Recientemente, los legisladores de Florida aprobaron un nuevo proyecto de ley destinado a proteger a los niños en línea. Conocido como HB 3, este regulamento establece la verificación obligatoria de edad para acceder a contenido que se considere perjudicial para los menores y prohíbe que niños menores de 14 años se unan a redes sociales, requiriendo el consentimiento parental para aquellos menores de 16 años.
Si bien la intención de este proyecto de ley es loable, surge la preocupación de que algunas de sus disposiciones se puedan eludir fácilmente. La verificación de edad, uno de los aspectos más destacados, ha provocado un aumento en las búsquedas de «VPN» (redes privadas virtuales) entre los usuarios de internet en Florida. Muchos artículos han comenzado a circular, explicando cómo utilizar VPNs para ocultar su ubicación y así poder acceder a contenido restringido.
Este desarrollo no es sorprendente; la tecnología VPN ha sido históricamente una herramienta popular para esquivar restricciones de acceso, ya sean geográficas o de contenido. La implementación de una verificación de edad efectiva con HB 3 implica que todos los usuarios, independientemente de su edad, necesitan ser verificados, lo que motiva a quienes no desean ser identificados a buscar métodos alternativos para acceder al contenido.
Aunque la legislación propone un límite al “navegador accidental” de contenido dañino al colocar dicho contenido tras un “muro de verificación de edad”, este enfoque podría ser insuficiente. Empresas que monetizan contenido para adultos querrán evitar la atención de las autoridades y, por ende, actuarán con precaución, pero hay una vasta cantidad de contenido disponible sin fines comerciales, hosted en países donde las acciones legales desde Florida serían complicadas.
Dada la facilidad con que se puede eludir la legislación, se podría argumentar que el proyecto de ley debió ir más allá. Cuando se redactó, ¿alguien en la sala mencionó que el cumplimiento de la verificación de edad podría ser manipulado mediante el uso de VPN? Este escenario sugiere que los legisladores podrían haber considerado limitaciones en los servicios que permiten ocultar la ubicación como parte integral de la ley.
La tecnología VPN ofrece beneficios de ciberseguridad, especialmente en redes públicas, aunque su funcionalidad suele ser malinterpretada. Si bien la conexión es encriptada entre el dispositivo y el servidor VPN, no lo es del servidor VPN a la web de destino. Esto significa que los proveedores de VPN aún tienen visibilidad sobre la ubicación del dispositivo y el destino solicitado. Además, podrían implementar sus propios filtros o requisitos de verificación, como lo hacen algunos proveedores de servicios de internet en el Reino Unido, que bloquean contenido para adultos de manera predeterminada.
Cuando se promulga una legislación que es fácilmente eludible, debería resultar en una pregunta crucial: ¿deberían los legisladores haber intentado también establecer restricciones sobre los métodos conocidos de elusión? La respuesta parece ser sí. Sin medidas más robustas que dificulten la elusión, la ley corre el riesgo de convertirse en un mero gesto simbólico o una campaña de concienciación.
Si realmente se pretende proteger a los menores en internet y limitar el acceso a contenido dañino, es probable que se necesite una revisión audaz sobre cómo se identifica a los usuarios en el entorno digital.
Fuente: WeLiveSecurity by eSet.
