Así acabará ECH con el fallo que permite a las operadoras bloquear webs aunque estén cifradas

Encrypted Cliente Hello (ECH) sigue su camino para convertirse en un estándar que dejará a los proveedores de internet sin posibilidad de inspeccionar las cabeceras HTTPS de las webs a las que acceden los clientes con el fin de ejecutar el bloqueo de webs.

• 1 Las operadoras interceptan el SNI para bloquear webs
• 2 Las operadoras son parte interesada en los bloqueos
• 3 eSNI se salta el bloqueo de las operadoras, pero ya no funciona
• 4 ECH, el golpe final al bloqueo de webs

Las operadoras interceptan el SNI para bloquear webs

Aunque la web actual está ampliamente cifrada gracias a la popularización de HTTPS, TLS (Transport Layer Security) tiene un talón de Aquiles llamado SNI (Server Name Indication), una cabecera que el cliente envía al servidor en texto plano sin cifrar al inicio de la conexión, donde se indica el nombre del dominio al que quiere conectarse.

A diferencia de lo que ocurría antaño, los proveedores de internet ya no pueden saber qué hacen sus clientes dentro de una web ni conocer el contenido de los datos intercambiados, pero siguen teniendo acceso al nombre de la web accedida. Los equipos de inspección profunda de paquetes que los operadores tienen instalados, analizan en tiempo real el tráfico cursado en busca de cabeceras SNI y utilizan esta información para aplicar «medidas razonables de gestión del tráfico», una posibilidad que la legislación sobre neutralidad de la red les permite. Una de las medidas autorizadas1 es «cumplir los actos legislativos […] incluidas las sentencias de tribunales o autoridades públicas», es decir, detectar cuando un usuario accede a una web que un tribunal u organismo equivalente ha declarado ilegal y bloquearla, impidiendo que el usuario acceda.

Si eres cliente de Movistar, Orange, Vodafone o MásMóvil solo hace falta que introduzcas en tu navegador el nombre de una de las muchas webs bloqueadas para ver cómo este mecanismo entra en acción.

	Mensaje
Movistar	ERROR 404 – File not found
Orange	Contenido bloqueado por requerimiento de la Autoridad Competente, comunicado a esta operadora
Vodafone	Por causas ajenas a Vodafone, esta web no está disponible
MásMóvil	Object not found

Las operadoras son parte interesada en los bloqueos

The Telegraph desveló a principios de enero que Vodafone, Telefónica, Orange, y T-Mobile habían escrito una carta a la Comisión Europea pidiendo que se impida que Apple ofrezca iCloud Private Relay a los usuarios de iPhone en Europa. Este servicio es una especie de VPN que crea un túnel cifrado entre el terminal y los servidores de Apple, de forma que todo el tráfico de internet que genera el usuario queda oculto para los intermediarios.

Al utilizar una VPN como Private Relay o alternativas como Warp, todo el tráfico viaja cifrado, por lo que el proveedor de internet no tiene forma de leer el SNI. Aunque las VPN existen desde hace años, iCloud Private Relay supone la primera amenaza real para las operadoras, al tratarse de un servicio ampliamente disponible y activable con solo un checkbox. Ni a la administración ni a las operadoras les interesa perder el acceso al SNI, pues se quedan sin el instrumento básico para impedir el acceso a servicios declarados ilegales.

No olvidemos que las operadoras no son una víctima obligada a tener que bloquear, sino parte interesada en que el bloqueo exista. Muchos de los dominios prohibidos se dedican a la difusión ilegal de contenidos audiovisuales, compitiendo con sus plataformas de TV.

Una de las varias listas de dominios prohibidos que existen es la que la división audiovisual de Telefónica mantiene, gracias a la sentencia que en febrero de 2020 le otorgó potestad para incluir en ella los nuevos dominios que aparezcan haciendo de espejo de 44 webs prohibidas. Lo que pasó desapercibido en ese momento es que tras denunciarse Telefónica a sí misma, además de a Vodafone, Orange, MásMóvil, Euskaltel, R y Lycamobile, ninguna operadora litigó. Así lo señala un análisis de la sentencia2, lo que invita a pensar que la denuncia solo buscaba el respaldo legal para algo a lo que habían decidido someterse de antemano.

En su escrito de contestación, las demandadas se allanaron totalmente a las pretensiones de la demandante por lo que el tribunal, con fecha 11 de febrero de 2020, dictó sentencia en la causa estimando totalmente la demanda de autos.

El acuerdo voluntario al que más tarde llegaron las operadoras con los propietarios de los derechos y con la supervisión del Ministerio de Cultura apunta en la misma dirección.

eSNI se salta el bloqueo de las operadoras, pero ya no funciona

Para las operadoras y la industria de contenidos hay una amenaza mayor que Private Relay en el horizonte y es que en el futuro el campo SNI estará cifrado y será imposible conocer su contenido.

En septiembre de 2018, tres empleados de Cloudflare, Fastly y Apple publicaban el primer borrador de Encrypted Server Name Indication for TLS 1.3, una mejora para HTTPS que cifra el contenido del SNI. Cloudflare lo implementaba en sus servidores mientras que Firefox le daba soporte experimental en su navegador. Al activar eSNI y DoH en Firefox, pudimos comprobar cómo el sistema DPI de las operadoras era incapaz de interceptar la comunicación y cualquier web bloqueada alojada en Cloudflare volvía a estar disponible.

Lamentablemente durante este periodo de pruebas los creadores de eSNI encontraron más puntos débiles en el establecimiento de la sesión TLS que podrían facilitar el desarrollo de nuevas técnicas para interceptar el tráfico, así que decidieron ampliar el ámbito de los metadatos protegidos más allá del SNI, lo que dio lugar a que el estándar se renombrase como ECH (Encrypted Cliente Hello).

ECH, el golpe final al bloqueo de webs

En enero de 2021 Firefox anunciaba que retiraba eSNI de su navegador sustituyéndolo por ECH, una decisión que muchos juzgaron precipitada, ya que dejaba a los usuarios repentinamente sin mecanismo antibloqueos, puesto que Cloudflare seguía utilizando eSNI y no ECH. A día de hoy esta situación no ha cambiado, por lo que la única forma de usar eSNI es utilizar una versión de Firefox anterior a la 85.

Mientras tanto, el borrador de ECH ya va por la versión 13 camino de su aprobación final para convertirse en un estándar. Cuando esto ocurra, todos los navegadores y servidores web como Apache o Nginx deberán soportarlo. Con su popularización, las operadoras se quedarán sin posibilidad de saber a qué webs acceden sus clientes y por tanto de ejecutar bloqueos.

Es previsible que antes de que esto ocurra, las partes interesadas hagan lobby de nuevo para impedir que ECH venga activado por defecto y tenga una amplia difusión.

1. Art. 3.3.a del Reglamento (UE) 2015/2120
2. Análisis de sentencia que autoriza el bloqueo rápido de sitios web presuntamente piratas