Los servicios VPN y la FTC, el Congreso de EE.UU.

El 14 de julio de 2022, la representante del Congreso de EE.UU. Anna G. Eshoo y el senador Ron Wyden escribieron una carta a la presidenta de la Comisión Federal de Comercio (FTC), Lina Khan, en relación con su preocupación por las prácticas supuestamente engañosas y equívocas que han promovido las numerosas empresas de todo el país que ofrecen a los consumidores servicios de redes privadas virtuales (VPN). Dado que las VPN son servicios en línea que ofrecen a los usuarios la posibilidad de acceder a servicios de Internet en línea de forma más segura y protegida ocultando la ubicación de dichos usuarios, la anulación del caso Roe contra Wade el 24 de junio de 2022 ha puesto en duda la capacidad de estos servicios para proteger realmente a las mujeres que puedan estar utilizando dichos servicios para acceder a información sanitaria en otra región del país.

Más concretamente, la carta afirma que “en diciembre de 2021, Consumer Reports (CR) descubrió que el 75 por ciento de los principales proveedores de VPN tergiversaban sus productos y tecnología o hacían afirmaciones hiperbólicas sobre la protección que proporcionan a los usuarios en sus sitios web, como anunciar un ‘cifrado de grado militar’ que no existe”. Los grupos de defensa también han descubierto que los principales servicios de VPN tergiversan intencionadamente la funcionalidad de su producto y no ofrecen una seguridad adecuada a sus usuarios. Nos preocupa mucho que esta publicidad engañosa esté dando a las personas que buscan información o atención relacionada con el aborto una falsa sensación de seguridad, exponiéndolas a un mayor riesgo de ser procesadas.”

Ley de la FTC

Dado que el artículo 5 de la Ley de la FTC prohíbe a las empresas y organizaciones de Estados Unidos vender o promocionar sus productos y servicios de forma inexacta o engañosa, las acusaciones que miembros del gobierno federal de Estados Unidos han formulado contra la amplia gama de empresas de VPN que prestan servicios a consumidores de todo el país constituirían una clara violación de la ley. Dado que muchos de los principales defensores de la privacidad de los datos en Estados Unidos han sugerido que las mujeres que deseen acceder a información sanitaria sobre cuestiones de salud reproductiva deberían utilizar servicios VPN para proteger mejor su privacidad, los servicios VPN que anuncian o promueven funciones que no están fácilmente disponibles o que no son realistas están poniendo en peligro la vida de los ciudadanos estadounidenses.

Violaciones de la intimidad personal

Además de las recientes acusaciones contra empresas que ofrecen servicios de VPN en Estados Unidos, muchos proveedores de servicios de VPN también han sido acusados de violar los datos personales y la privacidad de las personas que utilizan estos servicios cuando navegan por Internet. Para ilustrar aún más este punto, ExpressVPN, uno de los proveedores de VPN más populares en EE.UU., se vio envuelto en una polémica cuando se reveló que su CIO, Daniel Gericke, fue acusado por el gobierno de EE.UU. de infringir varias leyes al cometer infracciones de control de exportaciones, fraude informático y fraude de dispositivos de acceso. Al revelarse que Gericke había sido empleado de la Autoridad Nacional de Seguridad Electrónica (NESA) de los EAU, la legitimidad de los servicios ofrecidos por ExpressVPN quedó en entredicho.

Por otra parte, en mayo de 2022 se descubrió que varios de los principales proveedores de VPN, como GeckoVPN, SuperVPN y ChatVPN, habían sufrido una serie de filtraciones de datos que dieron lugar a la divulgación al público de 21 millones de registros únicos sin la debida autorización. Las categorías de datos que se expusieron durante el transcurso de estas violaciones incluyen, entre otros, direcciones de correo electrónico, nombres de usuario, nombres completos, información de facturación financiera y cadenas de contraseñas generadas aleatoriamente. Dado que el único propósito de utilizar un servicio VPN es obtener un mayor nivel de protección al utilizar servicios en línea, la aparición de filtraciones de datos que afectaron a estos servicios plantea dudas sobre la capacidad de los proveedores de dichos servicios para salvaguardar los datos personales de sus respectivos clientes.

Repercusiones del caso Roe contra Wade

Aunque las implicaciones de la anulación del caso Roe contra Wade y la capacidad de los proveedores de servicios de VPN para proteger la información personal de sus usuarios son dos cuestiones claramente distintas, es posible que se crucen en los próximos meses, a medida que muchos estados de EE.UU. tomen medidas para ilegalizar la práctica del aborto. A pesar de que el Presidente Biden firmó una Orden Ejecutiva el 8 de julio de 2022 con el fin de “promover el acceso a los servicios críticos de salud reproductiva, incluido el aborto”, todavía hay un nivel sustancial de zona gris en relación con el asunto. Por ejemplo, Rachel Morrison, abogada del Centro de Ética y Políticas Públicas, fue citada diciendo que “lo que Biden ordena hacer al HHS y a las otras agencias ya estaba ocurriendo sin esta orden ejecutiva, por lo que parece ser principalmente performativo”.

En un momento en que la anulación del caso Roe contra Wade está a punto de cambiar por completo la forma en que la gente ve la protección de la información y los datos personales, los proveedores de servicios VPN son las últimas organizaciones de EE.UU. sometidas a escrutinio por hacer afirmaciones falsas sobre lo que sus servicios ofrecen realmente a los posibles clientes. Aunque sin duda la FTC tendrá que investigar las afirmaciones que hicieron recientemente la representante del Congreso de EE.UU. Anna G. Eshoo y el senador Ron Wyden, los últimos acontecimientos que han tenido lugar en el sector de las VPN no son nada tranquilizadores. Hasta este punto, garantizar que los ciudadanos estadounidenses tengan la posibilidad de acceder a los servicios de salud reproductiva sin que se invada su intimidad personal debería ser la máxima prioridad del gobierno federal, las empresas y el público en general.