsqueda, plataformas de redes sociales, plataformas de videos, servicios de mensajería instantánea, sitios de almacenamiento en la nube – básicamente cualquier lugar donde puedas encontrar medios o hablar con alguien.
En la práctica, esto significa que sitios como YouTube, Spotify, Google, X y Reddit están requiriendo a los usuarios del Reino Unido que verifiquen su identidad antes de acceder a ciertos contenidos. Estos requisitos no solo se aplican a contenido pornográfico o violento – las personas en el Reino Unido han sido bloqueadas para ver fuentes de educación y noticias esenciales, lo que dificulta el acceso a la información sin exponerse a posibles preocupaciones de privacidad.
El Reino Unido no utiliza un método específico para verificar la identidad – los sitios web individuales pueden decidir qué mecanismo utilizar, y Ofcom, el regulador de comunicaciones del Reino Unido, debe supervisar esta implementación. Pero, como explicamos con el ejemplo de Tea, no podemos confiar en que cualquier herramienta de autenticación sea segura.
Ahora, los usuarios que están sujetos a la verificación de identidad deben decidir si quieren acceder libremente a la información o si quieren exponerse a riesgos de privacidad.
¿Afecta la ley de verificación de edad del Reino Unido si vivo en otro lugar?
Aunque no vivas en el Reino Unido, podrías estar afectado por las plataformas tecnológicas que están cumpliendo con estos regulaciones.
En los Estados Unidos, YouTube ya ha comenzado a implementar tecnología que supuestamente estimará la edad de los usuarios basada en su actividad, independientemente de la edad que hayan indicado al registrarse.
¿No puedo usar una VPN para sortear estas barreras?
Sí, y las listas de aplicaciones de la App Store en el Reino Unido lo demuestran – después de que la Ley de Seguridad en Línea entrara en vigor, la mitad de las diez aplicaciones gratuitas más populares en iOS eran VPN (Redes Privadas Virtuales). También vimos un aumento en las descargas de VPN después de que Pornhub fue revocado en muchos estados de los EE. UU.
Cuando Pornhub fue suspendido en Francia, ProtonVPN informó que las inscripciones habían aumentado un 1000% en media hora – la empresa dijo que esto fue un aumento mayor que cuando TikTok bloqueó temporalmente a los usuarios estadounidenses.
Quizás hayas usado una VPN antes si accediste a tu escritorio de la oficina de forma remota, o si spoofeaste tu ubicación para ver sitcoms británicos gratuitamente desde los EE. UU.
Esto introduce otro problema: las VPN gratuitas no siempre tienen buenas prácticas de privacidad, incluso si se anuncian como tales.
Si quieres saber más sobre las VPN, TechCrunch tiene guías sobre lo que necesitas saber sobre las VPN y cómo decidir si necesitas usarlas.