Muy pronto, unos 450 millones de residentes en la UE se enfrentarán a una nueva exigencia al verificar su edad en internet: sus teléfonos móviles deberán utilizar un chip de seguridad para autoatestiguar su identidad. Se trata de un requisito técnico imperativo del proyecto de verificación de edad de la UE; los mantenedores de la iniciativa han confirmado públicamente que la atestación vinculada al hardware (hardware-bound attestation) forma parte del diseño arquitectónico obligatorio y no puede eliminarse. Quienes apoyan la medida sostienen que es un método infinitamente superior a enviar fotos del documento de identidad a páginas web; los detractores advierten de que equivale a asignar un número de identificación permanente a cada dispositivo, marcando el inicio del rastreo mediante huella de hardware.
Figura: Imagen conceptual del proyecto de Identidad Digital de la UE. Fuente: linuxiac.com
Por qué el acceso a internet tendrá control de edad
El trasfondo es la creciente preocupación internacional en torno a los contenidos a los que acceden los menores en la red: el contenido para adultos, los algoritmos de recomendación en redes sociales y los juegos con micropagos se perciben como un riesgo directo para la infancia. Mientras el Reino Unido ya ha legislado para obligar a los sitios de contenido adulto a verificar la edad de los usuarios, la Unión Europea ha ido un paso más allá. El reglamento eIDAS 2.0 (Marco de Identidad Digital de la UE), en vigor desde 2024, integró la verificación de edad dentro del ecosistema de identidad digital europea. En abril de 2026, la Comisión Europea emitió una recomendación oficial a los 27 Estados miembros para desplegar una solución unificada antes de que finalice 2026. Este sistema se apoya en la Cartera de Identidad Digital de la UE, diseñada en teoría para dar cobertura a unos 450 millones de ciudadanos.
¿Qué significan 450 millones de personas? Una cifra muy cercana a la población total de la Unión Europea, lo que implica que cualquier fallo de diseño en la arquitectura se ampliará a escala estatal. En el ámbito práctico, supone además que Apple y Google, los dos gigantes que monopolizan los sistemas operativos móviles, se integrarán oficialmente por primera vez en el eslabón más sensible de la verificación de identidad.
Figura: Bandera de la Unión Europea (fotografiada en Kiev, Ucrania). Fuente: Wikipedia
Los métodos actuales de verificación son un desastre para la privacidad
Hoy en día, la verificación de edad en la mayoría de los sitios web requiere subir una fotografía del pasaporte o DNI, o realizar un reconocimiento facial con la cámara del teléfono. El resultado es inmediato: las imágenes de los documentos oficiales terminan almacenadas en servidores de páginas desconocidas, vulnerables a filtraciones sin conocimiento del usuario y sin posibilidad alguna de revocación. Es el equivalente digital a dejar el pasaporte original en la barra de un bar cada vez que entras: si el encargado solo le echa un vistazo y te lo devuelve, ya se puede considerar suerte.
La propuesta europea busca resolver precisamente este problema: no transmitir documentos de identidad, sino únicamente certificar el hecho de ser mayor de edad. El usuario instala una aplicación oficial en su móvil y las credenciales de mayoría de edad se guardan en el chip de seguridad del teléfono. Al solicitar la verificación en una web, el chip responde mediante cifrado: “este dispositivo pertenece a un adulto”. En todo el proceso jamás se transmiten el nombre, la fecha de nacimiento ni el número del documento de identidad. En teoría, el diseño parece impecable.
Cómo funciona la autoatestación mediante chip seguro
Para comprenderlo, conviene repasar el papel del chip de seguridad. Cada vez que desbloqueas tu móvil mediante Face ID o la huella dactilar, los datos biométricos permanecen aislados en un módulo de hardware independiente (Secure Enclave en iPhone, StrongBox/TEE en Android) al que ni el propio fabricante del teléfono puede acceder. El plan de la UE consiste en encargar a este chip una función adicional como “verificador de edad”: las claves criptográficas asociadas a la credencial de mayoría de edad se graban en el chip, haciendo imposible su copia o sustracción.
Figura: Chip de seguridad TPM en una placa base (Infineon SLB9655TT12). Fuente: Wikipedia
Desde el punto de vista técnico, la arquitectura se combina con las “pruebas de cero conocimiento” (Zero-Knowledge Proofs, ZKP): un concepto criptográfico que permite demostrar “conozco la combinación de la caja fuerte” sin revelar cuál es la combinación. Aplicado a la edad, demuestra ante un sitio web que “tengo más de 18 años” sin revelar la fecha de nacimiento, el nombre o el documento nacional. Los diseñadores aseguran que esta combinación frena el acceso de menores sin menoscabar la privacidad de los adultos.
Grandes ideales, una realidad con fisuras
El choque surge en torno al término “vinculada al hardware”. Para evitar la duplicación de credenciales, el chip de cada móvil incluye un certificado único e inalterable grabado en fábrica: en esencia, un número de serie físico del dispositivo. El debate central gira en torno a si este certificado del dispositivo acabará siendo registrado y rastreado por los sitios web, por Apple y Google, o por las instituciones gubernamentales emisoras.
Las discusiones en la comunidad de desarrolladores han puesto el foco en riesgos muy concretos. Diversos expertos señalan que la versión actual del proyecto no oculta la identidad del dispositivo mediante criptografía de cero conocimiento, sino que expone directamente el certificado de hardware. Como intermediarios del proceso de verificación, Apple y Google podrían teóricamente registrar qué ID de certificado verificó qué página web. Al cruzar estos datos con los registros de los servidores web, resultaría posible trazar una red con todos los sitios visitados por el mismo dispositivo, e incluso vincular esa actividad con el comprador original del teléfono. Lo más grave es que las redes VPN son completamente inútiles en este punto: la VPN permite cambiar la dirección IP, pero no puede modificar el certificado del chip. La base de la navegación anónima en internet queda comprometida.
Otro problema práctico es el riesgo de exclusión. La atestación vinculada al hardware implica que solo los dispositivos y sistemas operativos “aprobados” superarán la verificación. Los teléfonos con ROMs modificadas, los ordenadores con Linux y los dispositivos de segunda mano antiguos podrían quedar bloqueados. Aunque la norma no prohíbe explícitamente Linux, los usuarios de Linux en escritorio se verían obligados a escanear un código QR con un smartphone homologado. Las críticas en los foros son contundentes: “No es que se prohíba Linux, es que si quieres usar Linux tendrás que comprar otro teléfono aprobado”. Además, dado que la Comisión Europea gestionará la lista de aplicaciones homologadas, no está claro si las versiones de código abierto compiladas por la comunidad podrán conectarse a los servidores oficiales.
Los argumentos de los defensores también tienen peso
Centrarse solo en las objeciones haría ignorar la lógica de quienes apoyan la medida. En primer lugar, la sociedad física lleva décadas funcionando así: los menores no pueden entrar en casinos ni comprar alcohol salvo que muestren un documento de identidad, y nadie considera que ese control sea el inicio de la vigilancia masiva. En segundo lugar, si las claves no se guardan en el chip, un menor podría copiar la credencial de un hermano mayor en su propio móvil, inutilizando el sistema contra cualquier joven con conocimientos técnicos. En tercer lugar, los servicios de identidad electrónica europeos están regulados por ley en materia de conservación de datos, auditorías y registros, ofreciendo garantías muy superiores a enviar fotos del DNI a servidores privados en el extranjero.
La defensa más determinante sostiene además que esta aplicación es una medida transitoria. El objetivo definitivo de la UE —la Cartera de Identidad Digital madura— está previsto para 2027-2028 y su meta arquitectónica es la “desvinculación” (Unlinkability): cada verificación utilizará tokens de un solo uso, impidiendo que webs o gobiernos asocien accesos pasados con los actuales. Sin embargo, ejecutar estos cálculos criptográficos avanzados supera la capacidad de procesamiento de los chips Secure Enclave, StrongBox y de los servidores gubernamentales actuales, de ahí la necesidad de adoptar la atestación por hardware como puente temporal.
Quienes dudan del proyecto responden a este calendario con escepticismo: “No hay nada más permanente que un programa gubernamental temporal”. Consideran que exigir un dispositivo aprobado y un sistema operativo homologado para acceder a internet sienta un precedente muy peligroso que ya se está materializando.
No hay espectadores en este debate
Ambas partes comparten la misma premisa fundamental: es necesario proteger a los menores en la red. El verdadero desacuerdo reside en quién debe asumir el coste en privacidad y durante cuánto tiempo. Para el usuario medio, la rutina no cambiará de forma drástica a corto plazo: los teléfonos y los sitios web seguirán funcionando como siempre. Sin embargo, una vez que el “DNI por dispositivo” se normalice, el coste de recuperar el anonimato será cada vez mayor. Durante los próximos dos años, la vinculación entre la prueba de edad y la identidad del hardware será una realidad inevitable, y dos años son más que suficientes para consolidar hábitos, elaborar listas y adaptar a toda la industria.
La tecnología en sí misma no tiene postura: existen vías técnicas basadas en cero conocimiento para separar la certificación de edad de la exposición de la identidad. Sin embargo, atendiendo al calendario, la UE ha optado por implementar primero la identificación por hardware y posponer la garantía de anonimato. Lo que implica esta secuencia para 450 millones de personas es algo que se comprobará en los próximos años.
Enlaces de referencia:
- Linuxiac: EU Age Verification Project Mandates Hardware-Bound Attestation (artículo original)
- Hilo de discusión en Hacker News (item?id=49148128, 103 puntos / 59 comentarios)
- Recomendación de la Comisión Europea: Recomendación sobre un marco europeo común para la verificación de la edad (2026/1035)
- eIDAS 2.0: Reglamento sobre el Marco Europeo de Identidad Digital (Reglamento (UE) 2024/1183)
- Wikipedia: Trusted Platform Module, Bandera de la Unión Europea (fuentes de imágenes)
