Resumen

  • Matteo Liberato dijo en RIPE 93 que .kids no había cumplido su mandato de seguridad infantil. En la ronda de preguntas describió una vía de denuncia que no funcionaba y un formulario limitado a un dominio por envío.
  • El archivo de transacciones de ICANN registra 7.176 dominios .kids en junio de 2026. El archivo público no muestra las amenazas detectadas ni las medidas tomadas que el contrato exige registrar y entregar a ICANN cuando las solicite.

Análisis

Un registro de dominios puede crecer y, aun así, dejar sin respuesta la pregunta decisiva: ¿qué ocurre cuando una inscripción incumple las reglas de seguridad?

Matteo Liberato planteó esa cuestión durante la sesión de Seguridad de RIPE 93, celebrada el 27 de octubre. El investigador de la Universidad de Twente presentó un estudio longitudinal de .kids que abarca de mayo de 2022 a marzo de 2026. Su conclusión, según la transcripción oficial, fue que el espacio no había estado a la altura de su misión de protección infantil.

La escena más concreta llegó en el turno de preguntas. Liberato contó que encontró inactiva una ruta para notificar abusos y que avisó a DotKids Foundation, operador del registro. Según su relato, la organización reactivó una de las vías, pero la otra seguía sin funcionar. El formulario requería un dominio, una captura de pantalla y una explicación para cada caso. Liberato dijo que pidió una forma de enviar en bloque cerca de 300 avisos; la respuesta que transmitió fue que estaban trabajando en un sistema. La transcripción recoge su versión de la conversación, no un registro independiente de incidencias.

El contrato asigna un trabajo definido. El acuerdo de registro de .kids de ICANN exige análisis técnicos periódicos de amenazas de seguridad y estadísticas sobre las amenazas detectadas y las acciones resultantes. El operador debe conservar esos informes durante la vigencia del acuerdo y entregarlos a ICANN si los solicita. La misma especificación pide publicar políticas de registro claras; ese compromiso no ordena publicar las estadísticas de amenazas y acciones.

El archivo mensual de ICANN para .kids ofrece informes de transacciones y actividad con tres meses de demora. El CSV de junio de 2026 cuenta 7.176 dominios registrados. En junio de 2023 eran 3.785: 3.391 más, un aumento aproximado del 89,6%. Es un total de registros. No mide uso activo, contenido adecuado para menores ni aplicación de las reglas.

El archivo está preparado para otra pregunta. Desglosa la actividad por registrador y cuenta altas, renovaciones, transferencias, eliminaciones, restauraciones e intentos de alta. No incluye una columna de amenazas, denuncias, decisiones de cumplimiento o tiempo de resolución. Quien lo consulta puede seguir el tamaño de .kids, pero no el ritmo del trabajo de seguridad.

El alcance de esta observación es preciso. El acuerdo dice que los informes de amenazas se conservan y que ICANN puede pedirlos. El archivo público revisado no presenta una serie de resultados. Por eso no permite afirmar que el operador omitiera sus comprobaciones ni que ICANN no recibiera los informes. Sí permite afirmar que esos resultados no están a la vista en los informes mensuales.

El acuerdo también habla de promover la participación de los niños en la gobernanza de Internet. Participar y tener autoridad para aplicar una regla son cosas distintas: la operación diaria del registro corresponde a su operador y la supervisión contractual a ICANN. Una voz en el proceso importa; no sustituye un canal que funcione ni una medida correctiva verificable.

El informe que despejaría la duda no necesita identificar a menores ni a titulares de dominios. Podría publicar totales agregados por categoría de amenaza, avisos recibidos, casos evaluados, acciones ejecutadas, tiempo de tratamiento y pendientes, ocultando datos personales y grupos pequeños. El registro ya tiene una obligación de control; el público necesita una vista de sus resultados.

El dato que podría cambiar esta conclusión es concreto: una serie pública y anonimizada de amenazas y acciones, o un documento de ICANN que muestre dónde se publican ya esos resultados. Hasta entonces, que haya más dominios .kids significa que hay más registros, no que la promesa de seguridad esté funcionando.

Fuentes