Mientras Estados Unidos sigue flexionando su poder legislativo para prohibir TikTok, exploramos si echar del país al gigante social de la empresa china ByteDance es siquiera factible.
Estados Unidos añadió la prohibición de TikTok a un paquete de ayuda exterior para Taiwán, Ucrania e Israel, aprobado el 23 de abril.
La política que subyace a la prohibición de TikTok y la posibilidad de que los datos de los usuarios estadounidenses sean compartidos por TikTok con el Partido Comunista Chino (PCCh) se han debatido y discutido ampliamente.
Sin embargo, poco se ha dicho sobre cómo Estados Unidos planea construir una barrera digital para TikTok.
A pesar de los desafíos técnicos que supone detener el libre flujo de Internet, una amplia gama de países, como Rusia, China y Oriente Medio, suelen bloquear y censurar diferentes sitios en su país.
Pero prohibir los sitios de la lista negra a escala nacional es una tarea más compleja de lo que parece, sobre todo porque los métodos más rentables pueden eludirse fácilmente.
Techopedia habló con expertos para saber cómo podría Estados Unidos bloquear TikTok, lo costosa que es la tecnología, cómo funciona y si los usuarios pueden eludir el bloqueo fácilmente.
Puntos clave
- Estados Unidos intenta de nuevo conseguir apoyo político y público para prohibir TikTok.
- La ley ha suscitado un debate político, ético y de asuntos exteriores, mientras el gobierno estadounidense muestra su resolución al nuevo proyecto de ley, que pasa rápidamente por el Congreso y se espera que sea firmado por el presidente tras la aprobación del Senado.
- Poco se ha informado o dicho sobre cómo se aplicaría la ley.
- Hablamos con expertos para comprender la tecnología y los detalles técnicos necesarios para prohibir un sitio a escala nacional, qué otros países incluyen sitios en sus listas negras y cómo lo hacen, y si la prohibición puede eludirse fácilmente.
Tecnologías modernas para los bloqueos nacionales de la Lista Negra
El proyecto de ley original estadounidense para prohibir TikTok, Protecting Americans from Foreign Adversary Controlled Applications Act, ofrece una fuerte retórica legal con palabras como «adversarios extranjeros», «aplicaciones de medios sociales» y «considerada una amenaza significativa para la seguridad nacional».
Sin embargo, el proyecto de ley estadounidense ofrece poca información sobre las operaciones técnicas y tecnológicas de cómo se aplicará una prohibición nacional en todos los hogares y dispositivos estadounidenses.
Shawn Loveland, Director de Operaciones (CPO) de Resecurity, dijo a Techopedia que el proyecto de ley, tal como está, tiene poca influencia técnica.
“Depende de las normas finales. Sin embargo, tal y como se informa actualmente, sólo afectará a la distribución de aplicaciones desarrolladas por ByteDance. Si es así, los usuarios podrán acceder a TikTok y a otros servicios de ByteDance a través de un navegador web, sin necesidad de VPN».
Loveland añadió que el proyecto de ley, tal como está hoy, no persigue a TikTok en sí, sino que lo bloquea a través de tiendas y redes de aplicaciones, dejando abiertas muchas oportunidades para que cualquier persona en EE.UU. acceda al servicio.
“Tal como está propuesta, no bloquea el acceso al servicio TikTok. La propuesta sólo prohíbe a los usuarios de EE.UU. instalar la aplicación desde una App Store con sede en EE.UU.».
Métodos técnicos para prohibir TikTok en todo un país
Matthew Conquer, director técnico y jefe de operaciones de Bluekong Networks Limited -proveedor internacional de servicios de ingeniería técnica centrado en servicios informáticos y de red de próxima generación de extremo a extremo- habló con Techopedia y nos dio detalles concretos sobre cómo se pueden bloquear los sitios de la lista negra a nivel nacional.
«Dejando a un lado los aspectos políticos, existen múltiples formas de que un gobierno como el estadounidense o el chino pueda bloquear el acceso a Internet a sitios concretos».
1. Filtrado del Proveedor de Servicios de Internet (PSI): Costoso y lento
Conquer explicó que los gobiernos pueden ordenar a los Proveedores de Servicios de Internet (ISP) que bloqueen el acceso a sitios web concretos filtrando el tráfico a nivel de red.
Este método implica bloquear el tráfico hacia y desde direcciones IP o nombres de dominio específicos asociados a los sitios web objetivo.
“No es una gran tarea para el ISP. Sin embargo, habría aspectos legales para obligar a los ISP a cumplir esta petición y sospecho que esto llevaría tiempo y una factura legal muy elevada.”
2. Bloqueo del sistema de nombres de dominio (DNS): Fácil pero legalmente complejo
Los gobiernos también pueden bloquear el acceso a sitios web ordenando a los ISP que también bloqueen la resolución DNS para nombres de dominio específicos . Conquer lo desglosa
“Cuando los usuarios intentan acceder a un sitio web bloqueado, sus peticiones DNS se redirigen a una página nula o de bloqueo, impidiendo el acceso al contenido deseado.
«De nuevo, esto es relativamente sencillo de implementar, pero la aplicación de este acto tiene ramificaciones legales de gran alcance».
3. Filtrado de URL, bloqueo de IP y más
Existen otros métodos para bloquear sitios web, algunos de los cuales son empleados activamente por empresas que restringen el acceso a sitios específicos a sus trabajadores.
El gobierno podría, a través de sus agencias gubernamentales, desplegar estas tecnologías, prohibiendo sitios como TikTok a los trabajadores del gobierno.
Conquer explicó que la tecnología de inspección profunda de paquetes (DPI) permite a los gobiernos inspeccionar y analizar el contenido de los paquetes de datos que pasan por sus redes. Al identificar patrones específicos o palabras clave asociadas a sitios web específicos, los gobiernos pueden bloquear el acceso a esos sitios en tiempo real.
“Los gobiernos pueden emplear sistemas de filtrado de URL para bloquear el acceso a sitios web basándose en sus URL o direcciones web. Este método implica mantener listas de URL prohibidas y ordenar a los dispositivos de red que bloqueen el acceso a cualquier URL de la lista.”
Por el contrario, los gobiernos también podrían prohibir los sitios a los trabajadores de la administración poniendo sus direcciones IP en una lista negra o utilizando sistemas de filtrado de contenidos en sitios web que contengan tipos específicos de contenidos considerados censurables o ilegales.
El problema de estas tecnologías es que sólo funcionan dentro de una red u organización concreta. Una vez que los trabajadores abandonan el lugar de trabajo, esas normas dejan de aplicarse. Desplegar estas tecnologías a nivel público general es «improbable», dijo Conquer.
«Ellos (el gobierno) también pueden utilizar lo anterior para la población en general, pero sería muy improbable que EE.UU. pudiera poner en práctica estas medidas debido a su control restringido sobre la propia Internet».
¿No encontrarán los usuarios otras formas de acceder a TikTok?
Evidentemente, en EEUU hay un gran número de personas que, o bien no están informadas ni son conscientes de cómo TikTok podría compartir datos con el PCC, o simplemente no les importa.
TikTok es popular en todo el mundo, pero su mayor base de seguidores está en EE.UU., con unos 140 millones de usuarios activos (aproximadamente la mitad de todos los adultos estadounidenses).
Dejando a un lado el curioso hecho de que India solía ser el país con más usuarios de TikTok – 190 millones de usuarios – antes de que el país se convirtiera en el primero en prohibir la empresa china de medios sociales, los 140 millones de estadounidenses, la mayoría muy jóvenes, gobiernan ahora la plataforma en uso.
¿Cómo reaccionarán esos usuarios estadounidenses ante la prohibición? ¿Se concienciarán, o algunos se dejarán seducir por la tentación de lo prohibido y encontrarán nuevas formas digitales de entrar en TikTok?
Loveland, de Resecurity, dice que saltarse un bloqueo es demasiado fácil. Estas son sus palabras
“Opción 1) Accede a TikTok utilizando un navegador. Opción 2) Si los usuarios quieren acceder a TikTok utilizando la aplicación oficial, pueden cargar la aplicación en su dispositivo, lo que les permite instalar la aplicación sin pasar por una tienda de aplicaciones oficial con sede en EE.UU.».
Loveland añadió que, dependiendo de cómo implementen el bloqueo las tiendas de aplicaciones, los usuarios también podrían utilizar cualquiera de las mejores VPN para acceder a una tienda de aplicaciones oficial desde una IP con una geolocalización que no bloquee la distribución de la aplicación.
Pero la cuarta opción de Loveland es cuando las cosas se ponen interesantes.
“El proyecto de ley sólo se refiere a las aplicaciones desarrolladas o proporcionadas por ByteDance y prohíbe alojar servicios de ByteDance en EEUU. Si ByteDance expone las API necesarias, es probable que un tercero ajeno a ByteDance desarrolle y distribuya su propia aplicación ByteDance a través de tiendas de aplicaciones con sede en EEUU. Estas aplicaciones permitirán acceder a los servicios de ByteDance alojados fuera de EE.UU.».
Loveland advirtió que si el proyecto de ley propuesto bloquea la URL, además de la tienda de aplicaciones, el gobierno tendrá que disponer de un equipo de trabajadores especializados que vigilen si ByteDance u otros cambian las URL para eludir el filtrado de URL.
¿UNA VPN? Seguro que funcionaría; ¿y tecnología más avanzada? También
Conquer, de Bluekong Networks Limited, dijo que utilizar una VPN sería la «vía más sencilla» para eludir la prohibición estadounidense de TikTok.
Además de las VPN, los usuarios de EE.UU. podrían utilizar una amplia gama de otras tecnologías para eludir el bloqueo, como servidores proxy, el Navegador Tor, manipulación de DNS, sitios espejo, redes móviles y conexiones cifradas.
Conquer habló de cómo las diferencias entre China y EE.UU. no sólo hacen más difícil una prohibición digital nacional, sino que también afectan a los usuarios que acceden a los sitios de la lista negra.
«Hay que señalar que las dos principales diferencias entre EE.UU. y, por ejemplo, China, es que en EE.UU. no te meterán en la cárcel por intentar eludir los sistemas controlados por el gobierno para acceder a contenidos restringidos (al menos no a un sitio como TikTok)».
Conquer añadió que en Estados Unidos -a diferencia de China, que dirige y controla todo Internet en su país- Internet está gestionado por empresas privadas y no está controlado por el Estado.
El Gran Cortafuegos de China: Así se hace
Un gran número de países bloquean diferentes sitios por distintos motivos: los más destacados son Rusia, China, Corea del Norte, países de Oriente Medio y países del Sudeste Asiático como Myanmar (Birmania). Pero de esta lista, ningún otro país se ha forjado la reputación que tiene China de bloquear sitios.
Los esfuerzos de censura de China en Internet tienen tal complejidad y magnitud que se denomina el Gran Cortafuegos de China (GWF). Conquer habló del GWF con nosotros en detalle.
“Es uno de los sistemas de censura de Internet más sofisticados y completos del mundo. El GFW emplea técnicas avanzadas de filtrado, como el filtrado de DNS, el bloqueo de IP, el filtrado de URL y la inspección profunda de paquetes (DPI), para bloquear el acceso a sitios web y contenidos considerados políticamente sensibles, socialmente desestabilizadores o moralmente censurables por el gobierno chino.”
Aunque es imposible calcular el coste de funcionamiento de un sistema como el Gran Cortafuegos de China, es justo suponer que no es barato y que no se trata de una operación de una sola vez, sino de una inversión continua. Conquer añadió:
«Poner una cifra al coste de restringir el acceso a los sitios web sería extremadamente difícil, ya que los aspectos legales serían de gran alcance. Aproximadamente podrían ser millones de dólares anuales para aplicar y mantener una restricción».
Conclusión
Este informe se propuso investigar los retos técnicos y tecnológicos que plantea el proyecto de ley estadounidense para prohibir TikTok. Aunque el objetivo era mantenerse al margen de la política y la ética, cuando se desarrollan tecnologías que se utilizan para leyes y reglamentos, es difícil no tenerlas en cuenta a ambas.
Los expertos afirman que, en teoría, Estados Unidos podría prohibir TikTok, pero no a nivel internacional. Además, desde una perspectiva legal, sería todo un reto. Estados Unidos también tendría que orquestar acuerdos con muchas empresas privadas dedicadas a prestar servicios de Internet para Estados Unidos.
Además, cualquier sistema de «arreglo rápido y barato» sería extremadamente fácil de eludir. El análisis de cómo otros países, como China, gestionan las listas negras de sitios revela que se necesitan personas, procesos, tecnología y un programa continuo totalmente financiado para bloquear sitios con mayor eficacia.
Y el hecho de que aproximadamente la mitad de los estadounidenses (140 millones de personas) utilicen TikTok, dificulta aún más su aplicación. Incluir sitios en listas negras a nivel nacional es un asunto peliagudo, en el que no todo sale según lo planeado. La reflexión final de Conquer a laTechopedia es:
«Sólo aplicando medidas punitivas contra los usuarios podrían reducir las ganas de la gente de saltarse la restricción, y en última instancia acabarías en una situación de estado totalitario como la de los países mencionados».
Referencias
- H.R.7521 – Protecting Americans from Foreign Adversary Controlled Applications Act (Congress)
- Shawn Loveland (Linkedin)
- Resecurity Official Website (Resecurity)
- Matthew Conquer (Linkedin)
- BlueKong Networks Official Website (Bluekongnetworks)
- 21 Essential TikTok Statistics You Need to Know in 2024 (The Social Shepherd)
- India Banned TikTok. Then Instagram and Other Copycats Took Off. (Barrons)