¿Carnet porno o pajaporte?
¿Qué es? ¿Cómo funciona y las limitaciones de la cartera digital beta para limitar el acceso a porno de menores?
Amigos, a ver, ¿qué es lo que ha pasado?
Lo que ha pasado es que aquí en España parece ser una prioridad que teníamos aquí en el gobierno
era que los menores están consumiendo demasiado contenido pornográfico.
Y la verdad que eso puede ser importante de controlar
porque un menor no debería tener acceso a este tipo de contenido tan fácilmente o con tanta suidad
porque puede distorsionarle la realidad de cómo son las relaciones y tal.
Yo creo que eso puede tener bastante sentido.
La cartera digital beta es un sistema de verificación de edad
que funcionará mediante una aplicación móvil.
Se trata de una aplicación con diversas funciones
pero una de ellas es la de permitirte verificar tu edad cuando vayas a entrar a determinadas webs
y has asegurado que tienes la edad apropiada para hacerlo.
¿Cómo va a funcionar el tema?
Bueno, tú vas a intentar entrar al YouTube Naranja
Nueve años tarde, ya soy adicto.
Ya lleva tarde, ¿no?
Entonces vas a intentar entrar al YouTube Naranja
y te va a saltar un pop-up y te va a decir
bueno, introduzca su clave para poder acceder a esto, ¿no?
Obviamente ahora solo va a ser para este tipo de contenido
no solo eso, sino también la idea es que pueda llegar a ver
no solo tu edad si has tenido antecedentes en delitos sexuales y cosas así
pero su principal función es asegurarse que vas a tener la mayoría de edad
para poder entrar a este contenido.
Ha habido un poco de polémica sobre que va a haber un saldo de credenciales, ¿no?
Como el número de veces que ibas a poder acceder.
Al final se ha desestimado esto, o sea, como que no va a ser tan así
de hecho lo explica, luego lo veremos, ¿cómo funciona?
¿Veis? Así es un poquito la cosa.
Tú entras a la página XXX
que además me encanta
porque si buscáis el Pajaporte
es que Pajaporte
han creado, no sé si es Pajaporte.es
a ver, ah, ya está
Pajaporte.com
voy a entrar para ver si sigue
o lo han tirado ya
lo han tirado ya
Bueno, pues alguien había comprado el dominio de Pajaporte.com
Ah, sí, sí, sí
sí que funciona, sí que funciona
sí que funciona
Pajaporte.com
y resulta que tú buscas Pajaporte.com
y te lleva a la página del Ministerio
para la Transformación Digital y la Función Pública
te hacen una redirección
para que te vayas preparando, ¿vale?
para que te vayas preparando ya
para tela
la gente es que
la gente es
la gente es la leche
la gente es la leche
de hecho aquí está la noticia
cartera digital beta
la aplicación que incluye
el sistema de verificación
de la mayoría de edad
en el acceso a los contenidos para adultos
estará disponible a final de verano
o sea que además está bastante cerca
este es el flujo
fijaos el flujo
esto es lo que hace
entre el frontend
y el backend
¿ves?
navegador web
le vamos a echar un vistazo después
para entender un poco técnicamente
cómo funciona esto
pero tela, ¿eh?
la idea es esta, ¿no?
que cuando entras a la web de adultos
pues tiene una verificación
que necesitas la aplicación
y tal
aquí ves cómo funciona
el sistema de credenciales
se supone que tienes
30 tokens
digamos, ¿vale?
30 tokens distintos
que se usarán de forma aleatoria
¿por qué 30?
porque así
la página web
no será capaz
de analizarte
¿no?
de trackearte
porque si siempre fuese
un token
podrían hacer un perfil tuyo
pero con los 30
lo que va a hacer es
oye, pues se van utilizando
de forma distinta
así no se sabrá
cómo se está utilizando
estos 30
van a tener un mes de validez
y luego se irán
refrescando
conforme
se van renovando
automáticamente
cuando le queden
menos de 3 días
de vigencia
o tengas ya
menos de un 10%
de las que tengas disponible
lo cual
tiene sentido
porque claro
si fuese solo un token
durante un mes
sería un problema
o sea que no es que
solo puedas utilizar
30 veces la web
¿vale?
que es una cosa
que decían al principio
sino que se renuevan
automáticamente
y puedes visitar
tantas veces
como quieras
¿cuáles son las limitaciones?
¿vale?
claro
obviamente
y aquí hay otro problema
esto solo se va a limitar
por ahora
a las plataformas
alojadas a España
que ofrezcan contenido
para adultos
por ejemplo
el YouTube naranja
no está en España
no va a tener
este sistema
por ahora
luego la idea
es que el día de mañana
aunque estén fuera
de la jurisdicción española
sí que van a obligarle
que lo hagan
pero ¿qué pasa?
dice
eso sí
esto podría saldarse
muy fácilmente
usando un cliente VPN
para que la web
no sepa que entras
desde España
que van a tener
este sistema de verificación
los usuarios de España
pero no lo van a tener
por ejemplo
los usuarios de Argentina
por lo tanto
pones una VPN
te pones que estás en Argentina
y ya está
ahora
¿no pueden obligar
a las ISP
a poner un portal delante?
claro
las ISP
lo que va a ocurrir
es que
cuando el gobierno
ponga esto en marcha
la idea es que
si esta página web
no pone este sistema
lo que van a hacer
es
de alguna forma
bloquear estas páginas
por no tener
el control
es un poco
un poco raro
pero lo podrían hacer
en cuanto a las páginas web
otras plataformas
como las apps
de mensajería
integran el sistema
de verificación
de forma voluntaria
o sea que si vas
a un canal de Telegram
o de otra aplicación
donde se intercambia
contenido para adultos
no necesariamente
se pedirá la verificación
dependerá de si Telegram
quiere integrar el sistema
o no
o sea que
no creo que lo hagan
no creo que lo hagan
entonces
primero
mi opinión
esto me parece
una chorrada
me parece una tontería
me parece que
la iniciativa
o sea las razones
que argumentan
están bien
¿no?
o sea el hecho de por qué se hace
o por qué lo quieren hacer
pero no el qué se hace
el qué se hace
es una tontería
no solo es una tontería
sino que me parece
algo increíblemente
peligroso
a muchos niveles
desde el nivel ético
el nivel de seguridad
el nivel de
que sirva para algo
muchos niveles
primero
esto acaba
con la neutralidad
en la red
la red
no podemos empezar
internet
no podemos empezar
a ponerle este tipo
de puertas
porque lo que estamos
empezando a hacer
es que exista
un control
de un intermediario
que es el que va a decidir
el qué
el cómo
y el cuándo
puedes ver las cosas
y esto empieza
ahora sí
pero no se sabe
cómo termina
entonces yo creo
que se está metiendo
en un pantano
que no tiene ningún
tipo de sentido
además
¿por qué no te ha sentido?
porque va a ser
muy fácil
muy muy fácil
el hecho de saltárselo
ya hemos visto
lo de la VPN
pero es que
vamos a más
pongamos
que tú
desde tu ordenador
le pones
yo utilizo mi móvil
entro en la página web
y tal
¿qué es lo que limita
que realmente
mi hijo
o otro menor
utilice la misma sesión
y entre a esa página web?
o sea
¿qué control
está habiendo estricto
realmente?
pues no tanto
no tanto
VPN
que te quitan el móvil
que tampoco es tan difícil
que la sesión
esté abierta
y lo vuelve a enviar
o sea
es anacrónico
pensar que se puede tener
este tipo de control
tan tan tan especial
no se puede hacer
yo creo
que no va a funcionar
y además
y lo peor
hay un montón de procesos
aquí tenemos el proceso
de hecho
que está totalmente documentado
que me parece todavía peor
porque creo que todo esto
si se quisiera hacer de verdad
todo esto
tendría que ser
de código abierto
basta ya
de hacer
este tipo de
sistemas
hipercomplejos
y hacer
encima
no hacer
todo este sistema
de código abierto
si al menos
fuese de código abierto
transparente
que los ciudadanos
con sus impuestos
pudieran ver
cómo es la implementación
qué fallos de vulnerabilidades
puedan tener
lo que sea
pero cómo lo vas a hacer
totalmente privativo
es que no tiene sentido
que al menos se agradece
que han puesto un montón
de documentación
de cómo va a ser
mira aquí tenemos
todo el tema
de la componentización
todo esto
pero no puede ser
no puede ser
que la implementación
de esto
no sea abierta
eso es total
y esto nos pasa
mucho en tecnología
nos pasa en tecnología
por ejemplo
los microfrontends
os voy a poner un ejemplo
de los microfrontends
los microfrontends
son una tecnología
muy interesante
pero yo he visto
muchas empresas
que utilizan
los microfrontends
porque
no son capaces
que los equipos
trabajen
de forma conjunta
entonces
utilizas
una solución
tecnológica
a un problema
que no es tecnológico
si tu problema
fuese tecnológico
en el que quieres
que se pueda desplegar
de forma
totalmente independiente
los equipos
están totalmente
colaborando
todo perfecto
pero por un tema
tecnológico
que quieres mejorar
no sé qué
voy a usar
los microfrontends
ahí puede tener sentido
pero muchas veces
he visto que la gente
lo utiliza
porque así
los equipos
no tienen que hablar
porque es que se llevan
muy mal
es que nunca llegan
a acuerdos
es que no sé qué
no sé cuánto
y con los microfrontends
así cada uno
trabaja como le da la gana
estás utilizando
una solución técnica
para un problema
que no es técnico
y es un parche
es un parche
el problema sigue ahí
esto a mí me parece
un poco lo mismo
estamos intentando
utilizar una solución
técnica
a un problema
que debería ser
control parental
debería ser educación
y debería ser
un montón de cosas más
que es un problema
que existe
que yo creo que
todos deberíamos estar
totalmente
de acuerdo
que un menor
no debería tener
el acceso brutal
que ahora mismo
tiene a la pornografía
como la tiene
pero claro
esto realmente
lo va a parar
esta es la solución
que obviamente
seguro
y ya lo han comentado
que además de esto
van a invertir
más en educación
y todo esto
pero no creo
que sea el camino
no creo que sea el camino
y me da bastante pena
de que realmente
responde si es técnicamente
posible hacer eso
técnicamente
esto
claro que es técnicamente
posible
lo que van a hacer
de tú vas a tener
la clave pública
privada
credencial
al final es un poco
similar
a como pueden ser
los JSON Web Tokens
un poco similar
que no tanto
pero también
el tema es
y este es el problema
que es verdad
que pone aquí
la clave privada
nunca sale
del dispositivo móvil
claro porque vamos
a tener
la generación
de la clave
en el dispositivo móvil
pero esto de que decían
que es 100% privado
de que no se va a tener
no se va a saber
la persona y tal
esto no es cierto
del todo
porque aunque la clave privada
es verdad que no te la van
a poder quitar
la realidad
es que sí que va a haber
un servidor
que va a ser
el que de una forma
u otra
te va a emitir
las credenciales
credencial asociada
a la clave pública
emisor de credenciales
solicita la credencial
aquí
no me queda muy claro
pero obviamente
vamos a necesitar
un servidor
que va a ser
un servidor
que va a tener
hospedado totalmente
el ministerio
donde se va a tener
que hacer
todo este tipo
de comprobaciones
y que sí que va a tener
cierta trazabilidad
trazabilidad
en el que se va a poder
saber exactamente
si fuese comprometido
que es la persona
aquí tenemos un poco
como es el paso a paso
de la presentación
aquí tenemos el usuario
y tendríamos
accede a la plataforma
aquí tenemos el navegador
muestra la página
con un botón
para acceder al contenido
solicita el acceso
y luego aquí tendríamos
solicitar acceso al contenido
aquí se supone
que eventualmente
en algún punto
en algún punto
veis aquí que
servidor
aquí está el problema
este servidor
SGAD
aquí el servidor
es el que va a decidir
tener la lista blanca
o sea vamos a tener
una lista de páginas
que va a estar afectada
por esto
y entonces
¿quién es el que maneja
esta lista?
¿cuándo decide
cuándo está en la lista?
este tipo de cosas
un poco
vale almacena la lista
pero luego aquí también
tendríamos
no solo la lista
sino que también
vamos a tener
el hecho de
banda
banda de emisores
de credenciales
no tengo mucha esperanza
me parece
mira aquí tenemos
como el tema
de la clave
de hecho es un
JSON Web Token
o parece
sí sí
es que es un
JSON Web Token
con el emisor
de la evidencia
la fecha de la emisión
fecha de expiración
ves
numeric date
JSON Web Token
es un JSON Web Token
creo que bloquear
páginas web
no sería la solución
aparte que están
cruzando la línea
de la privacidad
de los usuarios
en internet
¿no sería mejor
concientizar a las personas
sobre esas páginas X?
exacto
mientras más le prohíbas
algo a alguien
más deseo le generas
eso es lo peor
que yo creo que
va a ser lo peor
que va a volver
justamente eso
pues ahora lo quiero
saber más
si tengo un amigo
pues ahora
me va a pasar
el porno
me lo va a pasar
de otra forma
por USB
por Torrent
entonces ¿qué?
ahora van a empezar
a hacer lo del Torrent
mira hostia
esto ha sido lo de Maximiliano
salió la documentación técnica
del flujo de autenticación
para ver porno en España
usando el nuevo carnet
que lanzó el gobierno
un delirio todo
la app tiene el título
mira mira
sistema de verificación
aquí lo he visto
todo en tu mano
todo en tu mano
lo tienes
todo en tu mano
es que encima
te están troleando
tío
podrías decir
no es troleada
pero es que yo lo he visto
en uno de estos PDFs
lo he visto
lo del todo en tu mano
y se lo he visto
también a Maximiliano
y he dicho
no me lo puedo creer
no me lo puedo creer
así que
y ahí se puede ver
la imagen
de la
de cómo sería
un poco la aplicación
y tal
claro ¿qué pone anónimo?
se supone
que quiero pensar
que va a ser así
que el carnet este
va a ser solo
simplemente
de saber
el que tienes
en el móvil
de si eres mayor de edad
o no
¿sabes?
como que va a ser un flag
y ya está
¿sabes?
que no va a haber
ningún tipo de información extra
pero claro
esto abre la puerta
a tantas cosas
al final lo que van a reflejar
en las estadísticas
es que menos personas
en España
ven este tipo de contenido
pero será porque
casi nadie usa el sistema
la gran mayoría
utilizan VPN
claro
es que además
el VPN
que a día de hoy
es tan fácil de utilizar
va a ser tan fácil
que esto va a ser
increíble para la gente
o sea
la gente
las empresas de VPN
ya se están
frotando las manos
totalmente
a mover las manitas
sí sí
los documentos de los abuelos
van a ser usados
no sé
pero podrían agarrar
otra cuenta de alguien
que sí es adulto
y podrían ver él
ya pero necesitas
acceso al móvil
o sea
si tienes la sesión abierta
sí que lo podrías hacer
pero es verdad
que necesitas acceso
al móvil de la persona
para que te dé acceso
en ese momento
lo que no sé
cuánto va a durar
obviamente
la sesión
para tener este acceso
pero bueno
ahora el gobierno
sabe cuáles son
tus categorías favoritas
claro
eso ríete
pero a ver
quiero pensar
que no
va a tener acceso
como a la información
no se trata de eso
ya os digo que no
que no va a tener acceso
o sea
va a ser al final
como un portal de acceso
como un flag
de te da el acceso
sí o no
pero para mí
el problema
no es tanto
lo que es
a corto plazo
y de nuevo
yo estoy de acuerdo
con lo que persigue
podemos estar de acuerdo
no me gustan las formas
no me gusta
porque creo que no
es ponerle puertas
al campo
y al final
es lo que habéis dicho
que va a crear
pues más
más ansiedad
al final
también
lo que necesitamos
es educar
a la gente
ha existido
el porno toda la vida
ya hace mucho
mucho mucho tiempo
que tenemos acceso
de forma muy simple
este acceso cambiará
pero la gente
pues ahora
que empezaremos
a perseguir los torrents
porque los torrents
volverán a tener
y empezaremos
a prohibir páginas web
y empezaremos
va a ser muy difícil
y además
y por desgracia
insisto
en un punto
que me parece
muy importante
y es el hecho
de que
un sistema
tan crítico
en el que
se pone
mucha gente
va a poner en duda
su privacidad
que es un pilar
fundamental
en la libertad
de la gente
que no sea esto
y no sea planteado
como algo
de código abierto
me parece un error
gravísimo
o sea
ya es solo eso
el que no se ha hecho
de código abierto
me parece un error
espero que den marcha atrás
y que se lo replanteen
porque no tiene sentido
porque no tiene sentido
que no tiene sentido
que no tiene sentido
que no tiene sentido
can Ass SQL
se lo replanteen
que no tiene sentido
alguna vez
así
se lo replanteen
que no se leфa
del grupo
llaman