¿Global Voices está bloqueada en Irán? Pues, sí. Y no.
Hace poco, alguien de Irán nos dijo que no pudo compartir el enlace de un artículo de Global Voices en la página web de su empresa. Según nos informó, sus lectores no podían acceder a la publicación porque el sitio estaba bloqueado en el país. Nos estábamos enterando de esto. La útima vez que habíamos observado el estatus de globalvoicesonline.org en Irán fue en octubre de 2014. No se encontraba bloqueada. Lo verificamos nuevamente esta semana y, efectivamente, apareció la página de redirección.
Un extraño giro de los acontecimientos, pero tras consultar al investigador de seguridad Frederic Jacobs, resulta que se pueden burlar estos particulares filtros iraníes y acceder a nuestro sitio agregando «https://» al principio de la URL. A continuación verán dos capturas de pantalla de consultas a un proxy desde Irán. A la izquierda está la página de redirección que ven los usuarios iraníes cuando escriben «globalvoicesonline.org». A la derecha, la página que ven los usuarios iraníes cuando escriben «https://globalvoicesonline.org». Curioso.
Por si se lo están preguntando: de esto se trata HTTPS
Esta es una ilustración muy útil de las ventajas del prefijo HTTPS por sobre el HTTP. Aunque para muchos usuarios de internet sólo se trata de una simple serie de letras al principio de todos los sitios web, la diferencia entre las dos es bastante grande. Cuando visitas un sitio web usando sólo el prefijo HTTP, tu actividad es fácilmente visible para cualquiera que tenga un poco de conocimiento técnico y acceso a tu red, y esto, por supuesto, incluye a los organismos del gobierno. En cambio, cuando visitas un sitio utilizando el prefijo HTTPS, tu actividad está más segura (de allí el significado de la S). Tu solicitud de visita a cierto sitio web viaja a través de un canal encriptado, algo así como un túnel, lo cual hace más difícil que otros vean lo que haces.
Lo que demuestra nuestro pequeño experimento es que Irán está ejecutando un bloqueo sobre el host HTTP del sitio web de Global Voices, seguramente junto con el de muchos otros sitios. Pero la dirección encriptada ubicada bajo el prefijo HTTPS no se encuentra bloqueada.
¿Quiere decir que se puede hacer lo mismo con cualquier sitio bloqueado dentro de Irán? No. Por ejemplo, veamos Facebook. Los usuarios que buscan acceder a Facebook desde Irán están bloqueados tanto para el HTTP como para el HTTPS. Jacobs explica que el gobierno aplica medidas de bloqueo más avanzadas para Facebook. Afirma que «no se trata únicamente de filtrar el host HTTP, sino que las direcciones IP de Facebook son imposibles de alcanzar desde Irán». Es difícil predecir qué cambios puede haber en el futuro, aunque Jacobs supone que, muy probablemente, serán proporcionales a la cantidad de usuarios:
Iran has however been deploying more advanced rules to block OpenVPN, Tor and other circumvention software. It’s a matter of economics, really. They probably won’t put more resources into blocking a specific website unless a lot of people start using circumvention techniques to access it.
Irán ha estado desarrollando reglas más avanzadas para bloquear OpenVPN, Tor y otros programas de evasión. En realidad, es una cuestión económica. Probablemente no van a invertir más recursos en bloquear sitios web específicos a menos que mucha gente empiece a utilizar técnicas evasivas para acceder a ellos.
¡Necesitamos tu ayuda!
Si alguien cuenta con la tecnología para ver cuándo ocurren estos bloqueos en las redes iraníes, por favor, escriba un comentario aquí o contáctenos para que podamos correlacionar las fechas con posibles contenidos o acontecimientos.
Para obtener más información
Para una explicación técnica más detallada del caso de filtración de Global Voices, recomendamos leer la publicación del blog de Jacobs, «Un vistazo al bloqueo de Global Voices en Irán«. Existen numerosas herramientas de evasión muy buenas que pueden servir a los lectores para acceder a globalvoicesonline.org si viven en un país que tiene bloqueado el sitio. Jacobs recomienda usar Tor con ScrambleSuit.
Un especial agradecimiento a Frederic Jacobs por sus investigaciones técnicas y por escribir sobre el tema.