Impacto de la Ley de Aseguramiento Digital en sistemas Linux

La protección de los menores, según en qué aspectos, en el mundo tecnológico, impulsa diversas leyes globalmente. En España, por ejemplo, se plantea restringir a los menores de 16 años, el uso de redes sociales. En Estados Unidos, se preparan medidas que afectarán incluso a Linux. Aunque éstas legislaciones existen desde hace un tiempo, movimientos recientes en la comunidad Linux, apuntan al requisito de verificar la edad del usuario, lo que podría implicar compartir ese dato con terceros, generando un grave problema de privacidad.

Origen del problema: político

Según se recoge en una publicación reciente de Phoronix, el foco está puesto en California y su Digital Age Assurance Act (AB 1043), ley estatal que obligaría a los sistemas operativos, Linux incluido, a recopilar información de edad durante la creación de una cuenta y exponer dicho dato personal, a aplicaciones “elegibles” a partir del 1 de enero de 2027. Por el momento, ello está generando dudas, en lugar de claridad.

El problema, no sólo se encuentra en el qué, sino en el cómo, ya que a falta de detalles esclarecedores y una interpretación legal con mayor consenso, la norma deja a las distribuciones de Linux ante preguntas delicadas: ¿qué puede significar exactamente el “account setup” en un sistema operativo que, en el escritorio, suele limitarse únicamente a crear una cuenta de usuario local? ¿Afectará ello a los repositorios y tiendas de aplicaciones? ¿Bastará con una mera opción de trámite o estamos ante procesos de verificación de terceros?

Primeras reacciones

Las primeras reacciones ante esta medida, ya podemos encontrarla en Ubuntu. Ante la cual, Jon Seager, vicepresidente de ingeniería de Canonical, ha reconocido públicamente, que la compañía conoce la legislación y la está revisando mediante asesoría legal, asegurando que no tienen “planes concretos” sobre cómo, o si Ubuntu, hará algo en respuesta, así como aclara que lo que se ha discutido, responde a una conversación informal de la comunidad, no un anuncio, y cualquier decisión será publicada mediante los canales habituales.

Existe también reacción, por parte de Fedora, aunque la respuesta varía mucho: han comenzado conversaciones, pero sin una hoja de ruta pública, ni medidas detalladas, para cumplir con esta ley californiana, que se antoja controvertida. Pero, mientras los grandes evalúan todas las opciones, ya hay proyectos menores que barajan adoptar soluciones drásticas. Como ejemplo, está MidnightBSD, sistema que optaría por bloquear a todos los usuarios de California, para eludir un «problema regulatorio».

A dicha incertidumbre, se suma System76, un actor relevante por su doble papel de fabricante de equipos y desarrollador de sistemas como Pop!_OS, de ámbito estadounidense. Ante la incertidumbre, la compañía ya ha publicado un comunicado sobre éstas leyes que se pretenden implantar inicialmente en California, Colorado y Nueva York, con un mensaje bastante escéptico, en el que aseguran que son fáciles de esquivar y de dudosa efectividad.

El CEO de System 76, Carl Richell, sostiene que un menor podría instalar una máquina virtual y declararse mayor de edad, usando trucos equivalentes como saltarse restricciones regionales, o bien, reinstalar el sistema. De ahí que mediante su crítica, sostenga que: «en Colorado y California se pierde eficacia; en Nueva York, libertad; y en las plataformas centralizadas, potencial». En su opinión, el reto no es ni técnico ni legal, sino meramente educativo.

Se pueden encontrar algunos ejemplos más, y algunos que quedan por aparecer, pese a que por lo general, se trate de proyectos pequeños. De momento, conviene dejar que los grandes se batan en duelo, pese a que de momento, hay más ruido que nueces. Y es que, la geopolítica y el código abierto, nunca han tenido muy buena relación.

Numerosas distros de Linux, suponen un salvavidas ante la obsolescencia provocada, por las crecientes exigencias de Microsoft. Además, cuentan con un número de usuarios en el ámbito profesional y educativo, inimaginable.

* Imágenes de cabecera y publicación, creadas mediante IA.