Muestre su cara
Empecemos por la victoria, porque es real y el mundo de la privacidad hace bien en reclamarla.
Durante tres años la Unión Europea persiguió un reglamento que internet acabó llamando Chat Control: una propuesta para obligar a los proveedores de mensajería a escanear el contenido de las comunicaciones privadas en busca de material de abuso. En su versión más agresiva exigía escaneo del lado del cliente: software en su propio dispositivo, inspeccionando sus mensajes antes de que se cifraran. Y en la cuestión que más importaba, el bando del cifrado ganó. En su posición negociadora de noviembre de 2025 el Consejo eliminó la detección forzosa y añadió protecciones para las comunicaciones cifradas; a mediados de junio de 2026, según muestran documentos internos, las tres instituciones habían acordado provisionalmente excluir por completo del ámbito del reglamento el contenido cifrado de extremo a extremo. El quinto y último trílogo previsto se reunió el 29 de junio para resolver lo que quedaba. El escaneo obligatorio de sus mensajes cifrados está, por ahora, fuera de la mesa.
Salió de la mesa por un hecho que los criptógrafos repitieron hasta que caló. Carmela Troncoso, directora del Instituto Max Planck para la Seguridad y la Privacidad, lo dijo sin rodeos en noviembre: "Una vez que el contenido es accesible para una parte distinta del remitente o del destinatario, la protección que ofrece el cifrado desaparece". No hay escaneo que preserve el cifrado; solo hay una puerta abierta en el dispositivo, y una puerta para el escáner es una puerta para todos. Más de ochocientos científicos firmaron una carta abierta calificando la detección a escala de población de "inadecuada". La presidenta de Signal, Meredith Whittaker, dijo que la empresa se iría de la UE antes que construirlo: "Si nos dieran a elegir entre incorporar una máquina de vigilancia a Signal o abandonar el mercado, abandonaríamos el mercado". Apple ya había abandonado su propio sistema de escaneo en 2022, advirtiendo de que "crearía nuevos vectores de amenaza". La arquitectura dijo que no, y un continente —al cabo de tres años— escuchó.
Esa es la guerra que el movimiento por la privacidad sabía librar. La libró a través del pulso entre Apple y el FBI, la EARN IT Act, la cláusula espía de la Online Safety Act británica y cinco trílogos europeos, y en el plano de la arquitectura la ha ganado en buena medida. El cifrado es la opción por defecto en los mayores mensajeros del mundo, las matemáticas no son negociables, y en 2026 el punto quedó concedido.
Así que esta edición abre con la victoria. Y luego hace la pregunta que la victoria esconde: si no pudieron romper el cifrado, ¿a qué recurrieron en su lugar?
La respuesta está en el mismo texto. Desaparecido el escaneo obligatorio, la verificación de edad se convirtió en el recurso de reserva del Consejo y la Comisión: la exigencia de que los usuarios verifiquen su edad antes de poder usar un servicio "de riesgo", es decir, un escaneo facial o un documento oficial de identidad para enviar un mensaje privado, mandar un correo o descargar una aplicación. El mandato del Parlamento Europeo rechaza la verificación de edad obligatoria precisamente para preservar la comunicación anónima; el del Consejo la mantiene; y eso, no el escaneo, es ahora el centro sin resolver de un acuerdo que se sigue negociando, con el resultado del trílogo final incierto y un posible pacto deslizándose hacia julio. Una crónica del momento nombró lo que está en juego con exactitud: la comunicación cifrada anónima, bajo ese marco, se acaba. El cifrado sobrevive. El anonimato no.
Retenga esa frase, porque es la edición entera. Y luego abra el plano, porque el 30 de junio no es un dato suelto. Son tres.
Dos propiedades de una conversación libre
Una conversación privada tiene dos propiedades, y el movimiento por la privacidad ha dedicado la mayor parte de su energía a defender una de ellas.
La primera es la confidencialidad: lo que usted dice permanece en secreto. El contenido del mensaje solo es legible para usted y para la persona con la que habla; ni la plataforma, ni el operador, ni el Estado. Esta es la propiedad que el cifrado de extremo a extremo se construyó para proteger, y es la propiedad que ganó este año. Cuando la gente dice "cifrado", esto es lo que quiere decir, y es genuina y matemáticamente defendible: un canal E2EE correctamente implementado no puede ser leído por nadie que tenga el texto cifrado, y ninguna regulación cambia las matemáticas sin forzar una puerta trasera que la arquitectura y sus defensores pueden rechazar.
La segunda es el anonimato: que usted pueda mantener la conversación siquiera sin demostrar antes quién es. Que pueda comprar la SIM, abrir la cuenta, leer la página, entrar en el canal y hablar, sin atar su identidad legal, su rostro, su huella dactilar o su credencial oficial al acto. Esta no es una propiedad del cifrado. El cifrado de extremo a extremo protege el contenido del sobre; nunca se diseñó para proteger su capacidad de comprar el sobre sin enseñar la cara. Se puede tener confidencialidad perfecta y anonimato cero al mismo tiempo: un mensajero que cifra cada byte impecablemente y exige un escaneo facial para abrir la cuenta entrega exactamente eso: sus palabras son secretas, y el hecho de que sea usted quien las dice, sobre una identidad registrada, no lo es. El servicio cifrado sigue conociendo su cuenta, su número, su dispositivo, su dirección y su grafo social: con quién habla, cuándo, con qué frecuencia. El cifrado esconde la carta. Nunca se pensó para esconder el sobre, el matasellos ni la cola del mostrador donde usted enseñó el documento de identidad para enviarla.
Este es el error de categoría en el corazón del momento. Durante una década, "¿está cifrado?" se convirtió en la prueba pública de si una herramienta era segura, y la respuesta fue cada vez más que sí. Pero el cifrado siempre fue una respuesta a la vigilancia del contenido, y los mandatos de identidad que llegan en 2026 son un ataque al anonimato: una propiedad distinta, defendida por medios distintos, y ahora mismo defendida mucho más débilmente. El denunciante de irregularidades, la superviviente de abusos que llama a una línea de acogida, el adolescente que busca una duda de salud sexual, el disidente bajo un régimen autoritario de SIM registradas, la persona corriente que sencillamente no acepta que leer deba exigir un documento de identidad: a ninguno lo protege que el canal esté cifrado, si tuvo que demostrar quién era para entrar en él.
El anonimato es el sustrato. La confidencialidad es la capa que aprendimos a verter encima. El 30 de junio es el día en que el sustrato se agrietó en tres sitios a la vez.
El recurso de reserva es el ataque
Volvamos a Bruselas, porque la UE no se ablandó tanto como pivotó, y el pivote es la lección.
Enunciemos la victoria con honestidad, incluidos sus límites, para no venderla de más. El Consejo cedió terreno en la exigencia más dura, el escaneo obligatorio del lado del cliente, porque no podía conciliarse con el cifrado y porque los Estados miembros no iban a ordenar que los dispositivos de sus propios ciudadanos se convirtieran en escáneres. Esa concesión es real. Pero dos cosas viajan con ella, y las dos cortan en sentido contrario. Primero, el texto del Consejo sigue legitimando y volviendo permanente un régimen de escaneo "voluntario": una base legal estable para los proveedores que decidan monitorizar, sin orden judicial, algo que Breyer no lee como una retirada sino como "una luz verde a la vigilancia masiva indiscriminada". El mandato cayó; el permiso quedó consagrado. Y la pelea ni siquiera ha terminado limpiamente: en la última semana de junio, los embajadores de la UE maniobraron para revivir el marco temporal de escaneo caducado mediante una operación sin precedentes en el Consejo, pese a que el Parlamento lo había tumbado en marzo por un solo voto.
Segundo, y mayor, está el recurso de reserva de la verificación de edad. Quite el escáner y la forma que le queda de vigilar quién está en un servicio cifrado es comprobar la identidad de todo el que entra. Por eso, ido el escaneo, la verificación de edad se convirtió en la pelea viva, y por eso el Parlamento ha trazado ahí su línea. El órgano que representa directamente a los ciudadanos de la UE entiende lo que cuesta ese booleano: una comprobación de edad obligatoria en la puerta de un mensajero cifrado convierte el canal más privado que tiene la mayoría de la gente en uno al que solo se puede entrar acreditando quién se es, o al menos qué edad se tiene, y no se puede demostrar la edad al software de un desconocido sin, en algún punto de la cadena, demostrarle la identidad a alguien.
Este es el movimiento que hay que vigilar ahora en todas partes, porque generaliza. Cuando no puedas leer el mensaje, exige un documento de identidad para enviarlo. Cuando no puedas romper la cerradura, pon un guardia en la puerta que anote a todo el que pasa. La confidencialidad y el anonimato no son la misma propiedad, y un sistema puede conceder la primera mientras desmonta metódicamente el segundo, que es exactamente lo que hace el pivote. El cifrado sobrevive. El anonimato es lo que está sobre la mesa.
La SIM anónima ha muerto
Mientras Bruselas discutía, México fijó un plazo, y la versión mexicana se saltó el mensaje y fue a por la línea misma.
Desde el 30 de junio de 2026, cada línea móvil de México —prepago, pospago, SIM física, eSIM, más de 144 millones— debe estar vinculada a la identidad de su titular: un documento oficial de identidad y la CURP, la clave nacional de población. La SIM prepago anónima —esa de la que han dependido la superviviente de violencia doméstica, el periodista de investigación y la persona corriente que sencillamente no quería figurar en una base de datos— se acabó. La aplicación dura, el corte a las líneas no registradas, estaba fijada para el 1 de julio; el 25 de junio el regulador suavizó los plazos para las líneas de prepago con un calendario escalonado que se extiende hasta diciembre, pero la arquitectura está construida y la dirección está fijada. En la prórroga, apenas el 43 por ciento de las líneas se había registrado; decenas de millones se enfrentan a la suspensión.
Aquí la historia se vuelve más interesante que los titulares, y más reveladora. El registro de líneas, por la propia norma del regulador, no es biométrico: a los operadores se les prohíbe conservar sus huellas, su fotografía o siquiera una copia de su documento de identidad; vinculan el número a su CURP y verifican el documento, nada más. Y esa contención no es generosidad; es una cicatriz. México ya ha hecho esto dos veces. El RENAUT, el registro de 2009, terminó con su base de datos vendida en los tianguis de Tepito por unos cientos de pesos y destruida físicamente en 2012. El PANAUT, la versión de 2021, exigía biometría, y la Suprema Corte lo invalidó por completo, por nueve votos contra dos, por motivos de privacidad y proporcionalidad. El mandato de líneas de 2026 es no biométrico precisamente porque la Corte mató al biométrico; un tribunal federal llegó a prohibir en junio que los operadores exigieran biometría para registrar una línea. El contraataque legal funcionó.
Pero mire lo que corre en paralelo, y lo que ha sido retirado del otro lado de la balanza. Junto a la SIM vinculada al documento de identidad, el Estado está construyendo la CURP Biométrica: una identidad nacional que sí captura el rostro, las diez huellas dactilares y ambos iris, creada por decreto el pasado julio, ya documento oficial del país, ya con unos veinticinco millones de personas inscritas. Se presenta, por ahora, como voluntaria; también está posicionada como la capa de verificación a la que todo lo demás acabará enchufándose. Y el organismo de control que derrotó al PANAUT en 2022 —el INAI, la autoridad autónoma de protección de datos— ya no existe; fue absorbido por el Ejecutivo en 2025. El precedente judicial que desbiometrizó la SIM sigue en pie. La institución que litigaría el siguiente caso así ha desaparecido. Así es como vuelve a crecer un registro que los tribunales mataron en su día: no revocando el fallo, sino desmontando al organismo que lo ganó.
Y aquí la pila del lado del usuario —los protocolos, el cifrado, los dispositivos endurecidos que esta publicación defiende— se topa con su muro más duro, y la honestidad exige nombrarlo. Contra un registro de identidad obligatorio, biométrico o meramente vinculado a un documento, no hay ninguna primitiva del lado del cliente que permita a una persona cumplir y a la vez retener. El cifrado protege la llamada; no desvincula la SIM de su nombre. Se puede rodear un bloqueo, porque un bloqueo es una condición de red por la que se puede tunelizar; no se puede rodear una ley que hace de su identidad legal la condición previa de un número de teléfono, porque el registro no está en la red: está en el punto de venta, en la base de datos del emisor, en la ley. El único apaño técnico para el mandato de líneas, una eSIM de solo datos de un operador extranjero en itinerancia, existe, y el regulador lo ha concedido abiertamente, pero no da ningún número local anónimo, deja rastro de pago, es un lujo de la minoría móvil, y el regulador ha dicho que se cerrará después del Mundial. El contraataque a un registro obligatorio es político y legal, no criptográfico. México es la prueba en las dos direcciones: los tribunales forzaron al registro a desprenderse de la biometría, y el vaciamiento de las instituciones aliadas de los tribunales es la vía por la que vuelve a crecer.
Verifíquenlos a todos
Gran Bretaña dio el mismo giro por otra puerta, e hizo imposible pasar por alto la lógica universal de la verificación de edad.
El 15 de junio de 2026, el gobierno británico anunció una prohibición de las redes sociales para los menores de 16 años —Snapchat, TikTok, YouTube, Instagram, Facebook, X—, con legislación prometida antes de final de año y protecciones previstas para la primavera de 2027. Para mantener fuera de una plataforma a los menores de 16 hay que saber quién es menor de 16, lo que significa que hay que comprobar la edad de todos. Como lo expresó el grupo de campaña Defend Digital Me, "para verificar que un usuario es mayor de 16, cada adulto debe demostrar también que no es un niño". La EFF fue más rotunda: bajo semejante régimen "los usuarios de todas las edades cargan con demostrar su edad" y "sigue sin existir ningún método fiable y respetuoso con la privacidad para verificar la edad de todos los usuarios de internet". Una medida presentada como protección de la infancia se convierte, en su mecanismo, en infraestructura de identidad para toda la población: estimación facial de edad, subida de documentos, comprobaciones de banca abierta, atestación por la red móvil, toda la caja de herramientas que Ofcom ha bendecido, aplicada a la totalidad del público adulto como precio de seguir en línea.
Gran Bretaña no es una excepción; es una seguidora. La prohibición australiana para menores de 16, la primera del mundo, entró en vigor el 10 de diciembre de 2025, y el 27 de junio —hace tres días— el gobierno australiano anunció que duplicaría la sanción máxima, hasta unos 99 millones de dólares australianos, tras constatar que los menores la estaban esquivando, con cinco plataformas bajo investigación. Estados Unidos, tras Free Speech Coalition v. Paxton (resuelto 6–3 el 27 de junio de 2025, avalando la ley de verificación de edad de Texas bajo escrutinio intermedio), tiene ya alrededor de dos docenas de estados que exigen comprobación de edad para contenido para adultos y una docena más que alcanzan a las redes sociales de los menores. La recomendación de la Comisión Europea del 29 de abril de 2026 insta a todos los Estados miembros a poner la verificación de edad a disposición del público antes de que acabe el año, sobre los raíles de la cartera de identidad digital eIDAS 2.0. Freedom House nombró el patrón en su último Freedom on the Net, en el decimoquinto año consecutivo de descenso de la libertad en internet: "El anonimato en línea, facilitador esencial de la libertad de expresión, está entrando en un periodo de crisis, a medida que los responsables políticos de países libres y autocráticos por igual imponen el uso de tecnología de verificación de identidad". Las democracias y las autocracias están convergiendo en la misma arquitectura desde extremos opuestos. El autócrata quiere el registro para encontrar al disidente. La democracia quiere la puerta para proteger al niño. La infraestructura que construyen es la misma puerta, y una vez que está en pie, comprueba a todo el mundo.
El emisor que registra
Hay una respuesta técnica real a todo esto, y la honestidad intelectual exige tanto enunciarla en toda su fuerza como explicar por qué todavía no basta.
La respuesta es la prueba de edad de conocimiento cero. En principio, la criptografía le permite demostrar un solo bit —"mayor de 18"— a un sitio web sin entregar su fecha de nacimiento, su nombre ni su documento. La prueba se calcula en su dispositivo; el sitio que la exige aprende el booleano y nada más. La aplicación de verificación de edad de la UE se vende exactamente con esa promesa: demostrar que se es mayor de 18 "sin compartir ninguna otra información personal". Si la tecnología cumpliera lo que dice el eslogan, el problema del anonimato se disolvería en su mayor parte: usted podría satisfacer la barrera de edad y seguir sin ser nadie en particular para el servicio que hay detrás. La versión más fuerte del argumento es sólida y merece tomarse en serio en vez de despacharse de un manotazo: la verificación de edad respetuosa con la privacidad es criptografía real, no humo, y es genuinamente mejor que subir un pasaporte a un sitio porno.
Pero no entrega anonimato, y la distancia entre "respetuoso con la privacidad" y "respetuoso con el anonimato" es la historia entera. Seis cosas son ciertas a la vez. El alta exige identificación plena: para obtener la credencial hay que demostrar la identidad real a un emisor —un eID estatal, un banco, una comprobación de pasaporte—, así que su anonimato desaparece en la emisión, antes de que se calcule prueba alguna; se le retiene al sitio web, nunca al emisor. La UE estandarizó el esquema enlazable: el reglamento de la cartera de identidad digital impone formatos de credencial (ISO mdoc, SD-JWT) que no son criptográficamente no enlazables, mientras que los esquemas que sí lo son (BBS+, zk-SNARK) no están aprobados para el uso en el sector público de la UE, de modo que la aplicación que se está desplegando extrae su privacidad de lotes de tokens de un solo uso arrancados a partir de un pasaporte o un eID, algo que, como señaló la EFF, "ató directamente el documento nacional de identidad a un método de verificación de edad". El emisor puede llamar a casa: las comprobaciones de revocación pueden contactar con el emisor en cada uso, registrando dónde y con qué frecuencia se presenta la credencial. Los metadatos derrotan al booleano: la IP, la huella del dispositivo y los tiempos correlacionan la prueba "anónima" de vuelta con una persona. Las pruebas repetidas filtran: demuestre "mayor de 21" hoy y "mayor de 18" el año pasado y la ventana de nacimiento se estrecha. Y el emisor se convierte en un punto de estrangulamiento: quien domine la emisión de credenciales —un eID nacional, la cartera de una plataforma— se convierte en el guardián de facto de quién puede hablar, un punto único de control independiente de las matemáticas de cualquier prueba concreta. El veredicto de los propios criptógrafos del campo es el que hay que retener: el anonimato corre hacia la parte que exige la prueba, nunca hacia el emisor. La prueba le esconde su fecha de nacimiento al sitio web. No le hace anónimo frente al sistema, y no puede, porque el sistema se construyó para conocerle en la puerta aunque acceda a olvidarle en la mesa.
Así que el único contraataque técnico al ataque contra el anonimato es necesario, merece la pena construirlo y —en su forma desplegada de 2026— todavía no es suficiente. La respuesta correcta no es descartar las pruebas de conocimiento cero, sino exigir las versiones no enlazables, la emisión descentralizada y la revocación que no llama a casa, y ser honestos mientras tanto en que la mayor parte de la verificación de edad que se despliega hoy ni siquiera es esto. Es un escaneo facial y la subida de un documento. Es decir: identidad, recolectada.
Todo mandato es un honeypot
Hay un segundo coste en fabricar identidad a escala, y junio aportó las pruebas en cantidad: cada identidad que a usted le obligan a crear se convierte en una base de datos que alguien acabará robando.
Esto no es teórico, y la ola de verificación de edad ya ha producido sus brechas. El colectivo que se pasó junio saqueando entornos corporativos en la nube es el mismo que, en octubre de 2025, robó unas setenta mil fotos de documentos oficiales de identidad al proveedor de verificación de edad que usaba Discord. Y a mediados de junio de 2026, investigadores de seguridad encontraron cerca de un millón de escaneos de pasaportes y documentos de identidad —recogidos por sistemas europeos de verificación de edad y de pertenencia— expuestos en internet abierta sin ninguna autenticación. Este es el modo de fallo que los críticos nombraron por adelantado: no se puede filtrar una credencial que nunca le obligaron a crear, y un sistema de verificación es, por construcción, un montón de exactamente los documentos que más quieren los atacantes. Como dice la EFF, "los sistemas de verificación de edad son sistemas de vigilancia", y frente a ellos el problema del defensor es permanente mientras que el atacante "solo tendrá que tener suerte una vez".
El mes en su conjunto subrayó la regla. El Programa Mundial de Alimentos reveló un acceso no autorizado al sistema de autorregistro por el que los palestinos de Gaza solicitan ayuda, exponiendo los datos de unos seiscientos mil hogares —nombres, números de identificación nacional, teléfonos, ubicaciones por barrio—, lo que para una población desplazada no es una molestia sino una lista de objetivos. Investigadores sacaron a la luz un compendio del orden de veinticuatro mil millones de registros de credenciales, que no es una brecha nueva sino una agregación de registros de infostealers y filtraciones antiguas, sin deduplicar, lo cual es una lección en sí misma sobre cómo los datos de identidad, una vez creados, nunca se degradan ni vuelven a casa. Una agencia estatal de fauna silvestre de Texas perdió números de permiso de conducir y de pasaporte de más de tres millones de titulares de licencias a través de un proveedor. El hilo conductor es el modo de fallo del custodio al que esta serie vuelve una y otra vez: un depositario, una brecha, todos expuestos, y ninguna vía de reparación para la persona que nunca controló los datos y no puede recuperarlos.
Ahora ponga eso al lado de los mandatos. México está vinculando más de 144 millones de líneas telefónicas a la identidad de sus ciudadanos mientras inscribe rostros, huellas e iris en un documento nacional biométrico, y su propio historial va del registro RENAUT vendido en los mercadillos a una exposición de datos de telecomunicaciones el mismísimo día en que se lanzó el nuevo sistema. La UE y el Reino Unido están levantando la verificación de edad e identidad como condición de la vida cotidiana en línea. Cada una de ellas es, en términos de seguridad, un honeypot en construcción: un almacén centralizado de precisamente los datos que más quieren los atacantes, justificado por un beneficio que es real y un riesgo que se trata como problema de otro. La brecha no es un fallo del mandato de identidad. Es la madurez del mandato. No se puede prometer verificar a todo el mundo y prometer a la vez que la base de datos de verificación nunca se filtrará, porque la historia de toda base de datos así es que se filtra, y cuanto más obligatoria es, con más certeza ocurre. Una biometría no se puede reiniciar. Solo tiene una cara.
La ley caducó; la vigilancia no
Subamos un nivel, de la puerta que pregunta quién es usted al Estado que ya lo sabe, porque junio también produjo allí un hito, y rima.
A medianoche del 12 de junio de 2026, la Sección 702 de la Foreign Intelligence Surveillance Act —la autoridad legal para la recolección sin orden judicial de comunicaciones por parte de la NSA— caducó por primera vez desde que fue creada en 2008. El Senado tumbó una votación de cierre del debate por 47–52 el 5 de junio; la Cámara tumbó una prórroga a corto plazo por 198–218 el 11 de junio; el detonante inmediato fue una crisis de gobernanza, la elevación de un responsable de financiación de la vivienda sin experiencia en inteligencia al cargo de director nacional de Inteligencia en funciones, que hizo colapsar la coalición necesaria para la reautorización. Y, sin embargo, la vigilancia no se detuvo. Porque el Tribunal de Vigilancia de Inteligencia Extranjera aprobó las certificaciones vigentes allá por marzo de 2026, la recolección continúa al amparo de estas hasta que expiren: según múltiples fuentes, hasta aproximadamente el 17 de marzo de 2027. Lo que caducó fue la ley. El programa sigue funcionando, legal en virtud del papeleo del año anterior, durante nueve meses más.
Debajo hay un documento que el público todavía no puede leer. La resolución clasificada del FISC del 17 de marzo de 2026 —que, según la información de The New York Times, concluyó que el problema de las consultas mediante la "herramienta de filtrado" ("filtering tool") que el gobierno afirmaba haber arreglado se extiende en realidad por toda la comunidad de inteligencia, y que el FBI retiró su herramienta de 2024 solo para usar otra con la misma función— sigue siendo secreta. Los senadores arrancaron un compromiso bipartidista de desclasificarla en quince días como precio de una prórroga en abril; el plazo pasó, y el Senado votó el 5 de junio sin haberla visto. Esta es la cara estatal de la propiedad que los mandatos de identidad atacan desde el lado del consumidor: el anonimato frente al gobierno, la capacidad de comunicarse sin que el Estado catalogue el acto. Y las columnas hay que mantenerlas honestas y separadas, porque Estados Unidos no es el registro de México ni el apagón de Irán: tiene derecho de órdenes judiciales, un tribunal contradictorio que escribió la mismísima resolución en cuestión, supervisión parlamentaria que negoció su desclasificación y una prensa libre que informa sobre un documento clasificado. El hilo compartido es estrecho, y merece enunciarse exactamente con esa estrechez: en cada uno de estos casos, se pide al público que acepte un hecho que no puede ver y una visibilidad que no consintió, y que confíe en que la puerta, el registro y la consulta apuntan solo adonde deben.
El mapa
Alejémonos hasta el mundo, y la convergencia es inconfundible, porque la misma temporada trajo también las versiones autoritarias del mandato de identidad.
Rusia prohibió WhatsApp de plano en febrero de 2026 —unos cien millones de usuarios— y está empujando a sus usuarios hacia un mensajero estatal, MAX, mientras presiona a las plataformas para que bloqueen a los usuarios que llegan por VPN; identidad y control fundidos en la capa de red. Irán apenas ahora está saliendo del apagón nacional de internet más largo jamás registrado, miles de horas a oscuras tras los ataques de finales de febrero, con una restauración parcial y las plataformas extranjeras todavía bloqueadas: el recordatorio más crudo de que el control de identidad más total es sencillamente decidir a quién se le permite estar en línea. China sigue operando el régimen de nombre real más maduro del mundo y ha empezado a empujar su aplicación hacia abajo, hasta la infraestructura física. Vietnam e Indonesia han legislado sus propios mandatos de identidad para publicar. Y el mandato de SIM que México acaba de imponer es ya el estándar global, no una rareza regional: según el recuento de la GSMA, unos 157 países exigen prueba de identidad para activar una línea móvil, y más de treinta exigen biometría para hacerlo —frente a diecisiete en 2020—, aunque los propios investigadores de la GSMA no encuentran pruebas de que el requisito reduzca la delincuencia. La cuestión no es que Londres y Bruselas sean Moscú y Pekín: no lo son, y las diferencias (tribunales, elecciones, una prensa) son todo lo que importa. La cuestión es la arquitectura. Una democracia y una autocracia que construyen la misma puerta han construido la misma puerta, y una puerta no recuerda por qué se instaló. La SIM registrada justificada por la extorsión y la SIM registrada justificada por la disidencia son la misma base de datos. La comprobación de edad justificada por la seguridad infantil y la ley de nombre real justificada por la "estabilidad social" llaman a la misma API de identidad. El anonimato está siendo abolido desde los dos extremos del espectro político a la vez, por gobiernos que no coincidirían en casi nada más, porque la capacidad es convergente incluso donde la intención no lo es.
El contraataque, capa por capa
Entonces, ¿qué aguanta de verdad? La contabilidad honesta capa por capa es la disciplina que esta serie debe a sus lectores, y se parte exactamente por la línea confidencialidad/anonimato.
Donde gana la pila del lado del usuario: la confidencialidad. La capa de contenido es defendible y este año fue defendida. El trinquete poscuántico de Signal sigue endureciendo el canal frente al descifrado de mañana; los mayores mensajeros del mundo despliegan cifrado de extremo a extremo por defecto; el Navegador Tor (15.0.17, publicado el 28 de junio) y las bases móviles endurecidas (GrapheneOS, siguiendo la nueva versión de Android en cuestión de días) mantienen sanos el dispositivo y el transporte; la red superpuesta entre pares de URnetwork transporta el tráfico por una ruta resistente a la censura y a la inspección profunda de paquetes que abstrae el camino de cualquier operador concreto. Frente a un adversario que quiere leer su mensaje o bloquear su ruta, estas herramientas funcionan, y la retirada de la UE en materia de escaneo es la prueba de que las matemáticas, defendidas, aguantan incluso frente a un continente.
Donde se agota: el anonimato. Frente a un adversario que quiere identificarle antes de dejarle hablar, la misma pila se adelgaza hasta casi nada. No hay primitiva del lado del cliente que derrote a un registro de identidad obligatorio; el cifrado no desvincula su SIM de su nombre; una herramienta de elusión tuneliza a través de un bloqueo pero no puede tunelizar a través de una ley que hace de su identidad legal el precio de un número de teléfono. La prueba de edad de conocimiento cero es el único contraataque técnico real, y en su forma de 2026 preserva la confidencialidad del atributo mientras concede el anonimato al emisor. La identidad descentralizada que retiene de verdad —credenciales no enlazables, emisión distribuida, sin llamadas a casa— es construible y está en gran medida sin construir, bloqueada tanto por unas normas de contratación pública que prefieren los esquemas enlazables como por cualquier límite de la criptografía. Esta es la frontera, y está casi vacía.
El mapa es, por tanto, desequilibrado de un modo con el que el movimiento por la privacidad no ha ajustado cuentas: somos fuertes exactamente donde nos organizamos y débiles exactamente donde no lo hicimos. Las herramientas que protegen lo que usted dice son maduras, están desplegadas y están ganando. Las herramientas que protegen que usted pueda actuar sin ser identificado son inmaduras, escasas y están perdiendo; no porque el problema sea irresoluble, sino porque nos pasamos la década en la otra mitad.
La guerra que olvidamos
Dos lecciones cierran la semana, y son las dos mitades de una misma corrección.
La primera es que la confidencialidad es necesaria y no suficiente, y que tratar "cifrado" como sinónimo de "seguro" fue un error estratégico cuya factura vence ahora. El cifrado respondió a la pregunta que hacía la era anterior —¿pueden leer mi mensaje?— y la respondió tan bien que el público aprendió a dejar de hacer la otra pregunta: ¿puedo actuar siquiera sin ser identificado antes? Los mandatos de identidad de 2026 son la adaptación del adversario. Conceden el mensaje y se llevan al mensajero. Dejan la carta sellada y ponen un guardia en la puerta de la oficina de correos. Y frente a ese movimiento, una década de músculo criptográfico ganado a pulso apunta al blanco equivocado.
La segunda es operativa, y es el hilo conductor que esta serie ha sostenido: posicione la primitiva antes de que caiga el control. Los arreglos que preservan el anonimato —la eSIM extranjera adquirida antes del plazo del registro, la cuenta abierta antes de la barrera de edad, la credencial no enlazable, la red superpuesta que no ata el transporte a una identidad registrada— viven, como toda elusión, al otro lado del control. La persona que todavía puede actuar sin ser identificada después del 30 de junio es, abrumadoramente, la persona que se organizó para ello antes. Pero el posicionamiento previo es un parche para individuos, no una política para una sociedad, y la corrección mayor es una que el movimiento tiene que hacer deliberadamente: financiar, construir, estandarizar y exigir la capa del anonimato con la seriedad que le dedicó al cifrado; pruebas de edad no enlazables antes que enlazables, emisión descentralizada antes que puntos de estrangulamiento nacionales, acceso que minimiza datos antes que verificar a todo el mundo, y una línea legal que trate el derecho a no ser identificado como una libertad civil y no como un resquicio que hay que cerrar.
La confidencialidad sabemos ganarla; acabamos de demostrarlo otra vez este año. El anonimato lo hemos ido perdiendo porque no estábamos peleando por él.
Tres gobiernos, tres continentes, una semana, una exigencia: muestre su cara.
La respuesta no es entregar la victoria del cifrado: es real y es nuestra. La respuesta es darse cuenta de que era la guerra más fácil, de que la difícil es ahora la que cuenta, y de construir la capa en la que no hay que enseñar la cara para hablar.
La confidencialidad ganó. El anonimato perdió. La próxima década es la pelea por recuperarlo.
URnetwork es una red superpuesta entre pares para transporte resistente a la censura, diseñada para resistir la inspección profunda de paquetes en la capa de red; su servidor MCP, publicado el 19 de febrero de 2026, permite a los clientes agénticos establecer sesiones VPN sobre la red superpuesta entre pares, abstrayendo el transporte de la capa del operador. El código de URnetwork es abierto y auditable. Es una herramienta de confidencialidad y enrutamiento, honesta sobre sus límites: protege lo que usted dice y cómo se conecta y —como todas las herramientas de este tipo— no puede por sí sola derrotar a una ley que exige su identidad en la puerta, razón por la cual esta edición sostiene que la pelea por el anonimato hay que librarla en las normas y en las leyes tanto como en el código.
https://ur.io