El Reino Unido se aleja de la restricción de las VPN

El gobierno del Reino Unido ha abandonado su plan de restringir el uso de VPN como parte de su iniciativa de seguridad en línea para niños, rectificando después de que su propia investigación socavara el razonamiento detrás de la idea. Los funcionarios habían planteado limitar las redes privadas virtuales como una forma de evitar que los menores las usaran para eludir los sistemas de verificación de edad vinculados a la Ley de Seguridad en Línea del país. Pero cuando el gobierno investigó cómo usan realmente los jóvenes las VPN, los datos contaron una historia diferente: los niños recurren a las VPN principalmente por privacidad, no para evitar los controles de edad.

Ese hallazgo fue importante. Una política diseñada para cerrar una brecha en la verificación de edad no se sostiene bien cuando la evidencia muestra que la brecha no es la razón principal por la que la gente usa la herramienta en cuestión. En lugar de seguir adelante con una medida que no abordaría el problema que se pretendía resolver, el gobierno del Reino Unido optó por descartarla.

Por qué la investigación cambió el cálculo

Los argumentos en contra de las restricciones a las VPN ya eran sólidos antes de esta rectificación. Los defensores de la privacidad y los expertos en seguridad habían advertido durante meses que limitar el acceso a las VPN sería técnicamente difícil de aplicar y crearía más problemas de los que resolvería, ya que las VPN con sede fuera del Reino Unido no están sujetas a las normas nacionales de todos modos. Los usuarios determinados, incluidos los adolescentes con conocimientos tecnológicos, probablemente encontrarían formas de eludir las restricciones independientemente de lo que dijeran las regulaciones.

Sin embargo, lo que impulsó al gobierno a abandonar formalmente el plan no fue solo el dolor de cabeza de la aplicación. Fueron los propios datos del gobierno los que mostraron que, cuando los niños usan VPN, la protección de la privacidad es el principal impulsor, no la evasión de los controles de edad. Esa distinción es importante para el diseño de políticas. Si el uso de VPN entre los menores no tiene como objetivo principal eludir la verificación de edad, entonces restringir las VPN no fortalecería significativamente las protecciones de la Ley de Seguridad en Línea. Simplemente dificultaría que cualquier persona, incluidos los niños, proteja su actividad de navegación, datos de ubicación e información personal para que no sean rastreados en línea.

La responsabilidad se traslada a las plataformas

Con las restricciones a las VPN descartadas, la responsabilidad de hacer cumplir los controles de edad recae ahora directamente en las propias plataformas. En lugar de intentar controlar las herramientas que la gente usa para acceder a Internet, el Reino Unido está dirigiendo su energía regulatoria hacia los servicios que los niños están usando realmente. Esto significa que las plataformas de redes sociales y otros servicios en línea deberán construir y mantener sus propios sistemas de verificación de edad que funcionen independientemente de si un usuario se conecta a través de una VPN o no.

Se trata de un cambio de estrategia significativo. En lugar de un instrumento contundente dirigido a un software, la responsabilidad recae ahora en las empresas para diseñar sistemas de verificación lo suficientemente robustos como para resistir en condiciones reales, incluida la realidad de que algunos usuarios se conectarán desde detrás de una VPN, desde dispositivos compartidos o desde condiciones de red impredecibles. Construir sistemas que puedan verificar la edad de forma fiable a escala, sin fallar bajo un tráfico intenso o crear cuellos de botella que empujen a los usuarios hacia herramientas de verificación de terceros menos fiables, es un desafío de ingeniería nada trivial. Las plataformas que gestionen solicitudes de verificación de millones de usuarios probablemente necesitarán prácticas de infraestructura como el balanceo de carga para mantener los sistemas de verificación de edad receptivos y disponibles, en lugar de convertirse en otro punto de fricción o fallo que socave todo el esfuerzo.

Lo que esto significa para ti

Si usas una VPN en el Reino Unido, ya sea por privacidad, seguridad en redes wifi públicas o simplemente para controlar qué datos se comparten con los sitios que visitas, esta decisión significa que ese caso de uso no se ve afectado por esta política en particular. No tendrás que preocuparte de que el acceso a la VPN se vea restringido como efecto secundario de las normas de seguridad infantil del país, al menos no bajo esta propuesta.

Para los padres, la conclusión es que la responsabilidad de la verificación de edad recae en las plataformas que usan tus hijos, no en las herramientas de privacidad disponibles para todos. Vale la pena observarlo, porque la eficacia con la que las plataformas implementen los controles de edad, y cuántos datos personales requieran esos controles, determinará cómo serán las protecciones en la práctica. Los sistemas de verificación de edad a menudo requieren algún tipo de prueba de identidad o edad, y la forma en que se recopilan, almacenan y protegen esos datos merece un escrutinio a medida que se implementan estos sistemas.

Puntos clave

  • El Reino Unido ha abandonado los planes de restringir el uso de VPN como parte de la aplicación de su Ley de Seguridad en Línea, después de que una investigación mostrara que los niños usan las VPN principalmente por privacidad y no para eludir los controles de edad.
  • La responsabilidad de la verificación de edad se traslada ahora a las plataformas, que deberán construir sistemas de verificación fiables en lugar de depender de la restricción de las herramientas de acceso.
  • Los usuarios de VPN en el Reino Unido no se ven afectados por nuevos límites bajo este plan específico, aunque las normas de seguridad en línea más amplias para las plataformas continúan evolucionando.
  • Hay que estar atentos a cómo implementan las plataformas la verificación de edad, ya que los métodos de recopilación de datos que elijan serán tan importantes como el hecho de que los controles funcionen.

Esta rectificación es un recordatorio de que las políticas basadas en suposiciones sobre cómo la gente usa la tecnología pueden cambiar rápidamente una vez que entran en juego los datos reales. A medida que las normas de seguridad en línea del Reino Unido continúan tomando forma, la conversación se está alejando de la restricción de las herramientas de privacidad y se dirige hacia la responsabilidad de las plataformas sobre cómo verifican a los usuarios, un cambio que vale la pena seguir de cerca en los próximos meses.