1 puntos por GN⁺ 2024-04-08 | 1 comentarios | Compartir por WhatsApp
  • Las leyes estatales de verificación de edad para contenido adulto en línea en varios estados de EE. UU. han llevado al bloqueo de acceso a sitios como Pornhub, impulsando a usuarios de esas zonas a intentar entrar mediante VPN
  • Las nuevas leyes, con el argumento de impedir que menores accedan a “material sexual perjudicial para menores”, exigen a las plataformas verificar que el usuario sea adulto mediante identificación gubernamental o verificación de terceros
  • Según Top10 VPN, la demanda de VPN aumentó un 275% el 15 de marzo, cuando Pornhub bloqueó el acceso desde Texas, y también subió 210% al día siguiente de que una ley similar entrara en vigor en Louisiana
  • Pornhub optó por restricciones de acceso basadas en IP en varios estados, incluido Texas, y los sitios que violen la ley texana pueden enfrentar multas de hasta 10 mil dólares por día
  • Si la demanda de VPN sigue aumentando, la regulación podría extenderse a las propias VPN, pero como estas también tienen usos legítimos para la protección de la privacidad y el anonimato, es probable que la polémica crezca

Choque sobre el anonimato provocado por las leyes estatales de verificación de edad

  • En algunos estados de EE. UU., a los usuarios de internet les está resultando más difícil explorar de forma anónima ciertas partes de la web
  • Más de 12 estados, incluidos Texas y Louisiana, aprobaron leyes que exigen a Pornhub y a otros proveedores de video para adultos en línea verificar la identidad de los usuarios
    • El objetivo es impedir que niños y adolescentes accedan a “material sexual perjudicial para menores”
    • Las plataformas deben confirmar que el usuario es adulto mediante la recopilación de identificaciones gubernamentales o verificaciones de edad por terceros
  • En estados como Florida también se impulsan leyes de consentimiento parental en línea para restringir o prohibir el acceso de menores a redes sociales
    • Se basan en el argumento de que las redes sociales causan daños psicológicos
  • Para determinar si un usuario es menor de edad, las plataformas terminan teniendo que verificar la edad no solo de menores, sino de todos los usuarios
    • Incluso los adultos que antes usaban sitios para adultos con relativo anonimato podrían verse obligados a presentar su nombre y foto oficiales
  • Los críticos temen que algunos legisladores conservadores interpreten el material “adulto” de forma amplia e incluyan contenido de creadores LGBTQ+ o de grupos marginados
    • En ese caso, adolescentes en entornos familiares abusivos o difíciles podrían quedar bloqueados de comunidades de apoyo en línea

Dónde se disparó la demanda de VPN

  • Según el proveedor Top10 VPN, la demanda de servicios VPN aumentó 275% el 15 de marzo, cuando Pornhub bloqueó el acceso desde Texas
  • En Louisiana, al día siguiente de que entró en vigor una ley similar, la demanda de VPN también subió 210%
  • ExpressVPN dijo que el tráfico hacia su sitio web aumentó en 7 de los 8 estados donde entraron en vigor proyectos de verificación de edad en línea para contenido para adultos
  • Simon Migliano, jefe de investigación de Top10 VPN, dijo que durante los últimos 12 meses cada vez que legisladores estatales en EE. UU. impusieron verificación de edad para acceder a contenido adulto, se observó un fuerte aumento en la demanda de VPN
    • En el caso más extremo, la demanda subió 847% el mismo día en que entró en vigor una nueva ley

Cómo funcionan las VPN como herramienta de evasión

  • Las VPN son una tecnología usada desde mediados de los años 90 que envía los datos del usuario por un túnel cifrado y puede hacer que una computadora parezca estar en otra ubicación geográfica
  • Los usuarios de streaming digital también aprovechan la función de ocultar ubicación de las VPN para ver programas restringidos a ciertos mercados o eventos deportivos sujetos a apagones regionales
  • Las VPN también son una herramienta útil para quienes buscan reforzar la seguridad de sus comunicaciones personales
  • Denunciantes, periodistas y disidentes políticos las han usado para reforzar el anonimato en línea, especialmente en países autoritarios
  • Migliano considera que las VPN son eficaces para eludir la censura en internet al permitir acceder a contenido restringido mediante direcciones IP de otras jurisdicciones
  • Samir Jain, del Center for Democracy and Technology, señaló que la situación en la que estadounidenses usan VPN para evitar restricciones de contenido dentro del propio país es “relativamente nueva”
    • Jain considera que, si una persona entrega una identificación oficial, en la práctica deja de ser anónima
    • Sentir que ya no se puede acceder a información de forma anónima podría derivar en una violación de la libertad de expresión de la Primera Enmienda
  • Lauren Hendry Parsons, defensora de la privacidad en ExpressVPN, dijo que aunque se limite el acceso a servicios como los de contenido para adultos, la ciudadanía igual encontrará formas de entrar
    • Considera que puede existir un punto medio que dependa de la cooperación con terceros en lugar de restringir los derechos del consumidor

Respuesta de las plataformas y riesgos de datos

  • Hasta ahora, 7 estados, en su mayoría impulsados por republicanos, aprobaron leyes que dependen de la verificación de edad para impedir que menores accedan a pornografía
  • La mayoría de estas llamadas leyes de age gate están modeladas a partir de la ley de Louisiana, aprobada en 2022 y aplicada desde inicios del año pasado
    • The Verge considera que la ley de Louisiana detonó al menos 17 proyectos similares, algunos de los cuales siguen su proceso legislativo
  • En Texas, los sitios que violen la ley pueden recibir multas de hasta 10 mil dólares por día
  • Algunos sitios de contenido para adultos, como Pornhub, optaron por bloquear las direcciones IP de los estados donde existen estas nuevas leyes
    • Al intentar entrar, los usuarios de Texas ven un aviso de 10 párrafos en el que la empresa se opone a la ley estatal por considerarla “ineficaz, improvisada y peligrosa”
    • Pornhub también restringe el acceso a usuarios en alrededor de 6 estados con leyes similares de verificación de edad
  • Las plataformas no solo buscan evitar multas; también les preocupa la responsabilidad de recopilar y almacenar en masa datos sensibles de usuarios
    • Hendry Parsons dijo que los sistemas de verificación de edad recopilan no solo datos personales de identificaciones, sino también registros de autenticación en sitios de contenido para adultos
    • Si esos datos se combinan con la información de perfilado de usuarios de empresas de redes sociales, se vuelven un objetivo atractivo para actores maliciosos

La presión regulatoria que podría traer la expansión de las VPN

  • Los usuarios en EE. UU. también usan VPN para acceder a contenidos distintos a la pornografía
    • Estudiantes universitarios usan VPN para evadir las prohibiciones de TikTok en las redes de campus de algunas universidades
    • Ante una prohibición estatal de TikTok en Montana, creadores también se habían preparado para usar VPN con tal de mantener el vínculo con sus seguidores
  • Los legisladores que intentan restringir contenido popular en línea terminan enfrentándose a servicios VPN que ofrecen a los usuarios una vía de escape
  • Si aumenta el uso de VPN para acceder a contenido bloqueado, los legisladores podrían tener más incentivos para presionar directamente a la tecnología VPN
  • Algunas leyes, como la norma de Utah contra la pornografía, ya incluyen lenguaje que prohíbe que las plataformas en línea permitan “modificar o eludir” las restricciones de acceso para menores
  • Activistas por los derechos digitales temen que proyectos recientes para limitar el acceso de usuarios estadounidenses a apps extranjeras incluyan disposiciones que criminalicen el uso de VPN
  • Jain considera que una ley para prohibir o restringir las VPN podría causar más daño que beneficio y enfrentaría desafíos legales de carácter constitucional
    • Uno de los debates sobre estas nuevas leyes de verificación de edad podría terminar llegando hasta la Corte Suprema
    • Existen muchas razones legítimas para usar VPN relacionadas con la protección de la privacidad y el anonimato

1 comentarios

 
GN⁺ 2024-04-08
Opiniones de Hacker News
  • Hace unos años, en la muy conservadora ciudad de Mersin, en el sureste de Turquía, me hospedé en el Airbnb de unas personas que parecían ser una pareja gay.
    Les mostré cómo configurar 1.1.1.1 en su Android TV, teléfonos y laptops, y se pusieron realmente felices porque ahora podían ver porno gay sin restricciones en un entorno de internet con mucha censura y control estatal.
    Todavía de vez en cuando recibo de ellos tarjetas de saludo en línea.
    • Quisiera agregar algunas cosas sobre la configuración de 1.1.1.1: hay DNS alternativos, la familia 1.*, y el DNS gratuito de Mullvad, que ofrece más opciones.
      El DNS estándar de Cloudflare es 1.1.1.1, 1.0.0.1, 2606:4700:4700::1111, 2606:4700:4700::1001; el bloqueo de malware es 1.1.1.2, 1.0.0.2, 2606:4700:4700::1112, 2606:4700:4700::1002; y el bloqueo de malware y contenido para adultos es 1.1.1.3, 1.0.0.3, 2606:4700:4700::1113, 2606:4700:4700::1003.
      La información de Cloudflare se puede ver en https://developers.cloudflare.com/1.1.1.1/ip-addresses/ y https://developers.cloudflare.com/1.1.1.1/setup/#dns-over-ht..., y especialmente en situaciones así es importante configurar DNS cifrado mediante DoT (TLS) o DoH (HTTPS).
      Mullvad también ofrece DNS gratuito, disponible en https://mullvad.net/en/help/dns-over-https-and-dns-over-tls. DoH usa el puerto 443, DoT el puerto 853, y la configuración estándar es dns.mullvad.net / 194.242.2.2 / 2a07:e340::2; el bloqueo de rastreadores es adblock.dns.mullvad.net / 194.242.2.3 / 2a07:e340::3; y el bloqueo de rastreadores+malware es base.dns.mullvad.net / 194.242.2.4 / 2a07:e340::4.
      Mullvad tiene en total 6 configuraciones, incluidas las que combinan bloqueo de contenido para adultos+juegos de azar y bloqueo de redes sociales, y se pueden usar incluso sin Mullvad VPN.
      Como los navegadores pueden implementar su propio DNS, configurarlo solo en el router o en Pi-hole podría no resolverlo por completo. En Firefox, en Configuración > Privacidad y seguridad > Usar DNS over HTTPS al final de la página, se puede configurar o desactivar el resolutor DNS bajo “Protección aumentada” o “Protección máxima”, y por defecto están Cloudflare y NextDNS. También conviene revisar la configuración de “Protección contra rastreo mejorada” en la parte superior de la misma página.
      No soy experto en redes/seguridad, así que sería bueno que en los comentarios agreguen información adicional sobre Pi-hole, TV, navegadores, DNS cifrado, archivos hosts y temas similares.
    • Me viene a la mente una institución peculiar de Turquía. Los hombres deben cumplir servicio militar obligatorio, pero si son homosexuales están exentos.
      Sin embargo, para que no se use como vacío legal para evadir el servicio, tienen que demostrar que son gays; como resultado, el ejército turco terminó teniendo probablemente una gran cantidad de porno gay amateur.
    • Hay que ser muy cuidadoso al dar consejos de seguridad a alguien en esa situación, y probablemente ni siquiera lo haría un profesional que sepa bastante de IT.
      El nivel de precisión requerido para un consejo que le das a un amigo que quiere ver transmisiones deportivas del extranjero, y el que le das a alguien cuya libertad, vida y búsqueda de la felicidad están en juego, es completamente distinto. Si el consejo es incorrecto, no refleja todo el contexto o se contradice, no se trata de perderse el partido de su equipo favorito, sino de terminar en prisión, sufrir tortura, o perder a sus hijos o su trabajo.
      Al dar asesoría profesional de seguridad, se entiende todo el contexto, se vuelve a verificar lo que uno creía saber, se hacen pruebas y nuevas pruebas, y si no hay certeza se busca a alguien que sepa más. No es algo que se pueda hacer improvisadamente en un Airbnb.
      En este caso, bloquear por completo las fugas de DNS es complicado, y algunas apps o sistemas operativos pueden tener servidores DNS hardcodeados, saltarse la configuración DNS del sistema o tener servidores alternativos hardcodeados. También hay clientes que sobrescriben la configuración con el gateway local o el DNS provisto, y la propia infraestructura DNS es compleja. Más bien, una VPN segura y sin fugas parece un primer enfoque más sencillo.
      Además, aunque las autoridades no puedan ver las consultas DNS, la dirección IP del sitio porno al que se conectó el usuario puede verse claramente. Si alguien confía en ti y entiende que “es seguro verlo”, esa responsabilidad es demasiado grande.
    • Fuera de Estados Unidos, para alguien cuyo gobierno tendría dificultades para exigirle información a Cloudflare, configurar 1.1.1.1 es una buena opción.
      Para alguien dentro de Estados Unidos, es mejor operar su propio resolutor DNS; mi resolutor DNS corre en un pequeño equipo con PFSense y ofrece bloqueo DNS junto con varias funciones.
    • Para ellos, sería mejor configurarlo de alguna forma como DNS over TLS.
  • Usar una VPN para saltarse las restricciones de la red escolar en secundaria o preparatoria es muy común.
    • En mi época, la clave era usar un proxy web poco conocido.
      Recuerdo un sitio con un nombre como abelincolnfacts.com: por fuera parecía un blog sobre Lincoln, pero si hacías clic en el ícono de una cara en la esquina superior derecha, aparecía una interfaz de proxy para navegar por la web sin restricciones.
    • Dependiendo de la capacidad del encargado de IT, estas evasiones muchas veces no eran tan complicadas.
      En la preparatoria privada religiosa a la que fui, bastaba con abrir las opciones de internet en Windows XP en el laboratorio de computación y desactivar el proxy para que un estudiante se volviera “hacker”. A veces ni siquiera era para ver cosas bloqueadas, sino para recuperar la conexión a internet y poder hacer tareas, porque el servicio de proxy lo proveía una empresa local pésima que parecía operarlo desde algún almacén con unas cuantas Celeron Compaq Presario y un router Linksys, y fallaba seguido.
    • Eso suena más a Estados Unidos; en Europa la mayoría simplemente usa hotspots o datos celulares.
      Incluso era así cuando LTE no estaba garantizado y los planes de datos eran mucho menos generosos.
    • Me recuerda a “empezar a usar un proxy cgi”.
  • Con montar un nodo de salida de Tailscale en un VPS barato basta. Eso sí, siempre que lo que hagas sea “legal”, y aun así sigue siendo rastreable.
    • Me pregunto qué tan bien funcionan las citaciones judiciales que cruzan fronteras internacionales, especialmente si la acusación no es ilegal en la jurisdicción que las recibe.

Claro, pregunto por un amigo

  • Me da curiosidad qué proveedor de VPS usaron
    Probé AlphaVPS y otros, pero no logré que el enrutamiento del tráfico fuera del VPS funcionara bien, así que al final terminé administrando un droplet de DigitalOcean con Portainer. Funciona bien y el costo es parecido de barato
  • 1984.hosting permite pagar con Monero
  • Si las VPN terminan posicionándose principalmente como una forma de acceder al porno, espero que llegue el día en que la gente reconozca que TLS existe y disminuyan los anuncios engañosos del tipo “todos en la misma red pueden ver tu banca en línea”
    • Ya vi que la publicidad cambió de “oculta tu información bancaria de los hackers” a “oculta tu país de Netflix”
      No puedo demostrar causalidad, pero parece haber sido después del video “Honest VPN ad” de Tom Scott
  • Me parece excesivo pagar para usar una VPN durante todo un mes. Se podría crear algo que solo dé acceso en sesiones cortas; al final, es como volver a los dialers
    • Son menos de 5 dólares al mes. Los costos de gestionar transacciones, cuentas y soporte al cliente terminan determinando más la viabilidad económica que el costo del uso real de la VPN
    • Hoy en día 4 TB u 8 TB de almacenamiento tampoco es tanto
      Puedes descargar por torrent miles de GB de porno y verlo después. Si en algún lugar se intensifica una represión realmente tonta, hasta podrían meterlo en DVDs baratos y venderlos en algún mercado negro raro. El mundo se vuelve más estúpido cada día
    • Más que sesiones cortas, con un mes basta
    • ControlD puede hacer algo así: https://controld.com/
    • Muchos planes de VPN, en cambio, tienen límite de tráfico, y las VPN gratuitas sin límite de tráfico, la verdad, también son bastante baratas
  • Qué buenos tiempos estos, en los que hay que reforzar la infraestructura social por si un gobierno democrático vuelve a colapsar en una dictadura
    • La frase “un gobierno democrático vuelve a colapsar en una dictadura” me llega hasta los huesos
      Un lado sigue creando leyes, el otro las elimina, y ambos solo se mueven por puntos políticos
      Quienes están en el centro, por definición, no son lo suficientemente “radicales” como para imponerse. Al final, parece difícil que no termine en un gran choque donde solo quede un ganador
    • El porno no es una fuerza de liberación. Es parecido a enojarse porque el gobierno dificulta fumar
  • ¿Cómo demonios logró la industria salirse con la suya llamando VPN a los proxies?
    • ¿No los llaman así porque un proxy y una VPN son cosas distintas?
  • Me interesan recomendaciones de VPN que valgan la pena por seguridad y protección de la privacidad, no para ocultar porno
    • Mullvad es la mejor, aunque la última vez que revisé tuvieron que desactivar el port forwarding por gente que abusaba de él
      https://news.ycombinator.com/item?id=36113215
      También colaboran con Tailscale, lo que facilita la configuración por dispositivo: https://mullvad.net/en/blog/tailscale-has-partnered-with-mul...
      La última vez que lo probé, Tailscale consumía un poco mucha batería en iPhone, pero al menos están al tanto del problema
    • Uso una VPN para evadir bloqueos creados por el gobierno del país donde vivo actualmente o bloqueos derivados de sanciones de otros gobiernos
      Configuré WireGuard y Unbound en un VPS en Ámsterdam, y subí la configuración de WireGuard a un canal privado de Telegram para compartirla con 10 a 15 personas
      Irónicamente, bloqueo el acceso al porno convirtiendo StevenBlack hosts a configuración de Unbound con un script awk. Así que pornhub punto com devuelve una respuesta DNS REFUSE desde Unbound
      No es una forma elegante de usar los recursos de cómputo del VPS, pero antes también corría Tor snowflake y lo apagué porque consumía demasiada RAM. También corrí Tor obfs4_proxy, pero consumía mucha RAM; se podía ajustar, aunque ya no recuerdo bien por qué lo apagué en algún momento. También lo usé como servidor Postgres para una tarea universitaria de bases de datos
      Quizá soy demasiado flojo para configurar herramientas como zapret en mi laptop o router para evadir inspección profunda de paquetes. Aun así, seguramente se pueden hacer muchísimas cosas en ese mismo VPS
    • Si la VPN es para ocultar la dirección IP y cosas similares, Mullvad es buena
    • Me pregunto en qué se diferencian estos dos casos de uso. ¿Hay servicios de VPN que permitan uno y no el otro?
    • Si solo visitas algunos sitios web de forma pasiva por semana, recomiendo Tor Browser
      Requiere un poco de esfuerzo aprender cuándo renovar la ruta y cómo lidiar con sitios que bloquean VPN públicas, pero empezar es fácil. Es bastante bueno cuando visitas sitios cuyo rastro de datos tiene mucho valor para corredores de datos, como información médica
      Si lo usara con más frecuencia, o si las velocidades a veces lentas y los bloqueos a VPN fueran demasiado molestos, elegiría Mullvad. No lo he usado personalmente, pero parece que gastan dinero en activismo por la privacidad, y eso es un punto a favor
  • Busqué un servicio de verificación de edad para poner en sitios para adultos, pero no encontré nada que pareciera razonable
    Había algunos europeos y uno en el que había que pedir cotización; cuando el precio funciona por cotización, suele significar que no es costeable
    Me pregunto cómo se podría implementar esto en una página HTML estática. En un sitio PHP, supongo que se podría conectar con una API de terceros usando algo como un ID de sesión
    Si alguien quiere crear una herramienta de verificación, parece que podría salirle un pequeño negocio secundario, e incluso se podrían hacer algunas implementaciones
    Creo que leyes como esta serían anuladas si llegan hasta la Corte Suprema, pero esta tecnología también podría servir para otros usos, como la venta de productos con restricción de edad
  • Ojalá también crezca la tendencia a votar en contra de esta gente
    • Aun así, alrededor del 80% será reelegido