- Las leyes estatales de verificación de edad para contenido adulto en línea en varios estados de EE. UU. han llevado al bloqueo de acceso a sitios como Pornhub, impulsando a usuarios de esas zonas a intentar entrar mediante VPN
- Las nuevas leyes, con el argumento de impedir que menores accedan a “material sexual perjudicial para menores”, exigen a las plataformas verificar que el usuario sea adulto mediante identificación gubernamental o verificación de terceros
- Según Top10 VPN, la demanda de VPN aumentó un 275% el 15 de marzo, cuando Pornhub bloqueó el acceso desde Texas, y también subió 210% al día siguiente de que una ley similar entrara en vigor en Louisiana
- Pornhub optó por restricciones de acceso basadas en IP en varios estados, incluido Texas, y los sitios que violen la ley texana pueden enfrentar multas de hasta 10 mil dólares por día
- Si la demanda de VPN sigue aumentando, la regulación podría extenderse a las propias VPN, pero como estas también tienen usos legítimos para la protección de la privacidad y el anonimato, es probable que la polémica crezca
Choque sobre el anonimato provocado por las leyes estatales de verificación de edad
- En algunos estados de EE. UU., a los usuarios de internet les está resultando más difícil explorar de forma anónima ciertas partes de la web
- Más de 12 estados, incluidos Texas y Louisiana, aprobaron leyes que exigen a Pornhub y a otros proveedores de video para adultos en línea verificar la identidad de los usuarios
- El objetivo es impedir que niños y adolescentes accedan a “material sexual perjudicial para menores”
- Las plataformas deben confirmar que el usuario es adulto mediante la recopilación de identificaciones gubernamentales o verificaciones de edad por terceros
- En estados como Florida también se impulsan leyes de consentimiento parental en línea para restringir o prohibir el acceso de menores a redes sociales
- Se basan en el argumento de que las redes sociales causan daños psicológicos
- Para determinar si un usuario es menor de edad, las plataformas terminan teniendo que verificar la edad no solo de menores, sino de todos los usuarios
- Incluso los adultos que antes usaban sitios para adultos con relativo anonimato podrían verse obligados a presentar su nombre y foto oficiales
- Los críticos temen que algunos legisladores conservadores interpreten el material “adulto” de forma amplia e incluyan contenido de creadores LGBTQ+ o de grupos marginados
- En ese caso, adolescentes en entornos familiares abusivos o difíciles podrían quedar bloqueados de comunidades de apoyo en línea
Dónde se disparó la demanda de VPN
- Según el proveedor Top10 VPN, la demanda de servicios VPN aumentó 275% el 15 de marzo, cuando Pornhub bloqueó el acceso desde Texas
- En Louisiana, al día siguiente de que entró en vigor una ley similar, la demanda de VPN también subió 210%
- ExpressVPN dijo que el tráfico hacia su sitio web aumentó en 7 de los 8 estados donde entraron en vigor proyectos de verificación de edad en línea para contenido para adultos
- Simon Migliano, jefe de investigación de Top10 VPN, dijo que durante los últimos 12 meses cada vez que legisladores estatales en EE. UU. impusieron verificación de edad para acceder a contenido adulto, se observó un fuerte aumento en la demanda de VPN
- En el caso más extremo, la demanda subió 847% el mismo día en que entró en vigor una nueva ley
Cómo funcionan las VPN como herramienta de evasión
- Las VPN son una tecnología usada desde mediados de los años 90 que envía los datos del usuario por un túnel cifrado y puede hacer que una computadora parezca estar en otra ubicación geográfica
- Los usuarios de streaming digital también aprovechan la función de ocultar ubicación de las VPN para ver programas restringidos a ciertos mercados o eventos deportivos sujetos a apagones regionales
- Las VPN también son una herramienta útil para quienes buscan reforzar la seguridad de sus comunicaciones personales
- Denunciantes, periodistas y disidentes políticos las han usado para reforzar el anonimato en línea, especialmente en países autoritarios
- Migliano considera que las VPN son eficaces para eludir la censura en internet al permitir acceder a contenido restringido mediante direcciones IP de otras jurisdicciones
- Samir Jain, del Center for Democracy and Technology, señaló que la situación en la que estadounidenses usan VPN para evitar restricciones de contenido dentro del propio país es “relativamente nueva”
- Jain considera que, si una persona entrega una identificación oficial, en la práctica deja de ser anónima
- Sentir que ya no se puede acceder a información de forma anónima podría derivar en una violación de la libertad de expresión de la Primera Enmienda
- Lauren Hendry Parsons, defensora de la privacidad en ExpressVPN, dijo que aunque se limite el acceso a servicios como los de contenido para adultos, la ciudadanía igual encontrará formas de entrar
- Considera que puede existir un punto medio que dependa de la cooperación con terceros en lugar de restringir los derechos del consumidor
Respuesta de las plataformas y riesgos de datos
- Hasta ahora, 7 estados, en su mayoría impulsados por republicanos, aprobaron leyes que dependen de la verificación de edad para impedir que menores accedan a pornografía
- La mayoría de estas llamadas leyes de age gate están modeladas a partir de la ley de Louisiana, aprobada en 2022 y aplicada desde inicios del año pasado
- The Verge considera que la ley de Louisiana detonó al menos 17 proyectos similares, algunos de los cuales siguen su proceso legislativo
- En Texas, los sitios que violen la ley pueden recibir multas de hasta 10 mil dólares por día
- Algunos sitios de contenido para adultos, como Pornhub, optaron por bloquear las direcciones IP de los estados donde existen estas nuevas leyes
- Al intentar entrar, los usuarios de Texas ven un aviso de 10 párrafos en el que la empresa se opone a la ley estatal por considerarla “ineficaz, improvisada y peligrosa”
- Pornhub también restringe el acceso a usuarios en alrededor de 6 estados con leyes similares de verificación de edad
- Las plataformas no solo buscan evitar multas; también les preocupa la responsabilidad de recopilar y almacenar en masa datos sensibles de usuarios
- Hendry Parsons dijo que los sistemas de verificación de edad recopilan no solo datos personales de identificaciones, sino también registros de autenticación en sitios de contenido para adultos
- Si esos datos se combinan con la información de perfilado de usuarios de empresas de redes sociales, se vuelven un objetivo atractivo para actores maliciosos
La presión regulatoria que podría traer la expansión de las VPN
- Los usuarios en EE. UU. también usan VPN para acceder a contenidos distintos a la pornografía
- Estudiantes universitarios usan VPN para evadir las prohibiciones de TikTok en las redes de campus de algunas universidades
- Ante una prohibición estatal de TikTok en Montana, creadores también se habían preparado para usar VPN con tal de mantener el vínculo con sus seguidores
- Los legisladores que intentan restringir contenido popular en línea terminan enfrentándose a servicios VPN que ofrecen a los usuarios una vía de escape
- Si aumenta el uso de VPN para acceder a contenido bloqueado, los legisladores podrían tener más incentivos para presionar directamente a la tecnología VPN
- Algunas leyes, como la norma de Utah contra la pornografía, ya incluyen lenguaje que prohíbe que las plataformas en línea permitan “modificar o eludir” las restricciones de acceso para menores
- Activistas por los derechos digitales temen que proyectos recientes para limitar el acceso de usuarios estadounidenses a apps extranjeras incluyan disposiciones que criminalicen el uso de VPN
- Jain considera que una ley para prohibir o restringir las VPN podría causar más daño que beneficio y enfrentaría desafíos legales de carácter constitucional
- Uno de los debates sobre estas nuevas leyes de verificación de edad podría terminar llegando hasta la Corte Suprema
- Existen muchas razones legítimas para usar VPN relacionadas con la protección de la privacidad y el anonimato
1 comentarios
Opiniones de Hacker News
Les mostré cómo configurar 1.1.1.1 en su Android TV, teléfonos y laptops, y se pusieron realmente felices porque ahora podían ver porno gay sin restricciones en un entorno de internet con mucha censura y control estatal.
Todavía de vez en cuando recibo de ellos tarjetas de saludo en línea.
El DNS estándar de Cloudflare es 1.1.1.1, 1.0.0.1, 2606:4700:4700::1111, 2606:4700:4700::1001; el bloqueo de malware es 1.1.1.2, 1.0.0.2, 2606:4700:4700::1112, 2606:4700:4700::1002; y el bloqueo de malware y contenido para adultos es 1.1.1.3, 1.0.0.3, 2606:4700:4700::1113, 2606:4700:4700::1003.
La información de Cloudflare se puede ver en https://developers.cloudflare.com/1.1.1.1/ip-addresses/ y https://developers.cloudflare.com/1.1.1.1/setup/#dns-over-ht..., y especialmente en situaciones así es importante configurar DNS cifrado mediante DoT (TLS) o DoH (HTTPS).
Mullvad también ofrece DNS gratuito, disponible en https://mullvad.net/en/help/dns-over-https-and-dns-over-tls. DoH usa el puerto 443, DoT el puerto 853, y la configuración estándar es dns.mullvad.net / 194.242.2.2 / 2a07:e340::2; el bloqueo de rastreadores es adblock.dns.mullvad.net / 194.242.2.3 / 2a07:e340::3; y el bloqueo de rastreadores+malware es base.dns.mullvad.net / 194.242.2.4 / 2a07:e340::4.
Mullvad tiene en total 6 configuraciones, incluidas las que combinan bloqueo de contenido para adultos+juegos de azar y bloqueo de redes sociales, y se pueden usar incluso sin Mullvad VPN.
Como los navegadores pueden implementar su propio DNS, configurarlo solo en el router o en Pi-hole podría no resolverlo por completo. En Firefox, en Configuración > Privacidad y seguridad > Usar DNS over HTTPS al final de la página, se puede configurar o desactivar el resolutor DNS bajo “Protección aumentada” o “Protección máxima”, y por defecto están Cloudflare y NextDNS. También conviene revisar la configuración de “Protección contra rastreo mejorada” en la parte superior de la misma página.
No soy experto en redes/seguridad, así que sería bueno que en los comentarios agreguen información adicional sobre Pi-hole, TV, navegadores, DNS cifrado, archivos hosts y temas similares.
Sin embargo, para que no se use como vacío legal para evadir el servicio, tienen que demostrar que son gays; como resultado, el ejército turco terminó teniendo probablemente una gran cantidad de porno gay amateur.
El nivel de precisión requerido para un consejo que le das a un amigo que quiere ver transmisiones deportivas del extranjero, y el que le das a alguien cuya libertad, vida y búsqueda de la felicidad están en juego, es completamente distinto. Si el consejo es incorrecto, no refleja todo el contexto o se contradice, no se trata de perderse el partido de su equipo favorito, sino de terminar en prisión, sufrir tortura, o perder a sus hijos o su trabajo.
Al dar asesoría profesional de seguridad, se entiende todo el contexto, se vuelve a verificar lo que uno creía saber, se hacen pruebas y nuevas pruebas, y si no hay certeza se busca a alguien que sepa más. No es algo que se pueda hacer improvisadamente en un Airbnb.
En este caso, bloquear por completo las fugas de DNS es complicado, y algunas apps o sistemas operativos pueden tener servidores DNS hardcodeados, saltarse la configuración DNS del sistema o tener servidores alternativos hardcodeados. También hay clientes que sobrescriben la configuración con el gateway local o el DNS provisto, y la propia infraestructura DNS es compleja. Más bien, una VPN segura y sin fugas parece un primer enfoque más sencillo.
Además, aunque las autoridades no puedan ver las consultas DNS, la dirección IP del sitio porno al que se conectó el usuario puede verse claramente. Si alguien confía en ti y entiende que “es seguro verlo”, esa responsabilidad es demasiado grande.
Para alguien dentro de Estados Unidos, es mejor operar su propio resolutor DNS; mi resolutor DNS corre en un pequeño equipo con PFSense y ofrece bloqueo DNS junto con varias funciones.
Recuerdo un sitio con un nombre como abelincolnfacts.com: por fuera parecía un blog sobre Lincoln, pero si hacías clic en el ícono de una cara en la esquina superior derecha, aparecía una interfaz de proxy para navegar por la web sin restricciones.
En la preparatoria privada religiosa a la que fui, bastaba con abrir las opciones de internet en Windows XP en el laboratorio de computación y desactivar el proxy para que un estudiante se volviera “hacker”. A veces ni siquiera era para ver cosas bloqueadas, sino para recuperar la conexión a internet y poder hacer tareas, porque el servicio de proxy lo proveía una empresa local pésima que parecía operarlo desde algún almacén con unas cuantas Celeron Compaq Presario y un router Linksys, y fallaba seguido.
Incluso era así cuando LTE no estaba garantizado y los planes de datos eran mucho menos generosos.
Claro, pregunto por un amigo
Probé AlphaVPS y otros, pero no logré que el enrutamiento del tráfico fuera del VPS funcionara bien, así que al final terminé administrando un droplet de DigitalOcean con Portainer. Funciona bien y el costo es parecido de barato
No puedo demostrar causalidad, pero parece haber sido después del video “Honest VPN ad” de Tom Scott
Puedes descargar por torrent miles de GB de porno y verlo después. Si en algún lugar se intensifica una represión realmente tonta, hasta podrían meterlo en DVDs baratos y venderlos en algún mercado negro raro. El mundo se vuelve más estúpido cada día
Un lado sigue creando leyes, el otro las elimina, y ambos solo se mueven por puntos políticos
Quienes están en el centro, por definición, no son lo suficientemente “radicales” como para imponerse. Al final, parece difícil que no termine en un gran choque donde solo quede un ganador
https://news.ycombinator.com/item?id=36113215
También colaboran con Tailscale, lo que facilita la configuración por dispositivo: https://mullvad.net/en/blog/tailscale-has-partnered-with-mul...
La última vez que lo probé, Tailscale consumía un poco mucha batería en iPhone, pero al menos están al tanto del problema
Configuré WireGuard y Unbound en un VPS en Ámsterdam, y subí la configuración de WireGuard a un canal privado de Telegram para compartirla con 10 a 15 personas
Irónicamente, bloqueo el acceso al porno convirtiendo StevenBlack hosts a configuración de Unbound con un script awk. Así que pornhub punto com devuelve una respuesta DNS REFUSE desde Unbound
No es una forma elegante de usar los recursos de cómputo del VPS, pero antes también corría Tor snowflake y lo apagué porque consumía demasiada RAM. También corrí Tor obfs4_proxy, pero consumía mucha RAM; se podía ajustar, aunque ya no recuerdo bien por qué lo apagué en algún momento. También lo usé como servidor Postgres para una tarea universitaria de bases de datos
Quizá soy demasiado flojo para configurar herramientas como zapret en mi laptop o router para evadir inspección profunda de paquetes. Aun así, seguramente se pueden hacer muchísimas cosas en ese mismo VPS
Requiere un poco de esfuerzo aprender cuándo renovar la ruta y cómo lidiar con sitios que bloquean VPN públicas, pero empezar es fácil. Es bastante bueno cuando visitas sitios cuyo rastro de datos tiene mucho valor para corredores de datos, como información médica
Si lo usara con más frecuencia, o si las velocidades a veces lentas y los bloqueos a VPN fueran demasiado molestos, elegiría Mullvad. No lo he usado personalmente, pero parece que gastan dinero en activismo por la privacidad, y eso es un punto a favor
Había algunos europeos y uno en el que había que pedir cotización; cuando el precio funciona por cotización, suele significar que no es costeable
Me pregunto cómo se podría implementar esto en una página HTML estática. En un sitio PHP, supongo que se podría conectar con una API de terceros usando algo como un ID de sesión
Si alguien quiere crear una herramienta de verificación, parece que podría salirle un pequeño negocio secundario, e incluso se podrían hacer algunas implementaciones
Creo que leyes como esta serían anuladas si llegan hasta la Corte Suprema, pero esta tecnología también podría servir para otros usos, como la venta de productos con restricción de edad