Una nueva publicación de la Electronic Frontier Foundation, escrita en coautoría con Sheila B. Lalwani, estudiante de doctorado y reciente becaria de COMPASS acogida por la EFF, sostiene que el debate habitual sobre la verificación de edad está planteado de forma equivocada. El título lo dice claramente: "When No ID Means No Internet". Para cualquiera que siga las leyes de verificación de edad, la privacidad de las VPN y la navegación anónima, el argumento merece atención.
El extracto disponible de la publicación es breve, así que este artículo se ciñe a lo que afirma y al contexto ampliamente comprendido sobre cómo funcionan estos sistemas.
Por qué la verificación de edad es más que una simple contrapartida de privacidad
Las propuestas de verificación de edad suelen presentarse como un trato simple: renunciar a un poco de privacidad y los niños estarán mejor protegidos en línea. La publicación de la EFF dice que ese planteamiento "pasa por alto una cuestión más fundamental".
Esa cuestión, según la interpretamos, trata sobre el acceso. Si un sitio web solo puede usarse después de mostrar una identificación, entonces la capacidad de leer información lícita depende de si estás dispuesto y puedes producir una identificación. El costo en privacidad es una parte del problema. La parte más importante es quién puede ver qué, y en qué términos.
Esto importa porque la información en cuestión es lícita. Los adultos tienen derecho a leerla, y también muchos adolescentes. Un mandato que convierte cada visita en una verificación de identidad cambia el valor por defecto de la web abierta de "ven como eres" a "papeles, por favor". Algunas personas pueden no tener los documentos adecuados, pueden no sentirse cómodas compartiéndolos, o pueden tener buenas razones para mantener su navegación separada de su identidad legal.
Qué recopilan los sitios: identificación, biometría y riesgo de filtraciones
Las verificaciones de edad no son abstractas. Para confirmar la edad de alguien, un servicio normalmente tiene que recopilar algo: una imagen de identificación gubernamental, un escaneo facial u otros datos personales. Ya sea el sitio o un proveedor externo de verificación quien maneje esos datos.
Eso genera varias preocupaciones que vale la pena entender:
- Datos de identidad almacenados. Cualquier registro que vincule una identidad real con una actividad de navegación puede convertirse en un objetivo, y puede ser mal utilizado si se maneja incorrectamente.
- Categorías sensibles. Los datos biométricos y de identificación no pueden cambiarse fácilmente si se filtran, a diferencia de una contraseña.
- Vinculación. Una identidad verificada asociada a una cuenta puede conectar la actividad entre sitios que antes no tenían idea de quién eras.
Nada de esto requiere una filtración concreta para ser una preocupación legítima. Se desprende del diseño: cuantos más lugares guarden documentos de identidad, más lugares pueden fallar.
Cómo colisionan las leyes de verificación de edad, la privacidad de las VPN y la navegación anónima
Las VPN encajan de forma incómoda en este panorama. Muchas personas las usan para ocultar su navegación a su proveedor de internet, para proteger su ubicación o para acceder a información en lugares donde el acceso está restringido. Una VPN también cambia la ubicación aparente de un usuario, lo que puede importar cuando una ley se aplica solo a residentes de cierto estado.
Por eso los legisladores y comentaristas ahora tratan las VPN como un "vacío legal". Un artículo de una asociación del sector en resultados de búsqueda recientes señala que ninguna ley estatal que exija verificación de edad incluye una excepción para niños que usan una VPN, y un informe de Tom's Hardware de mayo de 2026 describe a un brazo de investigación de la UE etiquetando las VPN como un vacío legal mientras las leyes de verificación de edad impulsan una adopción récord.
El planteamiento de la EFF ayuda a explicar por qué esto es preocupante. Si el objetivo es cerrar el acceso anónimo a información lícita, entonces las herramientas que proporcionan anonimato también se convierten en objetivos. Para los usuarios de VPN, hay tres cosas en juego:
- Anonimato. Las verificaciones de identidad socavan la idea de leer o navegar sin ser identificado.
- Herramientas de elusión. La presión sobre las VPN como solución alternativa pone a las propias herramientas en el punto de mira.
- Datos de identidad almacenados. Aunque nunca uses una VPN, la identificación que entregas tiene que vivir en algún lugar.
Esto ya no es hipotético. La ley de Utah, cubierta en nuestro análisis sobre cómo la SB 73 de Utah apunta al uso de VPN, entró en vigor el 6 de mayo de 2026, y se describe como una de las leyes de verificación de edad en línea más agresivas de Estados Unidos.
Qué significa esto para ti
Para la mayoría de los lectores, el efecto práctico es que más sitios y aplicaciones pueden pedirte que demuestres quién eres antes de mostrarte contenido que antes podías abrir libremente. Algunas de esas solicitudes serán legalmente obligatorias. Otras pueden ser introducidas por plataformas que intentan adelantarse a las nuevas normas.
El punto de la EFF es que el costo no es solo los datos que entregas. También es el efecto disuasorio de saber que tus hábitos de lectura lícitos pueden estar vinculados a tu nombre. Las personas que investigan salud, sexualidad, política o seguridad personal pueden dudar razonablemente si una identificación es el precio de entrada.
Una VPN todavía puede proteger tu conexión de observadores de la red local y de tu proveedor de internet. Pero una VPN no borra una identidad que ya has proporcionado a un sitio, y no está garantizado que satisfaga o eluda ningún requisito legal concreto. Trátala como una capa de privacidad, no como una solución completa.
Qué pueden hacer ahora los lectores preocupados por la privacidad
- Audita tus cuentas. Revisa los servicios que usas y anota cuáles ahora piden identificación, una selfi o una fecha de nacimiento.
- Comparte lo mínimo. Si una verificación es opcional, considera si el contenido vale la exposición. Si es obligatoria, averigua quién maneja realmente los datos.
- Lee los términos de privacidad. Busca cuánto tiempo se conservan los datos de verificación y si un tercero los procesa.
- Separa identidades. Evita reutilizar el mismo correo electrónico y credenciales en servicios verificados y no verificados.
- Mantén expectativas realistas sobre las VPN. Protegen el tráfico en tránsito; no cambian lo que una cuenta verificada ya sabe.
- Presta atención a las normas locales. Las leyes varían según el estado y el país, y están cambiando rápidamente.
La conclusión
El argumento de la EFF desplaza la pregunta de "¿cuánta privacidad deberíamos sacrificar?" a "¿debería la información lícita requerir identificación en absoluto?". Ese replanteamiento es útil para cualquiera que sopesa las leyes de verificación de edad, la privacidad de las VPN y la web abierta. Para ver cómo estas normas ya están alcanzando el uso de VPN en la práctica, lee nuestro artículo sobre la SB 73 de Utah, y luego tómate diez minutos para revisar cuáles de tus cuentas y sitios ahora piden tu identificación.
