Utah quiso prohibir las VPN: un juez lo detuvo con la logica del internet

Utah aprobo una ley que obliga a los sitios web a adivinar donde estas parado. El juez federal que la reviso acaba de decir que eso es imposible. Y tiene razon: el problema no es que las empresas no quieran cumplir. Es que la tecnologia no lo permite.

La historia empieza en mayo de 2026, cuando Utah aprobo SB 73, una ley anti-VPN que se convirtio en el primer caso de ese tipo en Estados Unidos. La norma obligaba a los sitios de contenido adulto a bloquear a los usuarios de VPN o a identificar la ubicacion fisica de cada visitante que usara esas herramientas. Tambien prohibia que los sitios explicaran como usar una VPN para saltarse los controles de edad.

La ley entro en vigor con un detalle que el juez federal no paso por alto. Aylo, la empresa detras de Pornhub y otras plataformas,descubrio una paradoja aritmetica letal.

28 millones de personas atrapadas en la ley de Utah

Para saber si un visitante esta en Utah, el sitio tiene que saber donde esta todas las personas que lo buscan desde cualquier parte del mundo. No puedes bloquear solo a los usuarios de Utah sin bloquearlos a todos, porque el sitio nunca sabe de antemano quien viene de Provo y quien viene de Bogota.

La corte lo puso en sus propios terminos: la ley esencialmente le exigiria a Aylo verificar a 28 millones de usuarios — de Salt Lake City, Boston, Nueva Orleans, Anchorage o Honolulu — para cumplir y evitar la multa. Responsabilidad estricta: si te equivocas, pagas tu.

“Aylo tiene razon en que el estatuto, como fue enmendado, ahora esencialmente impone responsabilidad estricta a entidades como ella en cuanto a determinar la ubicacion de los usuarios de sus sitios.”

— Jueza Barlow, Tribunal Federal de Utah

El argumento killer de los abogados VPN

EFF (Electronic Frontier Foundation) presento sus comentarios al Departamento de Comercio de Utah y describe lo mismo con mas detalle tecnico. Cuando usas una VPN, tu trafico sale por un servidor intermediario. El sitio de destino solo ve la IP de ese servidor. No hay forma confiable de distinguir a alguien en Salt Lake City de alguien en Seattle o en Shanghai.

Las reglas propuestas por el estado (R152-78B, publicadas el 1 de septiembre) llegaban mas lejos: obligaban a las empresas a implementar “sistemas comercialmente razonables de deteccion de ofuscacion de geolocalizacion”. Traducido: que analicen latencia de conexion, zona horaria del dispositivo y heuristicas que el propio EFF califica de notoriamente poco confiables y faciles de sesgar con condiciones normales de red.

El resultado practico no es seguridad. Es un falso positivo masivo, bloqueo de gente que nunca estuvo en Utah, y un regimen de vigilancia que se extiende a todo el planeta para proteger a los menores de un solo estado.

Por que esto te importa aunque no vivas en Utah

Utah es pequeno: su poblacion ronda los 3.5 millones. Pero la ley alcanzaba a 28 millones de usuarios en todo el pais. Ese es el detalle que asusta: un estado diminuto logro obligar a empresas globales a rediseñar su infraestructura completa para vigilar usuarios que nunca pisaron su territorio.

Y el precedente es lo importante. La verificacion de edad es hoy la palanca favorita para colar rastreo y recoleccion de datos. Las reglas propuestas incluso podrian entrar en vigor el 8 de octubre de 2026. El fallo de la corte las freno, pero la ley sigue vigente, solo congelada. Los legisladores de Utah ya dijeron que intentaran revisarla en la proxima sesion.

“El internet siempre va a rodear la censura.”

— EFF, en su comunicacion oficial

Lo que viene ahora

Esto es una orden preliminar, no un fallo final. La demanda de Aylo no cuestiona la parte de la ley que prohibe compartir informacion sobre VPNs; el resto del caso sigue abierto. Pero la corte ya puso la regla de juego sobre la mesa: si no existe la herramienta para cumplir, la ley que la exige esta mal hecha.

Para el usuario comun en Latinoamerica el efecto practico es nulo por ahora. Tu VPN sigue funcionando. Lo que cambia es el precedente global: cuando otro estado copie la receta de Utah, la respuesta ya no sera “no nos importa” sino “Utah ya lo intento y perdio”.

Y mientras tanto, recuerda: cada vez que alguien te dice que verificar tu edad es un tramite neutro, recuerda que Utah intento convertirlo en un escaner de ubicacion para todo el planeta. La verificacion de edad nunca es solo sobre la edad.

¿Crees que la verificacion de edad es aceptable en manos del gobierno, si o si? ¿O que ninguna plataforma deberia estar obligada a rastrear? Debate abajo.

Fuentes: Electronic Frontier Foundation, Gizmodo, Tom’s Hardware, PCMag, Engadget, The Cryptonomist, Utah News Dispatch y FOX 13 News Utah.