Utah prohibió las VPN y un juez dijo: eso es técnicamente imposible

Un juez federal acaba de decirle al estado de Utah lo que casi nadie se atreve a decir en un expediente judicial: lo que pediste es técnicamente imposible. La sentencia bloquea la ley SB 73, la primera del país que apuntó directamente a las VPN para eliminar la verificación de edad, y lo hace por una razón que merece leerse tres veces.

Lo que Utah quería

SB 73, firmada este año, no prohibía las VPN como tales. Era más sutil y mucho más insidioso: obligaba a los sitios de contenido adulto a bloquear usuarios de VPN o identificar la ubicación física de cada visitante que las usara. También prohíbía que esos sitios publicaran instrucciones sobre cómo usar una VPN para saltarse los controles.

Hasta ahí parecía razonable, ¿no? El problema es que la ley escribió una trampa sin salida. Como escribió el juez Barlow en su decisión, la norma "exige una imposibilidad técnica bajo penalty de responsabilidad legal".

Por qué es imposible (de verdad)

Una VPN funciona re-enrutando tu tráfico a través de servidores intermediarios. El sitio de destino solo ve la IP del servidor VPN. Punto. No hay forma confiable de saber si esa conexión salió de Salt Lake City, de Seattle o de Shanghái.

Entonces la ley le daba a las plataformas dos opciones que son ambas un desastre: bloquear todo el tráfico VPN en todo el país, o negarse a operar en Utah. Ninguna sobrevive el contacto con la realidad de los negocios.

Y ahí está el número que duele: para no quedar en responsabilidad, Aylo —la empresa matriz de plataformas como Pornhub y — habría tenido que verificar la edad y ubicación de 28 millones de usuarios en todo el mundo. No solo los de Utah. Todos. Por si uno de ellos, en algún lugar, estaba disfrazando su conexión.

El argumento que nadie quería escuchar

EFF presentó comentarios formales al Departamento de Comercio de Utah y destrozó el otro ángulo de la ley: los reglamentos propuestos (R152-78B) obligaban a implementar "sistemas comercialmente razonables de detección de ofuscación de geolocalización".

¿Y cómo se supone que detectás si alguien usa VPN? Monitoreando latencia de conexión y zona horaria del dispositivo. Heurísticas que cualquier red normal rompe en dos segundos. El resultado inevitable: millones de usuarios legítimos bloqueados por error, y un régimen de vigilancia completamente nuevo impuesto a todo el planeta para "proteger" a un puñado de menores en Utah.

La ironía es brutal: para responder a la preocupación de privacidad que motiva la verificación de edad, Utah termina con más vigilancia, no menos. El problema se convierte en el remedio.

Por qué esto te importa aunque estés en Latinoamérica

El proyecto de ley no se quedaba en "no puedes usar VPN en Utah". Exigía que todos los sitios del mundo cumplieran. Si esta lógica hubiera pasado, hoy tendrías a cada plataforma global bloqueando usuarios de Serbia, Nigeria y Ecuador porque no pueden probar de dónde vienen.

Y funciona en ambas direcciones: el precedente de un tribunal federal que frena a un estado invocando la Cláusula de Comercio es exactamente el tipo de precedente que los operadores de derechos digitales en otros países citan cuando discuten sus propias leyes de verificación de edad.

Lo que sigue ahora

Las reglas de Utah podían entrar en vigor el 8 de octubre de 2026. El juez Barlow lo impidió. Los legisladores de Utah ya han dicho que intentarán revisar la ley en la próxima sesión.

Pero lo importante no es Utah. Lo importante es que un tribunal tuvo la honestidad de escribir en un expediente que la geolocalización perfecta no existe, y que convertirla en requisito legal solo produce bloqueos masivos y rastreo.

La frase de EFF es la que se queda: "internet siempre encuentra la forma de rodear la censura." Obligar a la gente a elegir entre ceder sus datos o perder acceso no es seguridad, es teatro de cumplimiento.

Comparte esto si crees que ningún gobierno —ni el de Utah, ni el tuyo— debería poder exigirte que demuestres dónde estás para poder navegar.