VPN y edad: juez de Utah frena ley por límite técnico

Lo esencial

• Un juez federal bloqueó la SB 73 de Utah, que exigía identificar a cada usuario de VPN en sitios para adultos.
• Aylo, dueña de Pornhub, demandó a Utah porque la ley le imponía responsabilidad estricta al geolocalizar usuarios.
• El tribunal admitió que la geolocalización perfecta no es posible hoy con la tecnología actual.
• Las reglas de cumplimiento R152-78B se publicaron el 1 de septiembre y regirían desde el 8 de octubre de 2026.
• EFF presentó comentarios formales ante Utah explicando por qué una VPN oculta el origen real del tráfico.

Qué dice la SB 73 de Utah

Un juez federal frenó la semana pasada la aplicación de la SB 73, la ley de Utah que buscaba bloquear el acceso vía VPN a sitios para adultos si el usuario podía estar en el estado. La jueza a cargo del caso, Barlow, concluyó algo que suena técnico pero es simple: pedirle a una empresa que geolocalice con perfección absoluta a cada visitante no es posible con la tecnología actual.

La norma, firmada a principios de 2026, obligaba a los sitios para adultos a bloquear a los usuarios de VPN o a determinar su ubicación física real pese al enmascaramiento de su tráfico. También prohibía a esas webs explicar cómo usar una VPN para esquivar el control, algo que convirtió a Utah en el primer estado en intentarlo, según los comentarios presentados por la EFF.

Por qué el fallo habla de imposibilidad técnica

Aylo, la empresa dueña de Pornhub, demandó al estado antes de que la ley entrara en vigor en mayo de 2026. Su argumento central no era de principios: era aritmético. Para cumplir con la SB 73 sin violarla, Aylo tendría que identificar la ubicación exacta de cada uno de sus 28 millones de usuarios, sin margen de error, solo para descartar a los que estuvieran en Utah.

El juez Barlow coincidió con ese argumento. Explicó que la ley exige perfección en un escenario donde, según la propia corte, la geolocalización perfecta no es posible todavía con la tecnología actual. La disposición de ubicación real obliga en la práctica a verificar la edad de cualquier usuario del mundo, porque bastaría con que uno solo estuviera ocultando su tráfico desde Utah para generar responsabilidad legal.

Cómo esconde tu tráfico una VPN

Una VPN cifra la conexión entre tu dispositivo y un servidor intermedio, y es ese servidor el que finalmente habla con el sitio web de destino. El sitio solo ve la dirección IP del servidor VPN, nunca la tuya. Si ese servidor está en Ámsterdam, da igual si vos estás en Salt Lake City o en Buenos Aires, porque el destino recibe los mismos bytes de origen.

$ curl ifconfig.me
203.0.113.42
# IP real asignada por tu proveedor de internet

$ sudo wg-quick up wg0
$ curl ifconfig.me
198.51.100.17
# IP del servidor VPN: el sitio de destino ve esta, no la anterior

El sitio web nunca ve el salto intermedio: solo compara la IP de llegada contra bases de datos de geolocalización por IP, que asocian rangos de direcciones a países o ciudades. Una VPN rompe esa asociación a propósito, porque para eso fue diseñada.

El cifrado tampoco deja ver el contenido

Protocolos como WireGuard cifran la carga completa del paquete. Lo único visible en tránsito para un observador externo es la IP de salida hacia el servidor VPN, no el sitio final ni los datos que viajan. El diseño del protocolo, documentado en wireguard.com, usa claves de sesión que rotan, así que ni el proveedor de internet ni un firewall intermedio puede leer qué sitio visitás ni inferir tu edad a partir del tráfico.

El dilema binario que no tiene salida legal

Ante la ley, una empresa como Aylo solo tenía dos caminos: bloquear a todo usuario de VPN en el planeta, perdiendo tráfico legítimo de millones de personas que no están en Utah, o cerrar directamente el acceso completo al estado. La corte calificó esto como una carga excesiva sobre usuarios y negocios fuera de las fronteras de Utah.

El tribunal fue más allá y señaló que Utah tiene formas menos invasivas de impedir que menores accedan a sitios para adultos, sin forzar la verificación de edad de usuarios de todo el mundo.

Lo que el fallo no tocó

La demanda de Aylo no impugnó toda la ley. Quedó fuera de este fallo la disposición que prohíbe a los sitios explicar cómo usar una VPN para evitar los controles de edad, así que esa parte de la SB 73 sigue en pie.

Tampoco significa que una VPN garantice anonimato total. Filtraciones de DNS mal configuradas, huellas digitales del navegador o los propios registros que guarde el proveedor de VPN pueden seguir identificando a un usuario, aunque el sitio de destino no pueda hacerlo por sí mismo.

Qué sigue

Las reglas de cumplimiento R152-78B, publicadas el 1 de septiembre de 2026 por el Departamento de Comercio de Utah, iban a entrar en vigor el 8 de octubre. La medida cautelar del juez Barlow las deja sin efecto mientras el caso sigue su curso, y Utah podría apelar la decisión ante instancias superiores.

El caso importa más allá de Utah porque otros estados de Estados Unidos evalúan leyes similares de verificación de edad. El argumento técnico validado acá, que el cifrado y el enrutamiento de una VPN eliminan la visibilidad del origen real del tráfico, puede repetirse en cualquier corte que reciba un reclamo parecido.

Conclusión

El fallo no dice que las VPN sean una laguna legal que haya que cerrar a cualquier costo. Dice algo más simple: una ley no puede exigir un dato que la arquitectura misma de internet oculta por diseño. Mientras el cifrado siga siendo la base de una VPN, pedirle a un sitio que adivine la edad o identidad real de quien se conecta a través de ella seguirá siendo, técnicamente, un pedido imposible de cumplir.

📖 Versión extendida con más detalle: https://elsolitario.org/2026/10/02/vpn-por-que-no-puede-verificar-tu-edad-por-ip/?utm_source=telegraph&utm_medium=instant_view&utm_campaign=programacion