Mientras los legisladores apuntan a las VPN, la privacidad de millones podría estar en peligro

Con el pretexto de proteger a los menores y preservar la moral, los legisladores de los Estados Unidos y el Reino Unido están poniendo en riesgo la privacidad de millones de ciudadanos. Los proyectos de ley de verificación de edad que tienen como objetivo evitar que los menores accedan a contenido para adultos en línea no son nada nuevo, como enumera la Free Speech Coalition. 130 billetes en gran parte de EE. UU. desde 2022, y 30 ya se han convertido en ley. Pero las últimas propuestas de los legisladores de Wisconsin y Michigan apuntan no sólo al acceso a contenidos para adultos, sino también a las redes privadas virtuales.

A medida que el Reino Unido y los estados individuales han comenzado a promulgar leyes de verificación de edad, los usuarios de Internet están recurriendo a las VPN para que parezca que su conexión se origina desde una ubicación diferente, evitando efectivamente los requisitos de verificación. Como resultado, el uso de VPN se ha disparado, lo cual es una bendición para Proveedores de VPNpero debido a los riesgos relacionados con la mayoría de las VPN gratuitas, también es un gran problema para los ciberdelincuentes.

Alguien que quiera cambiar su ubicación virtual podría descargar cualquiera de las miles de aplicaciones VPN gratuitas disponibles sin darse cuenta de los riesgos que implica. Google incluso ha emitió una advertencia a los consumidores sobre los peligros de descargar aplicaciones VPN maliciosas, que podrían inyectar malware en los dispositivos de los usuarios, registrar su actividad en Internet o hacer un mal uso de sus datos personales. Las leyes de verificación de edad y las prohibiciones de VPN propuestas tienen distintas implicaciones para la privacidad que son numerosas y de amplio alcance, lo que pone a las personas en riesgos innecesarios.

No se pierda ninguno de nuestro contenido tecnológico imparcial y reseñas de laboratorio. Añadir CNET como fuente preferida de Google.

Lo que dice la legislación estatal propuesta

En Wisconsin, Proyecto de ley del Senado 130 propone que los sitios utilicen “métodos razonables de verificación de edad” y exige que los editores y distribuidores de “material dañino para menores” impidan el acceso desde direcciones IP VPN conocidas. Según el proyecto de ley, las entidades que violen la ley estarían sujetas a sanciones civiles.

En Míchigan, Proyecto de ley 4938 va un paso más allá y propone una prohibición total de las VPN y del acceso total a contenido para adultos en línea. Los legisladores que apoyan el proyecto de ley, llamado Ley Anticorrupción de la Moral Pública, quieren que los proveedores de servicios de Internet en el estado “monitoreen y bloqueen activamente las herramientas de elusión conocidas”. El proyecto de ley prohíbe “la promoción o venta de herramientas de elusión para acceder a material prohibido”. Los infractores estarían sujetos a sanciones civiles y penales de hasta 25 años de prisión y multas de hasta 500.000 dólares según la legislación propuesta.

Ambas propuestas estatales se centran en la distribución de contenidos y posibles métodos para sortear bloqueos o verificación. Pero exigir a los proveedores de Internet que hagan cumplir las leyes de contenido puede resultar complicado, como han descubierto muchos usuarios de Starlink.

Las consecuencias de la verificación de edad en línea

La legislación propuesta es una maraña de diferentes consideraciones, pero una de las más importantes es la verificación de la edad, una pieza importante de la legislación de Wisconsin. La verificación de edad en línea no es sólo una gran invasión de la privacidad, sino también una bonanza potencial para los ciberdelincuentes. Con millones de usuarios de Internet subiendo imágenes de sus rostros junto con sus identificaciones emitidas por el gobierno para poder acceder a contenido en línea, las empresas de verificación de edad se han convertido en objetivos extremadamente atractivos para los piratas informáticos.

La gran cantidad de información personal (incluido el nombre completo, la fecha de nacimiento, la dirección, la nacionalidad, el número de identificación y la imagen) recopilada por las empresas de verificación de identidad está poniendo a las personas en riesgo de que sus datos se vean comprometidos en una violación, lo que puede conducir al robo de identidad y otros peligros de la vida real. Las promesas de mantener seguros los datos no siempre funcionan. Varios casos recientes de datos de verificación de identidad comprometidos y compartidos en línea han aparecido en los titulares.

El año pasado, 404 Medios reportados ese proveedor de verificación de identidad AU10TIX dejó expuestos en Internet los datos de verificación de edad enviados por usuarios de servicios populares en línea como Uber, TikTok, PayPal y X durante más de un año. Este año, una filtración de datos dirigida a la aplicación Tea expuso 72.000 imágenes cargadas por usuarios, 13.000 de las cuales eran imágenes de identificación. Más recientemente, los ciberdelincuentes atacaron a un proveedor externo de atención al cliente para Discord, robaron fotografías de identificación de 70.000 usuarios y exigieron un rescate a la empresa. Dado que los requisitos de verificación de edad son cada vez más frecuentes en la web, es probable que continúen incidentes similares.

¿Qué es una VPN? ¿Cómo puede ayudar a los usuarios a acceder a contenido restringido?

Una red privada virtual es un software que cifra su tráfico de Internet mientras lo enruta a través de un servidor seguro en una ubicación diferente. El cifrado de una VPN puede mantener su actividad en línea oculta a su ISP y a cualquier otra entidad que busque espiar lo que hace en Internet.

Además, una VPN enmascara su verdadera dirección IP, intercambiándola efectivamente con la dirección IP del servidor VPN al que está conectado. Esto es clave, porque su dirección IP está vinculada a su ubicación general, por lo que si se conecta a Internet usando la dirección IP de un servidor VPN ubicado en una ubicación diferente, su tráfico en línea parecerá originarse en esa ubicación en lugar de su ubicación física real.

Si vive en un estado donde ciertos sitios deben verificar la edad de sus visitantes, una VPN puede hacer que parezca que se encuentra en un estado o país diferente que no exige dichos requisitos. Esta es la misma funcionalidad que ayuda a los usuarios a acceder a contenido de transmisión con restricciones geográficas y evitar la censura.

Las mejores VPN ofrecen aplicaciones disponibles para una variedad de dispositivos móviles, computadoras y dispositivos de transmisión que son tan fáciles de descargar y usar como cualquier otra aplicación que encuentre en línea. Simplemente use la interfaz de la aplicación para conectarse a una ubicación de servidor específica para proteger su privacidad y cambiar su ubicación virtual según sea necesario.

Si bien no pueden proteger contra violaciones de datos, las VPN son herramientas críticas de privacidad en línea utilizadas por millones de personas para protegerse en línea. Activistas, denunciantes y personas que viven bajo regímenes represivos utilizan VPN para ocultar su actividad en Internet, eludir la censura y acceder a información y herramientas de comunicación. Los usuarios promedio de Internet usan VPN para mantener su actividad en Internet privada de sus proveedores de servicios de Internet y otros fisgones en línea que recopilan y venden sus datos. Prohibir las VPN podría poner en riesgo a muchas más personas de las que estos proyectos de ley pretenden proteger.

¿Pueden los ISP bloquear el uso de VPN?

Los sitios web y los ISP pueden emplear ciertas tácticas para detectar y bloquear el uso de VPN. Estas tácticas incluyen bloquear el acceso desde direcciones IP VPN conocidas, bloquear ciertos puertos o utilizar métodos más complicados como la inspección profunda de paquetes, que puede analizar todo el paquete de datos e identificar ciertos protocolos VPN. Estos métodos son la forma en que los sitios de streaming como Netflix buscan limitar el desbloqueo geográfico de VPN y cómo los gobiernos represivos censuran Internet dentro de sus fronteras.

Sin embargo, las VPN de calidad a menudo ofrecen funciones de ofuscación que pueden disfrazar el tráfico VPN como tráfico normal de Internet, evadiendo los esfuerzos de los sitios web y los ISP para bloquear el uso de VPN. Algunas VPN como Proton VPN y NordVPN ofrecen protocolos centrados en la ofuscación que están diseñados específicamente para frustrar la inspección profunda de paquetes.

Una advertencia de Google

El uso de VPN en EE. UU. y el Reino Unido ha alcanzado niveles estratosféricos a medida que los requisitos de verificación de edad continúan en vigor. El problema es que un gran contingente de nuevos usuarios de VPN puede no ser consciente de los riesgos asociados con la descarga de software VPN de una entidad potencialmente de mala reputación. Miles de aplicaciones VPN están disponibles para descargar en Internet, muchas de ellas de forma gratuita, lo que puede resultar atractivo para algunos usuarios como solución sencilla para eludir los requisitos de verificación de edad o las restricciones de contenido. Pero muchos de ellos no son seguros de usar, a pesar de que los desarrolladores afirman lo contrario.

en su aviso de fraude y estafas Este mes, Google advierte sobre actores de amenazas que implementan aplicaciones VPN maliciosas disfrazadas de servicios legítimos que pueden comprometer la privacidad del usuario. “Una vez instaladas, estas aplicaciones sirven como vehículo para entregar cargas útiles de malware peligroso, incluidos ladrones de información, troyanos de acceso remoto y troyanos bancarios que filtran datos confidenciales como el historial de navegación, mensajes privados, credenciales financieras e información de billeteras de criptomonedas”, afirma el aviso. Bien software antivirus puede ayudarle a protegerse de algunas de esas amenazas, pero el mejor plan es evitar por completo las VPN de mala reputación.

Google insta a los usuarios a habilitar Proteger Google Play para protegerse de la descarga de aplicaciones potencialmente dañinas y para descargar solo aplicaciones de fuentes oficiales en lugar de descargar aplicaciones de editores desconocidos. Específicamente para los usuarios de VPN, Google dice que tengan cuidado con las aplicaciones VPN gratuitas y que busquen aplicaciones con la insignia VPN en Google Play Store.

Todos estos son buenos consejos, pero recomiendo no confiar únicamente en la insignia de VPN de Google o en los índices de popularidad en Play Store para determinar si es seguro usar una VPN. A principios de este verano, se descubrió que una aplicación VPN gratuita “verificada” que lucía la insignia VPN de Google era espiar a los usuarios y capturar capturas de pantalla de su actividad en línea. Y recientemente se descubrió que 18 de las aplicaciones VPN más populares tenían propiedad incompleta y planteaban riesgos de privacidad.

Encontrar una VPN segura puede requerir cierta diligencia. Investigue un poco sobre la propiedad de una VPN, lea reseñas de fuentes confiables, revise cada política de privacidad con especial atención a qué categorías de datos de usuario recopila una VPN y con qué entidades se pueden compartir esos datos. También esté atento a las políticas de no registros, auditorías de terceros y cualquier caso legal en el que haya estado involucrada una empresa de VPN.

Si no desea pagar por una VPN, deberá tener especialmente en cuenta que está tomando una decisión segura. A veces, usar una VPN gratuita puede ser peor que no usar ninguna VPN porque muchas VPN gratuitas ganan dinero vendiendo datos de usuario y algunas incluso pueden infectar su dispositivo con malware para robar otra información personal. La única VPN gratuita que recomiendo es el nivel gratuito de VPN de protones ya que proporciona las mismas protecciones de privacidad básicas que su nivel pago y no pone límites al ancho de banda o al uso.

Si usted es una de las muchas personas que se están subiendo al carro de las VPN a raíz de la nueva legislación y la expansión del uso de la verificación de edad en línea, tómese un momento e investigue un poco para asegurarse de que la VPN que elija mejore su privacidad en lugar de ponerla en riesgo.