Los políticos deberían dejar de perseguir a las VPN para hacer cumplir las restricciones de edad en Internet

El año pasado fue un año importante para las políticas de verificación y garantía de la edad: la Corte Suprema de Estados Unidos confirmó una ley de Texas que exige la verificación de la edad para acceder a contenidos obscenos y sexuales, estableciendo un nivel legal más bajo de protección para la expresión sexual, y otros estados adoptaron un enfoque similar. La Ley de Seguridad en Línea del Reino Unido entró en vigor, creando una regulación generalizada de las empresas de redes sociales, que les obliga a restringir diversas formas de contenido "perjudicial" en línea, a menos que el usuario verifique su edad. De forma aún más drástica, Australia prohibió a los menores de 16 años tener cuentas en las grandes plataformas de redes sociales.

Pero a medida que aumentan estas restricciones sobre diversos tipos de contenidos en línea, surge rápidamente un gran reto: cómo evitar que los usuarios las eludan, especialmente con las redes privadas virtuales (VPN). Cuando estados como Texas, Misisipi o California, o países como el Reino Unido o Australia, exigen que las plataformas en línea realicen comprobaciones de verificación de edad en sus jurisdicciones, confían en que las plataformas determinen cuándo un usuario se encuentra en esa región. Aunque las direcciones IP no proporcionan directamente datos de geolocalización, están registradas públicamente y asociadas a proveedores de servicios de Internet. Por lo tanto, una dirección IP puede rastrearse hasta una ciudad, estado o país importante con una precisión razonable.

El desafío más directo a dicha geolocalización es una VPN. Las VPN funcionan dirigiendo el tráfico web de los usuarios a través de los servidores del operador de la VPN. Este proceso no solo encripta el tráfico web de los usuarios, sino que también oculta sus direcciones IP, mostrando en su lugar que proceden de la ubicación de los servidores de la VPN. Así, por ejemplo, un usuario en Australia podría utilizar un servidor VPN en la ciudad de Nueva York. Cuando accede a una plataforma como Instagram o X, que la legislación australiana exige que esté sujeta a restricciones de edad, la plataforma comprueba si el usuario es de Australia, pero su dirección IP muestra que es de Nueva York. Por lo tanto, la plataforma no tiene motivos para realizar una verificación de edad, y los australianos pueden acceder a la plataforma sin necesidad de verificar su edad.

Obviamente, se trata de una laguna bastante importante en la defensa de los regímenes de verificación y garantía de la edad. Incluso si pudieran realizar controles de edad de forma segura, correcta y coherente (lo cual no pueden), nada de eso importaría si los usuarios pueden eludir los controles aparentando proceder de una ubicación diferente. Por lo tanto, no debería sorprender que cada lugar en el que se han aplicado políticas de verificación de la edad haya experimentado un aumento en el uso de VPN.

También cabe señalar que no todas las VPN son iguales. Si bien muchas VPN respetadas ofrecen importantes ventajas en materia de seguridad y privacidad, además de cifrar y ocultar el tráfico web, las VPN menos eficaces o de baja calidad podrían suponer un riesgo para la seguridad. Por lo tanto, los regímenes de verificación de la edad pueden empujar a los usuarios hacia VPN que ocultan la ubicación, pero que en realidad son peores para la privacidad y la seguridad. En cualquier caso, las VPN crean una importante laguna en los regímenes de verificación de la edad.

Una de las consecuencias ha sido que los formulados de políticas públicas amenacen cada vez más a las VPN. En el Reino Unido, la Cámara de los Lores votó a favor de prohibir las VPN para los menores de 18 años (así como una prohibición de las redes sociales al estilo australiano para los menores de 16 años), exigiendo que las propias VPN establezcan un control de edad para sus servicios, con otros funcionarios del Gobierno apoyando las restricciones a las VPN. En Australia, las directrices emitidas por la Comisión eSafey esperan que las plataformas "intenten impedir que los usuarios utilicen VPN para fingir que se encuentran fuera de Australia". En la práctica, esto significa que se espera que las plataformas busquen otros indicadores de ubicación, como números de teléfonos móviles o dispositivos, fotos o declaraciones de estar en Australia, etc.

Pero, si bien es cierto que estas medidas pueden frenar el uso de VPN, el gobierno tiene la facultad de castigar aún más a las plataformas si considera que no han hecho lo suficiente para detener el uso de VPN. En Estados Unidos, los responsables políticos estatales propusieron que las leyes de verificación de la edad para el contenido para adultos en línea en Wisconsin obligaran a las plataformas a bloquear a cualquier usuario que utilizara una VPN. Michigan iría aún más lejos, exigiendo a los proveedores de servicios de Internet que detectaran y bloquearan el uso de VPN de forma generalizada.

Amenazar a las VPN significa amenazar importantes herramientas de privacidad y seguridad para una gran cantidad de usuarios. Las empresas, las universidades y los viajeros frecuentes utilizan a menudo VPN para proteger sus comunicaciones y acceder a los sistemas de sus organizaciones. Aquellos que necesitan privacidad, como activistas y periodistas, o aquellos que huyen de situaciones violentas o peligrosas, pueden utilizar VPN para mantenerse a salvo. Y el tipo de países que prohíben (por ejemplo, Corea del Norte, Bielorrusia, Turkmenistán) o restringen y controlan el uso de VPN (por ejemplo, China, Rusia, Turquía, Irán) deberían dejar claro que los autoritarios aprecian la amenaza que las VPN suponen para su gobierno. Restringir las VPN no favorece la libertad de expresión y la privacidad, sino que las perjudica.

La cuestión es que, cuando una política de Internet puede eludirse mediante una tecnología relativamente común que a menudo ofrece importantes ventajas en materia de privacidad y seguridad, tal vez el problema sea la política. Los sistemas de verificación de la edad causan un gran perjuicio a la libertad de expresión y la privacidad en Internet, pero atacar las VPN para intentar evitar que se eludan es redoblar este enfoque perjudicial.

En lugar de considerar las VPN como una amenaza (como hacen los gobiernos autoritarios de todo el mundo), los responsables políticos estadounidenses deben respetar y proteger la privacidad, la seguridad y la libertad de expresión de sus ciudadanos, protegiendo su acceso a tecnologías como las VPN y las plataformas en línea.

Este artículo fue publicado originalmente en Cato At Liberty (Estados Unidos) el 26 de enero de 2026.