La idea de un«Gran Cortafuegos Británico»es un titular llamativo, pero estaría plagado de agujeros y causaría enormes problemas.
The Guardian informa de que el GCHQ (Government Communications Headquarters), una agencia británica de inteligencia, seguridad y ciberseguridad, está estudiando la idea de crear un cortafuegos británico que ofrezca protección contra hackers maliciosos. Esto entra dentro de sus competencias, pero una de las medidas que, según se informa, se ha debatido —la prohibición VPN — plantea cuestiones prácticas y técnicas.
Esto es lo que realmente necesitas saber y por qué no debes preocuparte VPN por tu VPN .
- Actualmente no hay planes en los libros de leyes para prohibir las VPN para todo el mundo. Los ministros y reguladores reconocen explícitamente las VPN como servicios legales con usos legítimos.
- El foco político actual se centra en la «seguridad en línea», especialmente en el acceso de los niños a contenidos pornográficos y nocivos, y en cómo las VPN pueden socavar el régimen de control de edad y filtrado de la Ley de Seguridad en Línea.
- La última medida es una consulta sobre seguridad en línea que menciona explícitamente «opciones para restringir por edad o limitar VPN por parte de los niños cuando ello socave las medidas de protección de la seguridad», y no una prohibición total a nivel nacional.
Por lo tanto, lo que puede suceder es que se impongan controles más estrictos en torno a los menores y, tal vez, se ejerza presión sobre las tiendas de aplicaciones y las plataformas, en lugar de una prohibición general para los adultos.
Opciones
Técnicamente hablando, estas son algunas de las medidas disponibles para abordar el problema de las VPN que eluden el bloqueo geográfico y la legislación local.
- Presión sobre las tiendas de aplicaciones y las descargas: exigir a Apple/Google que oculten o restrinjan por edad VPN para las cuentas del Reino Unido, o que bloqueen la inclusión de algunas VPN para consumidores. Esto supone un inconveniente para los usuarios sin conocimientos técnicos, pero es fácil de eludir (descargas paralelas cuando sea posible, tiendas fuera del Reino Unido, configuraciones manuales).
- Listas de proveedores comerciales: comprar cuentas en VPN populares, enumerar rangos de IP de salida y exigir a los ISP o a determinados sitios (por ejemplo, sitios pornográficos) que bloqueen esas IP. Esto puede capturar una gran parte del VPN convencional, pero requiere mucho mantenimiento y es fácil de eludir con la rotación de IP, los proxies residenciales, las VPN autohospedadas y los servicios menos conocidos.
- Bloqueo específico de VPN a nivel de sitio web: exigir a determinados tipos de sitios web (por ejemplo, sitios para adultos) que rechacen el tráfico que parezca provenir de VPN , una idea que ya han planteado algunos expertos como más probable que una prohibición tecnológica total. De este modo, las VPN seguirían siendo utilizables para todo lo demás, incluida la navegación general y el trabajo.
- Controles de dispositivos/redes basados en la edad: Obligar a las redes escolares, los dispositivos orientados a los niños o los routers con control parental a bloquear VPN conocidos y el tráfico de aplicaciones, tal y como han sugerido el regulador de medios Ofcom y otros organismos, lo cual sería posible a nivel de los routers domésticos. Una vez más, esto se dirige a los menores y no a los adultos, y su eficacia depende de la red más débil a la que se conecten (el wifi de un amigo, un punto de acceso móvil, etc.).
Todas estas son tácticas para «dificultar las cosas», más que un interruptor técnico definitivo.
Por qué es prácticamente imposible VPN totalmente VPN
Para bloquear completamente las VPN, el gobierno tendría que exigir a los proveedores de Internet que inspeccionaran el tráfico, restringieran las aplicaciones de las tiendas de aplicaciones e intentaran cortar el acceso a miles de VPN en todo el mundo. Sería una tarea enorme, costosa y muy complicada, y aun así no funcionaría.
Problema 1: Las VPN son básicamente invisibles.
Las VPN modernas están diseñadas para parecer muy similares a la navegación web normal. Cuando se carga un sitio web a través de HTTPS (el candado en el navegador) y cuando se conecta a una VPN, el tráfico que fluye a través de la conexión a Internet parece casi idéntico. Distinguirlos de forma fiable es un poco como intentar detectar qué coches en una autopista son taxis y cuáles son vehículos privados basándose únicamente en el dibujo de los neumáticos a la velocidad de la autopista, para todos los coches, en tiempo real. Al final, acabarías bloqueando accidentalmente grandes cantidades de tráfico de Internet perfectamente normal en el intento.
Problema 2: Demasiados usuarios legítimos dependen de las VPN.
Las VPN no son solo para consumidores preocupados por su privacidad. Son la forma en que millones de personas se conectan de forma segura a su lugar de trabajo desde casa. El NHS (el Servicio Nacional de Salud del Reino Unido) las utiliza para el acceso remoto. Los periodistas las utilizan para proteger sus fuentes. Los investigadores las utilizan para acceder a recursos académicos. Cualquier esfuerzo serio por hacer cumplir la ley tendría que lidiar con el riesgo de daños colaterales a las empresas y los servicios públicos.
Problema 3: La prohibición sería muy fácil de eludir.
Incluso si el gobierno lograra bloquear todas VPN principales VPN y servicios VPN comerciales, los usuarios con conocimientos técnicos podrían simplemente alquilar un servidor barato en cualquier parte del mundo y configurar su propio túnel privado en menos de diez minutos. También existen herramientas diseñadas para evadir precisamente este tipo de bloqueos, disfrazando el tráfico cifrado como actividad web normal.
Lo sabemos porque Rusia lleva años intentando bloquear las VPN, utilizando todo el peso de la autoridad estatal para ello. Sin embargo, VPN en Rusia no ha disminuido, sino que ha aumentado. Los servicios bloqueados reaparecen con nuevos nombres y direcciones, y de la noche a la mañana surgen nuevas herramientas. Esta trayectoria sugiere que, a largo plazo, es difícil llevar a cabo una represión exhaustiva, incluso con poderes coercitivos agresivos.
¿Qué significa esto realmente para los ciudadanos del Reino Unido?
Probablemente, el Gobierno pueda hacer que VPN por parte de los consumidores resulte un poco más incómodo, por ejemplo, eliminando aplicaciones de las tiendas de aplicaciones del Reino Unido o creando zonas grises legales para determinados usos. Sin embargo, una prohibición técnica real del VPN y las conexiones cifradas no es factible sin causar graves daños colaterales a la economía digital del Reino Unido y a los millones de personas que dependen de esta tecnología por motivos totalmente legítimos.
No renuncies a tu VPN. El Gran Cortafuegos de Gran Bretaña no va a llegar. Y si lo intentara, tendría más agujeros que una red de pesca.
Agradecemos a Stefan Dasic y al VPN Malwarebytes VPN por su valiosa contribución.
No nos limitamos a informar sobre la privacidad: le ofrecemos la opción de utilizarla.
Los riesgos Privacy nunca deben ir más allá de un titular. Mantenga su privacidad en línea utilizando Malwarebytes Privacy VPN.
