El gobierno del Reino Unido ha confirmado que no impulsará una prohibición de las VPN, aunque introduce un nuevo toque de queda en redes sociales de medianoche a 6 de la mañana dirigido a los usuarios más jóvenes. El anuncio de Sir Keir Starmer zanja semanas de especulaciones sobre si los ministros intentarían cerrar el vacío legal de las VPN que permite a los menores de 18 años eludir las comprobaciones de edad en las plataformas, pero también introduce una nueva restricción que podría acabar empujando a más hogares precisamente hacia esas herramientas de privacidad que los responsables políticos decidieron no tocar.

Lo que realmente confirmó Starmer

Según informa Birmingham Live, Sir Keir Starmer aprovechó la última actualización de las restricciones gubernamentales para descartar cualquier prohibición formal de las VPN en el Reino Unido. En su lugar, la medida estrella es un toque de queda: las plataformas de redes sociales deberán restringir el acceso a los usuarios más jóvenes entre la medianoche y las 6 de la mañana. La medida se enmarca en un esfuerzo más amplio por la seguridad en línea, sumándose a las iniciativas ya existentes para aplicar la verificación de edad sin criminalizar ni restringir directamente el uso del software de VPN.

Esta no es la primera vez que el gobierno tiene que aclarar su postura sobre las VPN. Tal como cubrimos en nuestro informe anterior sobre cómo el Reino Unido rechazó prohibir las VPN y pidió a las plataformas que impidieran la elusión de los controles de edad, los responsables ya habían señalado que la responsabilidad de hacer cumplir las comprobaciones de edad recaería en las plataformas, no en los proveedores de VPN ni en las herramientas en sí. La última confirmación de Starmer refuerza esa postura en lugar de revertirla, cerrando una vía política que había preocupado a defensores de la privacidad, profesionales de la seguridad y empresas que dependen de las VPN por razones totalmente legítimas.

Por qué el toque de queda podría impulsar el uso de VPN

Descartar la prohibición de las VPN no significa que desaparezca la tensión entre la aplicación de la seguridad en línea y las herramientas de privacidad personal. Un toque de queda en redes sociales para los usuarios más jóvenes de medianoche a 6 de la mañana crea una nueva estructura de incentivos. Cada vez que un gobierno o una plataforma impone una restricción por franja horaria o por edad, un subconjunto de usuarios —incluidos los adolescentes a los que va dirigida la política y sus padres— buscará formas de eludirla.

Las VPN son una de las herramientas más evidentes para ello, no porque estén diseñadas para burlar las comprobaciones de edad, sino porque cambiar la ubicación aparente o la red puede influir a veces en cómo una plataforma aplica las reglas regionales u horarias. Un toque de queda que se aplica a nivel de plataforma, y no mediante bloqueos a nivel de red, deja mucho margen para los rodeos, y una herramienta de privacidad que el gobierno ha dicho explícitamente que no va a restringir se convierte en una opción natural para los usuarios con conocimientos técnicos de cualquier edad.

Esa es la tensión central de esta noticia: el gobierno quiere controles más estrictos sobre cuándo y cómo acceden los usuarios jóvenes a las redes sociales, pero también ha confirmado, por segunda vez, que no va a tocar las herramientas que facilitan sortear esos controles. Familias que realmente intentan proteger la privacidad de sus hijos y adolescentes que buscan esquivar el toque de queda pueden acabar recurriendo al mismo software.

El contexto europeo más amplio

El Reino Unido no es el único país que está lidiando con cómo regular la seguridad en línea sin extralimitarse en la infraestructura de la privacidad. En otras partes de Europa, los legisladores han adoptado enfoques muy diferentes respecto a la supervisión de los contenidos y las comunicaciones en línea. La adopción por parte del Parlamento Europeo de la propuesta Chat Control 1.0 muestra hasta dónde están dispuestas a llegar algunas jurisdicciones al escanear comunicaciones privadas, un enfoque mucho más invasivo que todo lo que está actualmente sobre la mesa en el Reino Unido. Visto en ese contexto, la decisión británica de dejar en paz las VPN mientras se regula el comportamiento de las plataformas parece una intervención comparativamente más limitada y focalizada, aunque genere sus propias lagunas.

Qué significa esto para ti

Si eres padre o madre, el toque de queda de medianoche a 6 de la mañana es una restricción a nivel de plataforma, no un bloqueo de red, por lo que no impedirá que un adolescente decidido lo esquive usando una VPN. Si eres un usuario adulto de VPN por motivos laborales, de seguridad bancaria o de privacidad en general, nada cambia para ti: el gobierno ha confirmado ya varias veces que no está restringiendo el acceso a las VPN ni penalizando su uso. Si estás considerando instalar una VPN precisamente a raíz de esta noticia, conviene recordar que las VPN siguen siendo legales, se utilizan ampliamente con fines legítimos de seguridad y no les afectan las nuevas normas del toque de queda.

En un plano más general, la política de seguridad en línea en el Reino Unido se está construyendo plataforma por plataforma, en lugar de emplear restricciones generales a nivel de red. Este enfoque evita las perturbaciones que habría causado una prohibición de las VPN a empresas y usuarios cotidianos preocupados por su privacidad, pero también implica que las lagunas en la aplicación, como las que genera el toque de queda, probablemente persistan.

Ideas clave

  • El gobierno británico ha descartado una prohibición de las VPN; su uso sigue siendo plenamente legal y sin restricciones.
  • Un nuevo toque de queda en redes sociales de medianoche a 6 de la mañana apunta específicamente a los usuarios más jóvenes, no al tráfico de VPN.
  • Dado que el toque de queda lo aplican las plataformas y no las redes, las VPN aún podrían utilizarse para eludirlo.
  • Los adultos y las empresas que usan VPN por seguridad o privacidad no ven alterada su situación legal con esta política.
  • Es de esperar un continuo tira y afloja entre la aplicación de la seguridad en línea y la disponibilidad de herramientas de privacidad a medida que el Reino Unido perfecciona su enfoque.