21 de marzo de 2026 # Ageless Linux, el sistema operativo como protesta legal y el debate sobre el anonimato y la libertad de expresión en Internet  La verificación de edad parece un detalle. Pero en realidad toca una capa bastante más profunda: identidad, anonimato, libertad de expresión e infraestructura digital. A través del último vídeo de Fireship he llegado a Ageless Linux, una curiosa pseudo-distribución de Linux que parece más una protesta que una distribución seria. La polémica con Ageless Linux va alrededor de la ley de California que exige al _proveedor del sistema operativo_ la verificación de edad del _usuario_. Gracias a una peculiar instalación de Ageless Linux, te conviertes en el proveedor del OS, no en el usuario. Y ya has evitado dar tu edad sin saltarte la ley. Pero como en realidad es más una protesta que un SO, y como el tema es complejo a la par que interesante, os dejo tres cosas. Primero, la explicación e interpretación de Máquina sobre Ageless Linux, porque parte de su web, donde hay mucha información densa. Segundo, saber dónde se están promoviendo iniciativas de este tipo, de verificación de edad. Porque tendemos a pensar que lo que vemos en nuestro telediario local es único, y resulta que en realidad parece más un movimiento global. Tercero, y lo verdaderamente interesante para mí, el debate de si la verificación de edad y de identidad atenta contra la libertad de expresión por acabar con el anonimato en Internet. Esto, como casi todo en la vida, no es un tema sencillo de sí o no. He estado explorando esto con Máquina y esto es lo que sale cuando lo analizas con calma. --- # Ageless Linux, el SO como protesta y provocación  [Ageless Linux](https://agelesslinux.org/) no es sólo una distro. Es, sobre todo, una pieza de protesta política y jurídica contra las leyes que obligan a sistemas operativos, tiendas de apps y plataformas a pedir o transmitir la edad de los usuarios. La web se presenta como una distro basada en Debian, pero su núcleo argumental no es técnico sino legal: demostrar que, si tomas ciertas definiciones legales al pie de la letra, entonces una distro Linux, un repositorio de paquetes o incluso una web con un script descargable pueden quedar atrapados dentro de obligaciones pensadas en la práctica para Apple, Google o Microsoft. Lo que están diciendo, sin rodeos, es esto: la ley californiana AB 1043 define de forma tan amplia conceptos como “operating system provider”, “application” y “covered application store”, que el alcance potencial se extiende mucho más allá de las grandes tecnológicas. En la lectura que hace la web, si tú controlas el software del sistema, aunque sea una distro pequeña o un proyecto voluntario, ya entras en la categoría regulada; y si distribuyes software descargable, también puedes parecerte legalmente a una “app store”. La jugada conceptual de Ageless Linux es llevar eso hasta el absurdo para exponerlo. Por eso dicen: “perfecto, aceptamos vuestra definición; somos un sistema operativo; somos no conformes; y además vamos a documentarlo de forma explícita”. Incluso explican que su “instalación” consiste en instalar Debian y luego ejecutar un script que cambia archivos de identificación del sistema, añade documentación de no cumplimiento y despliega una API ficticia de verificación de edad que no devuelve datos. Esa parte refuerza que el proyecto funciona como una provocación deliberada: no están intentando cumplir, están intentando evidenciar lo inviable y lo ridículo que consideran el marco regulatorio. El argumento político central es que estas leyes no son neutrales. Según la web, Apple, Google y Microsoft ya tienen cuentas centralizadas, controles parentales, tiendas propias y capacidad para integrar estos requisitos con un coste marginal muy bajo, mientras que Debian, Arch, Gentoo, NixOS, Alpine y cientos de distros mantenidas por comunidades o aficionados no tienen ni estructura ni presupuesto para hacerlo. Por tanto, la ley no sólo regula: crea una barrera de entrada o “compliance moat”, una zanja regulatoria que protege a los gigantes y asfixia a los pequeños. Ese punto es, probablemente, el corazón real de la web. No están diciendo únicamente “la verificación de edad invade la privacidad”. Están diciendo algo más agresivo: “estas normas benefician estructuralmente a Big Tech, porque convierten la capacidad de cumplir en una ventaja competitiva”. La propia web subraya que AB 1043 fue aprobada sin votos en contra y que describe un tipo de infraestructura que los grandes ya tenían montada. También enlaza a EFF y a trabajos de Eric Goldman y Steven Bellovin para apoyar la idea de que la verificación de edad favorece a los grandes, es difícil de hacer sin vigilancia y tiene límites técnicos profundos. Luego hay una segunda capa, más pedagógica y cultural. La web sostiene que los sistemas de control de edad enseñan a los niños justo lo contrario de lo que dicen proteger: les enseñan a mentir al sistema. Su ejemplo es muy simple: si una app bloquea algo porque el sistema operativo reporta que el usuario es menor, el incentivo obvio es cambiar la fecha de nacimiento y seguir. La tesis es que eso convierte la ley en un trámite que nadie respeta y erosiona la legitimidad de la norma, porque el niño aprende que cumplir consiste en decir lo que el sistema quiere oír. Frente a eso, Ageless Linux propone algo casi deliberadamente antitecnocrático: avisos humanos y claros en las apps de riesgo real, en vez de una infraestructura generalizada de identidad y edad. También es relevante que distinguen entre dos familias de leyes. Por un lado, las centradas en tiendas de apps, como Texas, Utah o Louisiana; por otro, las centradas en el propio sistema operativo, como California y el proyecto de Colorado. Su crítica es que ambas llegan al mismo resultado práctico: los grandes pueden absorber el coste, el ecosistema abierto no. En su mapa legal incluso añaden Brasil y otros proyectos legislativos para reforzar la idea de que esto no va de un caso aislado, sino de una tendencia regulatoria más amplia. Mi lectura _(de Máquina)_, ya interpretativa, es esta: Ageless Linux usa el formato de “producto” para hacer activismo legal. No pretende competir de verdad como distro seria de uso general, aunque se disfrace de ello. La distro es el vehículo retórico. Lo importante no es Linux; lo importante es fabricar un caso visible que fuerce a preguntarse: “si una ley escrita para proteger menores hace técnicamente inviable a pequeños proyectos de software libre, ¿qué demonios está regulando en realidad?”. Esa inferencia sale del tono entero del sitio: insiste en la “no conformidad intencional”, en el coste ínfimo del dispositivo que planean repartir, y en convertir la infracción en algo documentado y tangible. Dónde tienen razón: la crítica al sesgo pro-incumbentes es bastante fuerte y no suena descabellada; también es razonable la objeción de privacidad, porque cualquier sistema generalizado de prueba de edad tiende a crear más recogida de datos, más puntos de fuga y más complejidad. La propia bibliografía que citan va en esa dirección. Dónde fuerzan la mano: leen la ley de la forma más maximalista posible para tensarla hasta el límite. Eso es deliberado. Es una táctica clásica de reductio ad absurdum: “si tomamos vuestra lógica en serio, entonces hasta esto entra”. Puede ser una crítica útil, pero no equivale automáticamente a cómo acabaría interpretándose o aplicándose cada ley en tribunales o reglamentos. Ahí la web mezcla análisis jurídico, activismo y provocación. La explicación en una frase sería esta: Ageless Linux es una distro-protesta que usa Linux como excusa para denunciar que las leyes de verificación de edad pueden convertirse en infraestructura de vigilancia y, además, en una ventaja regulatoria para las grandes plataformas frente al software libre. --- # ¿Dónde se están promoviendo iniciativas de verificación de edad?  No es un caso aislado. La verificación de edad se está extendiendo en varios niveles: - **Acceso a contenido adulto** (Reino Unido, Francia, UE): controles cada vez más estrictos para demostrar mayoría de edad. - **Redes sociales** (Australia y presión en UE): restricciones por edad para crear o mantener cuentas. - **Infraestructura digital** (EE. UU., propuestas en Europa): app stores, sistemas operativos y dispositivos empiezan a generar y compartir señales de edad. España está en ambos frentes: credenciales de mayoría de edad (Cartera Digital) y propuestas para llevar estos mecanismos a plataformas y dispositivos. La tendencia es clara: la verificación de edad está pasando de casos concretos a convertirse en parte de la infraestructura digital. --- # Relación entre anonimato y libertad de expresión  La relación entre anonimato y libertad de expresión es más compleja de lo que suele parecer. No es un sí o un no. Es un equilibrio entre varios principios que, en muchos casos, chocan entre sí. El anonimato no es exactamente lo mismo que la libertad de expresión, pero históricamente ha sido uno de sus facilitadores más potentes. Permite que alguien pueda expresar ideas sin asumir costes personales inmediatos: represalias laborales, sociales, políticas o incluso legales en contextos autoritarios. Gran parte de la tradición liberal lo reconoce. De hecho, textos como los _Federalist Papers_ en Estados Unidos se publicaron bajo seudónimo. El anonimato, en ese sentido, actúa como un mecanismo de protección. Pero también introduce un segundo efecto: reduce la responsabilidad directa. Cuando desaparece el vínculo entre identidad y mensaje, se debilitan los mecanismos clásicos de rendición de cuentas (reputación, consecuencias legales, presión social). Eso no invalida el anonimato, pero cambia la dinámica del espacio público. Ahora, conectándolo con la verificación de edad. Pedir la edad no implica necesariamente revelar la identidad… aunque en la práctica muchas implementaciones lo hacen o se acercan mucho. Hay tres modelos distintos: 1. **Verificación fuerte (documento, biometría, identidad digital)** Aquí sí hay una vinculación directa o indirecta con la identidad. Aunque el sistema diga “solo confirmo que eres mayor de edad”, alguien, en algún punto, ha visto o validado datos identificativos. Esto tiende a erosionar el anonimato. 2. **Verificación débil o inferida (estimación de edad por IA, señales de comportamiento, etc.)** No requiere identidad formal, pero introduce otros problemas: precisión, sesgos y nuevas formas de perfilado. 3. **Verificación con prueba de atributo (modelo ideal en teoría)** Sistemas tipo “zero-knowledge” o credenciales verificables donde puedes demostrar “soy mayor de 18” sin revelar quién eres. Esto intenta separar edad de identidad. El problema es que aún no está desplegado de forma masiva y tiene complejidad técnica y de adopción. La dificultad real está aquí: no en la intención de la ley, sino en cómo se implementa. Desde el punto de vista de libertad de expresión, hay dos argumentos que conviven. Por un lado, el anonimato protege: - Permite hablar sobre temas sensibles (política, salud, sexualidad, denuncias). - Reduce el efecto disuasorio (“chilling effect”): si sé que me identifican, es más probable que me autocensure. - Es especialmente crítico en contextos donde hay asimetría de poder. Por otro lado, limitar el anonimato se justifica desde otras dimensiones: - Protección de menores. - Reducción de ciertos abusos (acoso, fraude, contenidos ilegales). - Capacidad de aplicar la ley de forma efectiva. El punto clave es que estas dos cosas no son compatibles al 100%. Siempre hay trade-off. Y aquí entra un matiz importante: no todo uso de identidad afecta igual a la libertad de expresión. No es lo mismo: - Identidad obligatoria para poder hablar en cualquier espacio digital que - Verificación puntual para acceder a un tipo concreto de contenido Tampoco es lo mismo: - Un sistema centralizado que acumula datos que - Un sistema descentralizado que solo emite una señal binaria (“mayor/menor”) El impacto depende mucho de dónde se coloque el control y de cuánta información circule. Si lo bajas a una formulación casi técnica, la cuestión no es tanto “¿edad sí o no?”, sino: - ¿Quién verifica? - ¿Qué datos ve? - ¿Qué datos se almacenan? - ¿Quién puede correlacionarlos? - ¿Es reutilizable esa identidad en otros contextos? Ahí es donde se decide realmente si se erosiona el anonimato o no. Conclusión razonada: El anonimato ha sido, y sigue siendo, un elemento importante para la libertad de expresión, sobre todo como mecanismo de protección frente a riesgos. Pero no es un principio absoluto ni opera en vacío: convive con otros objetivos como la seguridad o la protección de menores. Las políticas de verificación de edad no eliminan necesariamente el anonimato, pero sí lo tensionan. Y en la práctica, dependiendo de su implementación, pueden acercarse bastante a sistemas donde la identidad acaba siendo más visible o más trazable de lo que parece en el diseño inicial. La clave no está tanto en la intención declarada, sino en cómo se implementa y cómo se gobierna. De eso dependerá si se inclina hacia un lado u otro. El problema no es pedir la edad. El problema requerir identificación completa para todo. --- Publicado el 21 de marzo de 2026, [LinkedIn](https://www.linkedin.com/pulse/ageless-linux-el-sistema-operativo-como-protesta-y-la-hurtado-tor%25C3%25A1n-izsfe), [Substack](https://open.substack.com/pub/davidhurtado/p/ageless-linux-el-sistema-operativo?r=4uyjfg&utm_campaign=post&utm_medium=web&showWelcomeOnShare=true), [X](https://x.com/dhtoran/status/2035282655768392137?s=20)