Proton ha construido algo que no habíamos visto antes en una empresa de privacidad: un mapa interactivo y clicable de todos los países que están introduciendo leyes de verificación de edad. Haces clic en un país y obtienes el estado real de la legislación allí, ya apunte a contenido adulto, redes sociales, o ambos. El tono de la empresa es directo. Andy Yen, fundador y CEO de Proton, calificó la tendencia como “la muerte de la privacidad online”.

Ya hemos cubierto la ola de verificación de edad que avanza país por país. Lo nuevo aquí es la herramienta en sí, y las cifras que pone frente a una tendencia que, hasta ahora, vivía sobre todo en titulares sueltos.

Lo que muestra realmente el mapa

El mapa de Proton marca cada jurisdicción con una ley de verificación de edad vigente o en trámite, y permite hacer clic para ver en qué fase está cada propuesta. No es un gráfico estático. Proton dice que seguirá actualizando la herramienta según avance la legislación, algo que importa dado lo rápido que cambia este terreno: una ley que parecía estancada en enero puede estar aprobada en julio.

Según la cobertura de TechRadar sobre el lanzamiento, las cifras detrás del mapa son la parte que merece atención. En Europa, 18 países ya han implementado o propuesto requisitos de verificación de edad dirigidos al contenido adulto, y 15 de ellos han ido más lejos, añadiendo normas específicas para las redes sociales. En Estados Unidos, 49 estados han presentado algún tipo de propuesta, y 27 ya han aprobado comprobaciones de edad obligatorias para sitios web con contenido considerado dañino para menores. Varios de esos estados están estudiando además requisitos de consentimiento parental o edad verificada para aplicaciones sociales convencionales, no solo para sitios de adultos.

El patrón no se detiene en Europa y Norteamérica. El mapa de Proton muestra a gobiernos de Asia-Pacífico y América Latina apuntando a una mezcla más amplia de servicios: sitios web para adultos, redes sociales, plataformas de videojuegos online, aplicaciones generales. Esa amplitud es justo lo que Proton quiere señalar. No se trata de un puñado de países reaccionando a un escándalo puntual. Es un patrón regulatorio global que se ha instalado en apenas un año.

“La muerte de la privacidad online”

El argumento central de Yen es que cualquier sistema que obligue a los usuarios a entregar documentos de identidad solo para navegar por internet erosiona el anonimato por diseño, sin importar el objetivo declarado. Lo ha planteado en otras ocasiones como la muerte del anonimato online, y el mapa busca hacer concreta esa advertencia abstracta: aquí ya está pasando, y aquí es donde llega después.

No es el único con esa opinión. Organizaciones de derechos digitales, investigadores de seguridad y asociaciones de protección infantil han planteado versiones de la misma preocupación: las comprobaciones de edad obligatorias construyen exactamente el tipo de base de datos de identidad centralizada que atrae a atacantes, mientras hacen poco por frenar a los menores decididos a esquivarlas.

Proton señala dos incidentes como prueba de que el riesgo no es hipotético. El pasado octubre, Discord confirmó que una brecha en un proveedor externo que usaba para la verificación de edad expuso datos, incluidas fotos de documentos de identidad, de más de 70.000 usuarios. Por separado, la propia aplicación de verificación de edad de la UE habría sido comprometida en una demostración que solo tomó unos minutos. Si las instituciones que construyen estos sistemas no logran protegerlos, argumenta Proton, acumular documentos de identidad a esta escala es una invitación permanente a la próxima filtración.

¿Quieres comparar todos los VPN uno al lado del otro? Consulta nuestra tabla comparativa completa con puntuaciones en 18 criterios.

Algo a tener en cuenta: Proton tiene interés propio en esta historia

Nada de esto hace que la tendencia de fondo sea falsa. Dieciocho países europeos, 27 estados de EE. UU., y una lista creciente de gobiernos de Asia-Pacífico y América Latina introduciendo leyes de verificación de edad es real y está bien documentado. Pero es justo señalar que Proton es una empresa de VPN y privacidad, y que “la muerte de la privacidad online” es también un mensaje que vende suscripciones de Proton VPN y cuentas de correo. Un mapa que hace sentir la tendencia urgente y global es tan buen marketing como buena labor de concienciación. Ambas cosas pueden ser ciertas a la vez: las leyes se están extendiendo de verdad muy rápido, y a Proton le conviene decirlo alto y claro.

La alternativa que propone Proton

Proton no dice que la verificación de edad esté mal en sí misma, solo que la mayoría de las implementaciones actuales están mal construidas. Su modelo preferido mantiene todo en el dispositivo del usuario: un escaneo facial estima la edad localmente, produce una simple respuesta de sí o no sobre si se alcanza el umbral, y descarta los datos reales de inmediato. El resultado anonimizado se envía a la plataforma mediante cifrado de extremo a extremo, sin que ningún documento de identidad salga jamás del dispositivo y sin que un proveedor externo guarde una base de datos de pasaportes escaneados.

Yen lo resumió sin rodeos: “No podemos permitirnos equivocarnos en esto. ¿Quién sale ganando? Las mismas grandes tecnológicas que construyen la pesadilla de privacidad actual.” Que los reguladores lleguen a adoptar algo parecido a ese modelo es otra cuestión. La mayoría de las leyes vigentes hoy, incluidas las que detallamos en nuestro artículo sobre la represión global de la verificación de edad, se apoyan en la subida de documentos o en comprobaciones de identidad por terceros, no en un procesamiento local.

La conexión con lo que ya veníamos siguiendo

Ya hemos escrito sobre frentes concretos de esta batalla: la ley de Utah que apunta directamente a las VPN, la aplicación de la Online Safety Act en el Reino Unido, la prohibición de redes sociales para menores de 16 en Australia. El mapa de Proton es el primer intento que hemos visto de mostrar todo eso en una sola línea temporal navegable, y el panorama conjunto impacta más que cualquier historia nacional aislada. Dieciocho países en Europa significa que esto dejó de ser un problema exclusivo del Reino Unido y Australia hace meses. Veintisiete estados de EE. UU. con leyes vigentes significa que el reflejo de “eso aquí no pasará” ya está desfasado para la mayoría de los lectores estadounidenses.

Si intentas seguir qué jurisdicción exige qué, el mapa de Proton es una referencia realmente útil, al margen de lo que pienses de su enfoque publicitario. Y si buscas un servicio cuyas afirmaciones de privacidad hayan pasado de verdad por una auditoría independiente, Proton VPN es uno de los pocos del mercado que cuenta con una. Analizamos cómo se comporta en velocidad, streaming y precio en nuestro análisis completo de ProtonVPN.

Qué hacer con esto

Si vives en una jurisdicción que el mapa de Proton marca como activa o pendiente, la conclusión práctica es simple: espera entregar más información de identidad a más sitios web durante el próximo año, no menos. Eso es así uses o no una VPN, porque estas leyes apuntan cada vez más al propio paso de verificación en lugar de limitarse a bloquear el acceso anónimo. Fíjate en cómo implementa la verificación cada ley, porque la diferencia entre una estimación de edad en el dispositivo y un escaneo de documento subido a un servidor es todo lo que determina tu exposición real de privacidad.

Nuestro veredicto

El mapa de Proton es una aportación útil, aunque también interesada, a un debate que necesitaba una visión global en vez de un goteo de titulares país por país. Las cifras de fondo, 18 países europeos y 27 estados de EE. UU. con leyes activas, son la verdadera noticia aquí, y confirman que esta tendencia ha avanzado mucho más rápido y mucho más ampliamente de lo que suponen la mayoría de observadores casuales. Toma el discurso de Proton como lo que es, la defensa de una empresa que se beneficia de la ansiedad por la privacidad, pero eso no resta valor al fondo del asunto: las leyes son reales, las filtraciones que cita Proton ocurrieron, y la dirección apunta hacia más comprobaciones de identidad online, no menos.

Fuentes: TechRadar sobre el mapa de verificación de edad de Proton | TechRadar sobre la advertencia de Andy Yen | Entrada del blog de Proton sobre verificación de edad