Por qué los controles de edad no funcionan como se esperaba

Una nueva investigación británica revela que el 39% de los menores de entre 11 y 17 años han sorteado con éxito los controles de edad en internet, a pesar de que la Ley de Seguridad en Línea del país obliga a las plataformas a verificar la edad de los usuarios antes de conceder el acceso a ciertos contenidos. Este hallazgo plantea preguntas incómodas sobre si la actual ola de tecnología de verificación de edad está protegiendo realmente a los menores o simplemente creando una falsa sensación de seguridad para reguladores, padres y las propias plataformas.

Lo que hace especialmente notable esta investigación no es solo la cifra principal. Es el método. Según el estudio, la mayoría de los niños no necesitaron herramientas sofisticadas ni conocimientos técnicos para saltarse los controles de edad. Sencillamente, mintieron. Introducir una fecha de nacimiento falsa, que les hiciera parecer mayores de 18 años, fue con diferencia el atajo más común. Sin hackeos, sin suplantaciones elaboradas, solo unos toques en el teclado.

Las VPN desempeñan un papel menor de lo que se podría pensar

Dado el debate actual sobre las VPN y las leyes de verificación de edad, especialmente desde que varios estados de EE. UU. y ahora el Reino Unido hayan instado a las plataformas a verificar la edad de los usuarios antes de permitir el acceso a contenidos para adultos o a ciertas funciones de redes sociales, sería fácil suponer que las VPN son la principal herramienta que utilizan los niños para eludir estas barreras. La investigación sugiere lo contrario.

Las VPN sí desempeñaron un papel para algunos niños en el estudio, pero se describió como limitado y no dominante. Esto es relevante porque gran parte del debate público en torno a las leyes de verificación de edad se ha centrado en gran medida en el uso de VPN, y legisladores y plataformas han tratado el tráfico VPN como una señal de posible elusión. La realidad sobre el terreno parece mucho más simple: la mayoría de los niños no redirigen su tráfico a través de un servidor en otro país. Sencillamente teclean un año de nacimiento diferente.

Esta distinción es importante para los responsables políticos. Si el principal método de elusión es la información falsa autodeclarada y no la evasión técnica, entonces destinar más recursos a detectar el uso de VPN podría abordar solo una pequeña parte del problema real. El mayor desafío es que los sistemas de verificación de edad basados en la autodeclaración —simplemente preguntar a alguien su edad— son intrínsecamente fáciles de burlar para cualquiera motivado a mentir, independientemente de su edad.

El equilibrio entre privacidad y verificación de edad

El impulso para reforzar la verificación de edad no se ha limitado a los simples campos de fecha de nacimiento. En respuesta a leyes como la Ley de Seguridad en Línea, muchas plataformas han comenzado a explorar métodos de verificación más invasivos, como la carga de documentos, la estimación de edad facial y las comprobaciones de identidad a través de terceros. Estos métodos son más difíciles de engañar que un menú desplegable, pero también requieren recopilar y procesar datos personales sensibles a gran escala.

Ese equilibrio merece más atención de la que suele recibir. Cada vez que una plataforma pide a un usuario, niño o adulto, que suba una foto de su documento de identidad o se someta a una estimación biométrica de edad, se crea un nuevo conjunto de datos sensibles que deben almacenarse, protegerse y, eventualmente, eliminarse. La historia ha demostrado que los depósitos concentrados de datos personales son objetivos atractivos para los atacantes. La reciente filtración de ShinyHunters que afectó a Amazon One Medical es un recordatorio de cómo incluso las organizaciones con grandes recursos que manejan registros personales sensibles pueden convertirse en blanco de robos de datos a gran escala. Los sistemas de verificación de edad, si no se construyen y protegen cuidadosamente, corren el riesgo de convertirse en la próxima categoría de "tarro de miel" precisamente para este tipo de filtraciones.

Qué significa esto para usted

Si usted es padre o madre, esta investigación es una útil dosis de realidad. La Ley de Seguridad en Línea y normativas similares se diseñaron para añadir fricción al acceso de los menores a contenidos restringidos por edad, pero la fricción no es lo mismo que un muro. Una tasa de elusión del 39% sugiere que las exigencias legales por sí solas no sustituirán las conversaciones continuas con los hijos sobre qué están accediendo en línea y por qué ciertas plataformas tienen límites de edad en primer lugar.

Si usted es usuario de plataformas, sea cual sea su edad, vale la pena entender que una verificación de edad más estricta a menudo significa entregar más información personal, no menos. Antes de subir un documento de identidad o someterse a un escaneo facial para un sitio web, considere si la plataforma tiene una política clara y publicada de retención y eliminación de datos. Si no la tiene, considérelo una señal de advertencia, no un mero formalismo.

Y si le preocupa cómo se recopilan sus propios datos de navegación durante estos procesos, el uso de herramientas centradas en la privacidad, como VPN de confianza, sigue siendo una forma legítima de limitar el rastreo y la exposición de datos para un uso adulto y legal, completamente al margen de las cuestiones de elusión de la verificación de edad. Esta investigación separa la mentira sobre la edad (un problema normativo y de aplicación) de la evasión técnica (una porción mucho menor del panorama), y esa distinción merece ser recordada la próxima vez que un titular confunda ambas cosas.

Puntos clave

  • El 39% de los niños encuestados de entre 11 y 17 años en el Reino Unido afirman saltarse los controles de edad en línea, principalmente introduciendo fechas de nacimiento falsas en lugar de utilizar soluciones técnicas.
  • Algunos niños usaron VPN, pero desempeñaron un papel limitado en comparación con la simple información falsa autodeclarada.
  • Los métodos de verificación de edad más estrictos, como la carga de documentos de identidad o las comprobaciones biométricas, trasladan el riesgo del control de acceso a la seguridad de los datos, ya que requieren recopilar información personal sensible.
  • Los padres deben considerar la Ley de Seguridad en Línea como una capa de protección, no como un sustituto de las conversaciones directas con los hijos sobre los contenidos en línea.
  • Cualquier persona que entregue un documento de identidad o datos biométricos para la verificación de edad debe consultar la política de retención de datos de la plataforma antes de hacerlo.