El nuevo protocolo de choque para contrarrestar eficazmente el bloqueo de sitios piratas : Encrypted Client Hello (ECH)

Lucha contra la piratería en Internet

La medida más utilizada para combatir la piratería en línea es el bloqueo de sitios web. Esta práctica existe desde hace más de 15 años y se ha extendido a más de cuarenta países de todo el mundo. Los proveedores de servicios de Internet (ISP) suelen ser los responsables de aplicar estos bloqueos, normalmente tras una orden judicial. Los métodos utilizados van desde simples bloqueos de DNS a esquemas más complejos que implican la escucha de nombres de servidores (SNI) o una combinación de ambos.

Estos esfuerzos de bloqueo han funcionado hasta ahora bastante bien. Sin embargo, a medida que ha crecido la preocupación por la privacidad, han aparecido nuevas tecnologías perturbadoras que dificultan estas medidas, aunque no las hacen imposibles. El DNS cifrado y el NIS, por ejemplo, han complicado mucho los esfuerzos de bloqueo.

La llegada del Hola Cliente Cifrado

Hace unos días, Cloudflare, empresa especializada en infraestructuras de Internet, anunció la compatibilidad generalizada con Encrypted Client Hello (ECH), una tecnología de privacidad que pretende hacer innecesaria la monitorización del tráfico web. Esto significa que el bloqueo por parte de los ISP será ineficaz en la mayoría de los casos, si no en todos.

ECH es una norma de privacidad propuesta recientemente que lleva varios años en desarrollo. Su objetivo es mejorar la privacidad de los usuarios de Internet, y ya ha recibido el apoyo de Chrome, Firefox, Edge y otros navegadores. Los usuarios pueden activarlo en la configuración, aunque esto puede ser experimental en algunos casos.

El principal obstáculo para su adopción generalizada es que esta tecnología de privacidad funciona en ambos sentidos. Esto significa que los sitios web también tienen que soportarla. Cloudflare ha dado un gran paso adelante al habilitarla por defecto en todos los planes gratuitos, que actualmente dan servicio a millones de sitios. Otros suscriptores pueden solicitar su activación.

ECH hace innecesario el bloqueo de sitios

La llegada de ECH representa un gran obstáculo para los titulares de derechos de autor, ya que su correcta configuración hace ineficaz el bloqueo de sitios. Las pruebas realizadas por nosotros han demostrado que las medidas de bloqueo implantadas por los ISP del Reino Unido, los Países Bajos y España eran ineficaces.

Esto no se aplica automáticamente a todos los sitios bloqueados, ya que los sitios también deben activar ECH. Hemos visto resultados dispares para The Pirate Bay, quizá porque tiene un plan de pago con Cloudflare, pero otros sitios piratas se desbloquean fácilmente.

Esta nueva función de privacidad no ha pasado desapercibida para los operadores de sitios piratas. Los responsables del sitio español de torrents DonTorrent, que tenía decenas de dominios bloqueados a nivel local, animan a los usuarios a probar ECH.

"Antes de la ECH, su privacidad en línea era como un secreto susurrado al viento, fácilmente captado por oídos indiscretos. Pero ahora, con la ECH a tu lado, tus datos son como un tesoro escondido en una isla remota, inaccesible para cualquiera que no tenga la llave adecuada", señala DonTorrent de forma bastante satírica en un post de su blog.

Confidencialidad contra la piratería

Cloudflare y otras empresas tecnológicas no respaldan a ECH para hacer obsoletos los esfuerzos de bloqueo de sitios. Sin embargo, este avance en materia de privacidad puede no ser bien recibido por los titulares de derechos de autor, que a menudo han criticado a Cloudflare por ocultar las ubicaciones de alojamiento de los sitios piratas.

se ha puesto en contacto con una importante organización antipiratería para que comente estos nuevos acontecimientos, pero aún no hemos recibido una respuesta oficial. Sin embargo, no podemos descartar más acciones legales contra Cloudflare en el futuro.

Por ahora, Cloudflare no menciona el bloqueo en absoluto. En su lugar, la empresa está simplemente entusiasmada por hacer que Internet sea más privada y segura para todos.

"Si tienes un sitio web y quieres que los usuarios lo visiten de forma que ningún intermediario pueda ver lo que hacen los usuarios, activa hoy mismo ECH en Cloudflare", escribe la compañía.

"Con el tiempo, esperamos que otros sigan nuestro ejemplo, lo que conducirá a una Internet más privada para todos. Cuantos más proveedores ofrezcan ECH, más difícil será espiar lo que hacen los usuarios en Internet. Incluso podríamos resolver el problema de la privacidad de una vez por todas", concluye.

^{* Nota: al principio tuvimos problemas para hacer funcionar el ECH. Resultó que ciertas funciones de "protección web" del software antivirus pueden causar problemas.}