El Reino Unido ha visto un auge en el uso de Redes Privadas Virtuales (VPNs) tras la entrada en vigor de la Ley de Seguridad en Línea el 25 de julio, que exige a los sitios web proteger a los niños de contenido dañino mediante barreras de verificación de edad. Esto ha llevado a muchos usuarios, especialmente menores, a recurrir a VPNs gratuitas para eludir estas restricciones, lo que conlleva riesgos significativos para la seguridad y privacidad en línea.
La Ley de Seguridad en Línea Impulsa el Uso de VPNs y Sus Peligros
La Ley de Seguridad en Línea del Reino Unido, que entró en vigor el 25 de julio, ha generado un aumento en el uso de Redes Privadas Virtuales (VPNs) en el país. Esta nueva legislación responsabiliza a los sitios web de proteger a los niños del contenido considerado dañino, como la pornografía o la promoción de trastornos alimenticios, lo que ha llevado a muchas de las plataformas más utilizadas, incluyendo Pornhub, X y Reddit, a implementar barreras de verificación de edad o a planear hacerlo (Fuente BBC).
Estas leyes de restricción por edad ponen a los sitios web populares en una posición difícil. Plataformas como Reddit, que dependen del contenido generado por los usuarios, no tienen una forma efectiva de asegurar que ningún menor de 18 años vea material restringido en la plataforma, por lo que a menudo es más sencillo simplemente prohibir el acceso a los menores. Sin embargo, esto crea un problema secundario: los usuarios menores de edad recurren a VPNs gratuitas no verificadas para volver a acceder a sus plataformas favoritas.
En los pocos días transcurridos desde la entrada en vigor de la ley, cinco de las 10 aplicaciones gratuitas más descargadas en el Reino Unido han sido VPNs. Aunque algunas como Proton VPN son confiables, otras son «no verificadas, no probadas y sospechosamente genéricas» (VPN Super Unlimited Proxy, FreeVPN.org y Unlimited VPN Proxy).
El uso de una VPN implica que todo el tráfico web pasa a través de uno de los servidores de la VPN antes de llegar a su destino final. Cada vez que se conecta, se confía en que la VPN no abusará de su acceso a la información del usuario, y algunas VPNs, lamentablemente, abusan de esa confianza. Una VPN gratuita es generalmente segura si está respaldada por suscripciones de pago, como es el caso de Proton. Sin embargo, si no hay una opción de pago o la versión gratuita no tiene restricciones, es crucial preguntarse de dónde provienen los ingresos. El dicho «si el producto es gratis, entonces el producto real eres tú» es aplicable aquí.
Por ejemplo, Hola VPN admite en sus términos de servicio que su empresa hermana, Bright Data, puede vender las IPs residenciales de los usuarios gratuitos como servidores proxy. Además, Hotspot Shield fue objeto de una queja de la FTC en 2017 por proporcionar información de identificación personal a los anunciantes. Y uno de los servicios en la lista de los 10 principales del Reino Unido, FreeVPN.org, no tiene dirección en su sitio web y una política de privacidad «aterradoramente escasa».
El malware es otro riesgo significativo. Un estudio de 2016 analizó 283 aplicaciones de Android con capacidad VPN y encontró malware en el 38% de ellas. La amenaza no ha disminuido en los 10 años transcurridos; este mismo año, analistas de amenazas de CYFIRMA informaron sobre una VPN gratuita compartida en GitHub que se utilizaba como vector de malware.
En resumen, una VPN completamente gratuita no tiene una razón real para proteger al usuario o sus derechos, y tiene todos los incentivos para explotarlo con fines de lucro. Es fundamental elegir una VPN que garantice la seguridad sin explotar los datos del usuario. Las «banderas verdes» a buscar incluyen una estructura de precios clara, auditorías de empresas independientes en los últimos tres años, una ubicación física específica en el sitio web de la VPN y una política de privacidad exhaustiva. Algunas VPNs gratuitas confiables incluyen las mencionadas Proton VPN, además de hide.me, TunnelBear y Windscribe.

