- Sistema operativo basado en Debian cuyo principio central es no preguntar ni almacenar la edad de los usuarios
- Declara un estado de incumplimiento deliberado (noncompliance) frente a las disposiciones obligatorias de verificación de edad de la Ley de Garantía Digital de Edad de California (AB 1043)
- Aprovecha el alcance de la definición legal de “proveedor de sistema operativo” para mostrar experimentalmente que incluso una simple modificación de un script de bash puede quedar sujeta a regulación
- Señala que las grandes empresas (Apple, Google, Microsoft) pueden cumplir fácilmente, pero que para los proyectos open source sin recursos eso es imposible
- Este proyecto tiene valor como resistencia a la construcción de infraestructura de vigilancia bajo el pretexto de proteger a la niñez y como un experimento de desobediencia civil digital que expone las contradicciones de la ley
Resumen de Ageless Linux
- Ageless Linux es una distribución de sistema operativo basada en Debian que modifica el archivo
/etc/os-release para cambiar la identificación del sistema a “Ageless Linux”
- El proceso de instalación consta de dos pasos: instalar Debian y luego ejecutar el script de conversión
- Durante la conversión se desactiva la API de recolección de edad y se instala en el sistema la documentación de incumplimiento legal
- El proyecto declara que no conoce la edad de sus usuarios ni necesita conocerla
- Define claramente su identidad con la frase: “Legalmente deberíamos preguntar la edad, pero no lo haremos”
Definiciones legales e interpretación
- Según la definición de la AB 1043, un proveedor de sistema operativo (Operating System Provider) es cualquier persona o entidad que “desarrolle, licencie o controle” software de sistema
- Ageless Linux controla
/etc/os-release, por lo que legalmente entra en la categoría de proveedor de sistema operativo
- El usuario que ejecute el script de conversión también pasa a ser un “proveedor de sistema operativo”
- ‘Usuario (User)’ está definido legalmente solo como un menor, mientras que los adultos se clasifican como ‘titulares de cuenta (Account Holder)’
- Ageless Linux rechaza esa distinción y reconoce como usuarios a personas de todas las edades
- Según la definición de ‘tienda de aplicaciones cubierta (Covered Application Store)’, cualquier sitio web o repositorio de GitHub que distribuya archivos
.deb también queda sujeto a la ley
Impacto real de la ley
- La AB 1043 fue aprobada por unanimidad en la legislatura de California en 2025, con apoyo de grandes empresas de plataforma como Apple y Google
- Las grandes empresas ya cuentan con sistemas de verificación de edad y cuentas, por lo que el costo de cumplimiento es casi nulo
- En cambio, distribuciones sin fines de lucro y mantenidas por voluntarios como Debian, Arch y Gentoo no pueden cumplirla
- En proyectos enfocados en privacidad como Kicksecure y Whonix, cumplir la ley dañaría su propia razón de existir
- Incluso sin castigos inmediatos, la ley produce un efecto de “miedo regulatorio” que desalienta a proyectos pequeños y medianos
- En caso de infracción, puede haber multas de hasta $7,500 por cada menor
- Es probable que la mayoría de los proyectos agreguen una cláusula de “prohibido para usuarios de California” o suspendan la distribución
Protección infantil y enfoque educativo
- Ageless Linux incluye un cliente IRC que muestra el consejo humano de “pregunta a un adulto antes de conversar en línea”
- Esto enfatiza un enfoque educativo en lugar de controles técnicos
- En cambio, un sistema que cumpla con la AB 1043 obliga a restringir el acceso mediante el ingreso de la edad
- Los niños aprenderán a evadirlo y a entender que “las leyes están para engañarlas”
- Eso fomenta una cultura de evasión legal similar a las lecciones de la era de la Ley Seca (Prohibition)
- Instituciones de investigación (como CDT) informan que los adolescentes pueden saltarse la verificación de edad y la perciben como una invasión a la privacidad
- Los padres prefieren la educación en alfabetización digital antes que los controles técnicos
Medidas alternativas de protección infantil
- Ageless Linux apoya una legislación centrada en la educación y no en construir infraestructura de vigilancia
- Mostrar advertencias de seguridad claras en apps de riesgo (redes sociales, mensajería, etc.)
- Propone apoyar la educación digital en escuelas y reforzar la responsabilidad de los algoritmos de las plataformas
- En cambio, una ley que obligue a todos los sistemas operativos a recolectar y transmitir la edad de los usuarios se define como una “orden de construir infraestructura de identidad”
Declaración de incumplimiento y contradicción lógica
- Ageless Linux explicita su estado de cumplimiento respecto de cada disposición de la AB 1043
- Interfaz de ingreso de edad: no disponible
- API de señal de edad: no disponible
- Transmisión de información mínima: cumple porque “0 es el mínimo”
- Prohibición de compartir con terceros: cumple porque “si no existe, no se puede compartir”
- La estructura de multas de la ley contiene la contradicción de que solo puede calcularse si existen datos de menores
- Si no se recolecta la edad, no se puede determinar cuántos “menores afectados” hubo
- Por tanto, plantea la lógica de que ni siquiera sería posible calcular la multa
Flagrant Mode y distribución física
- Flagrant Mode es un modo de incumplimiento total que elimina incluso cualquier “esfuerzo de buena fe” por cumplir
- No instala recolección de edad, API ni interfaz alguna
- Registra una negativa explícita en el archivo
/etc/ageless/REFUSAL
- Experimento de distribución física
- Se instala en una memoria USB o en una Raspberry Pi Pico y se entrega directamente a un menor
- Legalmente eso sería considerado provisión de sistema operativo, por lo que la infracción sería clara
- El proyecto solicita públicamente que se le imponga la multa de $7,500, para poner a prueba los límites reales de la definición legal
Puntos principales del FAQ
- Ageless Linux es una distribución real basada en scripts de bash, considerada estructuralmente equivalente a Debian o Ubuntu
- Su objetivo es exponer el alcance excesivo de las definiciones de la AB 1043 y la posibilidad de aplicación selectiva
- No ofrece una API de verificación de edad ni la implementará en el futuro
- La ley establece un sistema de multas civiles, no sanciones penales, y solo el fiscal general de California puede hacerla cumplir
- El proyecto lanza un desafío público: “si la ley tiene valor, aplíquenla primero contra nosotros”
Conclusión
- Ageless Linux es una sátira técnica y un proyecto de desobediencia civil que expone contradicciones legales
- Advierte que una estructura regulatoria centrada en las grandes empresas puede debilitar al ecosistema open source
- A través de un sistema operativo que no pregunta la edad de los niños, defiende experimentalmente los valores de la privacidad y la libertad
- Resume la filosofía del proyecto con la frase: “No children were age-verified. No data was collected.”
1 comentarios
Comentarios de Hacker News
Sorprende que en Estados Unidos, Reino Unido y la UE haya estallado al mismo tiempo el debate sobre la verificación de edad
Las falacias lógicas son las mismas y parece un ejemplo de cómo se mueven las fuerzas de lobby transnacionales
Creo que el problema de controlar la actividad online de los niños ya estaba resuelto con el rol de los padres y las apps de control parental
Entonces las redes sociales empiezan a hacer lobby ante los gobiernos diciendo que hay que proteger a los niños mediante verificación de identidad.
El objetivo real sería mejorar la eficiencia publicitaria, el rastreo de datos y reforzar la vigilancia gubernamental.
Al final ganan los anunciantes, las plataformas y el gobierno, y los únicos que pierden son los usuarios comunes
En Reino Unido hacen que los niños de primaria estudien con iPads, pero en la práctica terminan enganchados a YouTube.
En las escuelas privadas es todavía peor, y la única alternativa real es la educación en casa.
Tratar este problema como algo “resuelto” en una situación así no es muy distinto de representar los intereses corporativos
Como ejemplo relacionado se puede ver Letterjoin
No entiendo por qué un desarrollador de una distribución Linux querría obedecer una ley de California
Es solo software descargable, así que si cada país quiere hacerlo, que lo bloquee con su propio firewall
Un desarrollador no tiene obligación de proteger a los ciudadanos de otro país.
Como hace China, deberían bloquearlo por su cuenta, no trasladarle la responsabilidad al desarrollador
Esta actitud de resistencia del software open source sí se siente como el verdadero espíritu de desarrollo
Hace unos días me sorprendió ver en la lista de correo de freedesktop.org una discusión sobre meter una API gubernamental en dbus
Parecía que ni siquiera entendían el significado de su propio nombre de dominio
sudo setage 12987123y listoLa ley es tonta, pero no hace falta pensarlo de forma tan complicada
Basta con que el OS tenga una interfaz para entregar información de edad a las apps
El sistema de archivos y el shell ya pueden cumplir ese rol, así que con que el usuario cree un archivo basta
Si después la ley se degrada en vigilancia, ahí sí se deja de implementar
Creo que estas leyes existen por el lobby de Meta
Habría que difundir más esa investigación — tboteproject.com
Más bien creo que grupos como AIPAC están invirtiendo mucho más dinero en proyectos de ley de censura online
El fondo del problema está en regular a los individuos mientras se refuerza un sistema de vigilancia
Habría que regular la estructura de diseño adictivo de las empresas, pero en cambio terminamos perdiendo libertades civiles
La verdadera solución es poner la responsabilidad en los padres
Es impactante que en la asamblea de California la AB 1043 haya sido aprobada por unanimidad
Da la impresión de que la ciudadanía ya no participa en política en absoluto. Se siente como si hubiéramos llegado al fin de la historia
Si haces la cuenta de representantes en proporción a la población, la conclusión es que faltan unos 6500
La ley de California es un sistema de señalización de edad más liviano de lo que parece
Básicamente es del nivel de una casilla de “¿tienes más de 18 años?” y ni siquiera requiere una cuenta en la nube
Bastaría con guardar la información de edad en
/etc/agesy leerla mediante una APIMe parece mucho mejor que la verificación de identidad obligatoria del Reino Unido o de China
Estas pequeñas funciones se acumulan y al final pueden derivar en una situación donde el Estado obligue a escribir código
Si no se frena ahora, cada vez va a crecer más
esta clase de obligación viola la libertad de expresión
La participación debería decidirse en función de la capacidad intelectual y el criterio, no de la edad
Me llamó la atención la desobediencia pública del equipo de Ageless Linux
Me pregunto si prepararon una respuesta legal o si fue solo un impulso
Quieren aclarar en tribunales la ambigüedad de la ley, por ejemplo qué significa “proveedor de sistema operativo” o qué cuenta como “niño afectado”
La desobediencia simbólica como la de ahora no tiene mucha eficacia; una resistencia creativa sería mejor
En ningún Linux que yo use se va a permitir jamás una función así
Por eso me opongo a la verificación obligatoria del dispositivo y al registro obligatorio del OS