El presidente de LaLiga, Javier Tebas, ha celebrado públicamente este fin de semana en la red X la reciente sentencia francesa que obliga a cinco proveedores de VPN a bloquear el acceso a dominios vinculados con el streaming no autorizado de eventos deportivos, una decisión judicial que respalda políticas similares a las aplicadas en nuestro país a instancias de LaLiga y las operadoras.

Sin embargo, en su efusiva celebración ha omitido mencionar dos elementos clave que marcan una diferencia esencial entre el modelo francés y el que se aplica actualmente en España a instancias suyas, elementos que harían imposible aplicar éste último en el país vecino.

Antecedentes del caso francés

El 15 de mayo de 2025, el Tribunal Judicial de París emitió un fallo histórico que obliga a los principales servicios VPN —NordVPN, CyberGhost, Surfshark, ExpressVPN y Proton— a bloquear 203 dominios identificados como responsables de retransmisiones no autorizadas de competiciones como la UEFA Champions League, la Premier League y el 'TOP 14' de rugby, cuyos derechos posee el grupo CANAL+ en Francia.

Este fallo, promovido por el propio CANAL+, representa la primera vez que se reconoce a las VPN como intermediarios técnicos responsables en casos de piratería audiovisual: se trata de un nuevo eslabón en una estrategia legal que, desde 2022, ha ido ampliando el cerco judicial a todos los actores tecnológicos que faciliten el acceso a contenidos difundidos sin autorización, desde los ISP hasta los proveedores de CDN y DNS.

Condición 1: Tutela judicial efectiva para evitar el 'sobrebloqueo'

Lo que Javier Tebas omite en su celebración es que el modelo francés contempla explícitamente mecanismos para evitar el sobrebloqueo (es decir, que las medidas terminen afectando también a servicios legítimos, el asunto que ha sido el gran caballo de batalla en torno a los bloqueos web en España). Según la sentencia, los proveedores de VPN pueden acudir al juez para levantar un bloqueo cuando este resulte excesivo o afecte a recursos no implicados en actividades ilícitas.

Esta posibilidad de revisión judicial se presenta como una garantía de tutela judicial efectiva, asegurando un equilibrio entre la defensa de los derechos de autor y la protección de los derechos de usuarios y servicios legales.

En España, por el contrario, el juzgado firmó el equivalente judicial a un cheque en blanco y, cuando el proveedor más afectado por los bloqueos buscó la nulidad de la medida, el juez resolvió que la empresa no tenía vela en ese entierro.

Así, en nuestro país, los bloqueos que afectan a plataformas perfectamente legítimas (¡e incluso a servicios públicos!) forman parte del pan nuestro de cada fin de semana.

En Genbeta

Los bloqueos de LaLiga llegan al Constitucional: RootedCON anuncia un recurso de amparo con medidas cautelares

Condición 2: Bloqueo de dominios, no de IPs

Otra diferencia crucial está en el método técnico autorizado para el bloqueo. La justicia francesa ha ordenado expresamente el bloqueo de nombres de dominio, sin hacer referencia al uso de direcciones IP, un detalle técnico pero de gran relevancia para la precisión de la medida.

El bloqueo por IP, tal y como se emplea en España, es mucho más indiscriminado: una sola dirección IP puede (y suele) alojar múltiples servicios y dominios distintos. Por tanto, bloquear una IP entera puede afectar a numerosos sitios web no relacionados con la actividad infractora, generando un efecto colateral inaceptable desde el punto de vista de la libertad digital y el funcionamiento de internet.

En Francia, además, los nuevos dominios que puedan surgir para esquivar los bloqueos solo podrán añadirse previa supervisión del regulador audiovisual ARCOM, y con un margen de tres días para su ejecución por parte de las VPN (en España, el proveedor web Vercel fue bloqueado durante varios días sólo por tardar más de una hora en reaccionar a una petición de LaLiga). Esta medida evita la inclusión automática y arbitraria de recursos, ofreciendo una mayor protección a los terceros inocentes.

Tebas y su cruzada: ¿modelo a seguir o caso a revisar?

En su publicación en la red social X, Javier Tebas no se limitó a aplaudir el fallo francés, sino que aprovechó la ocasión para cargar contra quienes defienden la neutralidad de la red, a los que calificó de "falsos paladines" y "ladrones": unas declaraciones que ocultan el hecho de que el modelo que él impulsa desde LaLiga dista de ofrecer las garantías mínimas que sí ha considerado necesarias el tribunal francés.

Vía | BandaAncha

Imagen | Marcos Merino mediante IA

En Genbeta | Los bloqueos de LaLiga llegan finalmente al Congreso: denuncian prácticas "abusivas y sin control"

Un fin de semana más, los bloqueos de IP han estado en boca de todos. Todos ellos muy ajustados siempre al inicio de los partidos de fútbol, aunque todavía se ven afectadas muchas personas que nada tiene que ver con este tipo de contenidos. Los bloqueos llegan a webs de todo tipo como por ejemplo la de la propia Real Academia Española (RAE).

Las redes sociales han seguido siendo uno de los mayores altavoces para poder conocer de primera mano el problema que están viviendo los usuarios. La gran mayoría de ellos coinciden en que se les está coartando la libertad para navegar libremente, y las operadoras tienen claro lo que responder: están siguiendo una orden judicial.

LaLiga sigue bloqueando las direcciones IP

Tras la monitorización de los sitios webs que se iban viendo afectados por este problema, se vio que eran muchos no relacionados con el fútbol los que se estaban bloqueando de manera indiscriminada. El que más sorprendió fue el que afectó a la web de la RAE. Algunos usuarios al entrar en la web de la academia se encontraban con un aviso de la operadora en la que se informaba de este bloqueo.

Pero la RAE no es el único organismo público que se ha visto afectado. Varias decenas de ayuntamientos del país han visto sus webs también bloqueadas, dejando a los ciudadanos sin poder acceder a su sede electrónica. Incluso también se han visto afectadas las webs de algunos colegios.

Pulsa en la imagen para acceder a la publicación.

La respuesta de DIGI indigna a los usuarios. Uno de los puntos más polémicos del fin de semana llega de la mano de Digi. El operador a través de su cuenta de X ha respondido a las personas que se quejaban de este bloqueo de dirección IP. En este se respondía: "sentimos las molestias ocasionadas. En DIGI respetamos y cumplimos las órdenes judiciales."

Los usuarios en X han recibido bastante mal este mensaje al recordar a DIGI que esta orden judicial se concedió siempre que no afectara a terceros. Algo que ya estamos viendo que no se está cumpliendo al afectar a una gran cantidad de páginas. Para LaLiga el hecho de afectar a webs de terceros es solo culpa de Cloudflare por usar IP dinámicas.

Los usuarios ya buscan soluciones judiciales a este bloqueo. La semana pasada recibimos la noticia de que el mismo juzgado que impuso estos bloqueos admitía a trámite la solicitud de nulidad que han preparado un grupo de afectados por parte de estos bloqueos que están provocando pérdidas económicas importantes.

Este no es un proceso fácil de resolver, ya que el juzgado todavía tiene que valorar esta solicitud de nulidad junto al recurso que impuso también Cloudflare hace varias semanas.

En Genbeta

He comparado una de las mejores VPN con una gratis: esta es la increíble diferencia en velocidad que me dan

La gente sigue viendo el fútbol a través de webs no autorizadas. Los bloqueos de IP están pensados para que la gente no pueda acceder al visionado de los partidos de fútbol si no pagan a uno de los operadores que tiene sus derechos. Pero pese a que está generando muchos problemas a terceros tampoco está consiguiendo este objetivo.

El problema es que hay una forma muy sencilla de 'esquivar' estos bloqueos de IP a través del uso de una VPN que va a "enmascarar" nuestra conexión con el objetivo de que los bloqueos no nos afecten. Esto también se suma al sinfín de páginas que existen para poder ver un partido de fútbol.

Los expertos que están monitorizando este problema han detectado que efectivamente todas estas webs siguen estando activas. Esto quiere decir que mientras a los usuarios se les coarta el acceso libre a diferentes webs que nada tiene que ver con el fútbol, los que consumen este contenido siguen haciéndolo sin problema. Esto hace que nos cuestionemos bastante la utilidad de este bloqueo que puede estar haciendo más mal que bien.

En X no han dudado en compartir una lista de estas webs que están reproduciendo el fútbol sin ningún tipo de problema. Además, también vemos como en TikTok se están proyectando los partidos en directo sin ningún tipo de bloqueo.

Imágenes | Wesley Tingey

En Genbeta | VPN gratis: en cuáles puedes confiar y en cuáles no

Los bloqueos de direcciones IP están copando las críticas en redes sociales a las operadoras y sobre todo a LaLiga siempre que hay un partido de fútbol. Pese a que el objetivo de estos bloqueos es precisamente acabar con las webs que difunden el contenido futbolístico de manera gratuita, la realidad es que está afectando a webs de terceros.

LaLiga está escudada ahora mismo bajo una sentencia judicial que le autoriza a ordenar este tipo de bloqueos de direcciones IP. Todo esto pese a que en la propia sentencia se detalla que se autoriza siempre que no afecte a terceros. Algo que como se puede ver no se está cumpliendo. Esto provocó que muchas empresas afectadas por este tipo de bloqueo se unieran para reclamar el fin de este tipo de acciones.

Los afectados quieren que se acaben los bloqueos de IP

Tal y como ha recogido ADSLZone, la comunidad de ciberseguridad RootedCON ha sido una de las grandes impulsoras de este recurso a la sentencia judicial. Un recurso que ya ha sido admitido a trámite, tal y como han informado en su propia cuenta de X. Esta es en principio una gran noticia y un paso necesario para que se pueda hacer un cambio en esta orden que da carta blanca a LaLiga. Este incidente de nulidad que se presentó el pasado 28 de febrero, especifica lo siguiente:

"Un incidente de nulidad en el Juzgado de lo Mercantil número 6 de Barcelona, contra la sentencia nº 310/2024, de fecha 18 de diciembre de 2024, conseguida mediante artimañas legales, que es empleada por La Liga para obligar a las operadoras a bloquear y restringir el acceso a internet en su lucha contra la “piratería” a petición de la empresa futbolística. Este fallo, y la manera en que se está utilizando, vulnera derechos fundamentales y limita el libre acceso a la información, un derecho que consideramos innegociable".

LaLiga supuestamente estaría tratando de frenarlo. Desde RootedCON han publicado en el día de hoy un comunicado en su cuenta de X donde apuntan a que han "observado una estrategia por parte de La Liga para enfangar el procedimiento y tratar de frenar nuestra solicitud de nulidad".

Siempre según la parte afectada, LaLiga presuntamente estaría vertiendo ataques contra el abogado que representa a RootedCON, Javier Maestre. Un letrado que conocemos bastante en el mundo de la tecnología al representar a RojaDirecta en su defensa ante las sendas demandas que le interpuso LaLiga y Movistar.

En este comunicado han querido remarcar que no comparten ningún tipo de relación con RojaDirecta, salvo que les representa el mismo abogado. Creen que desde LaLiga presuntamente están "tratando de desacreditar y sembrar dudas" al sugerir esta relación.

En Genbeta

Qué hacer si tu dirección IP está en una lista negra

Lógicamente, ahora se abre un procedimiento legal que no será corto. Además de RootedCON también se cuenta con las acciones legales que inició Cloudflare como parte afectada de este tipo de bloqueos y a la que no se le dio el derecho de defensa en esta demanda.

Si bien, hasta que se resuelva este incidente de nulidad, los bloqueos no van a cesar cuando hay partidos de fútbol. Algunas operadoras como Digi ya muestran mensajes cuando se trata de acceder a una web bloqueada donde se detalla que simplemente están siguiendo una orden judicial impulsada por LaLiga ante posibles problemas legales.

Imágenes | Nav _eex

En Genbeta | Esta lista IPTV nos permite ver más de 11.000 canales de televisión de todo el mundo

Un fin de semana más, las operadoras han vuelto a ser protagonistas de numerosas críticas debido a los bloqueos de direcciones IP por orden de La Liga y escudándose en una sentencia judicial que ya ha sido recurrida por Cloudflare como parte afectada. Aunque cada fin de semana tenemos una sorpresa diferente, y en este nos hemos sorprendido (y mucho) viendo que los bloqueos han afectado a las webs de los propios equipos de fútbol o a servicios de Movistar.

Cuando comienza un partido de fútbol, muchas personas se pueden olvidar de acceder a algunas páginas web concretas que se encuentran totalmente caídas. El responsable de esto son los bloqueos a las direcciones IP de Cloudflare para evitar el acceso al partido sin tener que pagar. Aunque la gente busca alternativas para ver el fútbol gratis como TikTok donde no hay ninguna restricción.

Los bloqueos de LaLiga afectan ya a los propios equipos de fútbol

En redes sociales son muchos los usuarios que comparten sus experiencias y quejas a la hora de acceder a webs completamente ajenas a la retransmisión de partidos de fútbol. Un grupo de personas que el propio presidente de LaLiga categoriza como 'frikis' y quitándole peso a las quejas que tienen por este tipo de bloqueos cuya responsabilidad extrapola a Cloudflare de manera completa.

Este fin de semana hemos tenido algo paradójico. Los bloqueos han afectado a webs muy importantes dentro del mundo de fútbol, como por ejemplo la web del Valencia CF al que no se podía acceder durante algunas horas en este fin de semana.

Pero no se queda aquí, el portal de compra que ofrece el Girona CF para comprar entradas también estaba inaccesible durante estas horas, provocando lógicamente la pérdida económica que supone estar offline durante varias horas. El usuario @jaumepons no dudaba en analizar la cantidad de webs de los equipos de primera división que usaban Cloudflare.

Pulsa en la imagen para acceder a la publicación.

Pudo detectar que en torno al 40% de los equipos de primera división hace uso de Cloudflare y por ende se ven afectados por estos bloqueos que imponen desde la propia organización. Con esto podemos ver que pese a que tratan de solucionar el hecho de que la gente no pague por ver el fútbol, también están sacrificando el acceso a las webs de los principales equipos españoles.

No se queda solo en el fútbol. Movistar es uno de los operadores más agresivos ante los bloqueos al ser muy poco selectivo con las direcciones IP. Tanto es así que incluso ha llegado a afectar supuestamente a uno de sus servicios online estrella.

En Genbeta

He comparado una de las mejores VPN con una gratis: esta es la increíble diferencia en velocidad que me dan

A través del foro de Banda Ancha un usuario compartió una captura de pantalla en la que se encontraba con la imposibilidad de acceder al servicio de Movistar Plus+ con su conexión a internet fija.

La única solución que se plantea en este caso es usar de una VPN, ya sea gratuita o de pago, para poder hacer un cambio en la dirección IP que tienes asignada. Con este cambio de dirección se logrará saltar la limitación que se ha impuesto por parte de LaLiga a través de esta sentencia judicial que ahora mismo se encuentra en entredicho y en espera de que puedan ser resueltos los recursos impuestos.

Imágenes | Wesley Tingey

En Genbeta | VPN gratis: en cuáles puedes confiar y en cuáles no

Los fines de semana se presentan realmente complicados para todos los usuarios de internet en Movistar, O2 o Digi. En estas últimas semanas hemos sido testigos de como sus clientes veían como no podían navegar de manera cómoda a través de internet. Por casualidad, siempre coincidía con la emisión de partidos de fútbol de La Liga.

Esta es una guerra que viene de lejos, ya que LaLiga está empeñada en bloquear las emisiones ilegales de partidos de fútbol a través de diferentes plataformas. Para ello se encuentran bloqueando las direcciones IP de los sitios web que emiten este tipo de contenidos, pero el problema es que algunas operadoras están bloqueando incluso las webs que son completamente legales y que nada tienen que ver con fútbol.

Un bloqueo de IP que está considerando a 'justos por pecadores'

Para poder realizar este filtrado de direcciones IP, La Liga consiguió ganar una demanda ante el Juzgado de lo Mercantil nº6 de Barcelona donde se autorizaba el bloqueo de diferentes webs hasta la temporada 2024/2025. Esta se reforzó también con una sentencia en agosto de 2022 en el Juzgado de lo mercantil nº9 de Barcelona donde se autorizaba la medida de 'bloqueo dinámico' para que cada semana se identificaran las direcciones IP de los webs. Todo sin pasar de nuevo por el juzgado.

El problema llega cuando esta medida no sale para nada bien. Esto se debe a que muchos de los sitios webs que distribuyen este tipo de contenidos se cuentan detrás de Cloudflare. Cloudflare a día de hoy cuenta con un sistema ECH (Encrypted Client Hello) que protege la privacidad de las direcciones IP que se comparten por parte de sus sitios web. Esto hace difícil poder rastrear las direcciones IP y bloquearlas. Esto también pone difícil el rastreo de los usuarios que consumen el contenido para poder imponerles una multa.

Algunas compañías como Vodafone si que han conseguido hacer un bloqueo "mucho más preciso y ajustado a la petición de LaLiga" como han confirmado a Xataka Móvil. Pero los clientes de Movistar, O2 o Digi no han tenido la misma suerte, ya que en este caso se decidió filtrar un mayor número de direcciones IP y atentar directamente contra los sitios web que están por detrás de Cloudflare. Sin importar si emiten fútbol o no.

En Genbeta

Magis TV, el servicio IPTV que ofrecía todo el fútbol, series y películas, cambia: así queda ahora esta app

Esto ha provocado que muchas webs a lo largo del fin de semana dejen de funcionar cuando hay fútbol en emisión. Aquí entran webs que no tienen nada que ver con la emisión como GitHub, y que ha provocado un gran malestar entre todos los usuarios de las operadoras que veían truncada su experiencia con el servicio que han pagado.

Tal y es el enfado que ya vemos varios usuarios en X analizando estas sentencias en las que se escuda La Liga para poder bloquear las direcciones IP. En estas se recoge específicamente que estas medidas no pueden perjudicar a terceros. Algo que en este caso no se está cumpliendo al afectar a muchos clientes que no tienen interés en el fútbol, y también a webs que están dejando de recibir tráfico por este filtrado indiscriminado.

Pulsa en la imagen para accedera la publicación

Las diferentes sentencias apuntan a que únicamente autorizan el bloqueo de las IP sobre las que se tiene conocimiento de esta actividad fraudulenta. Salirse de esta línea es no respetar la sentencia judicial.

Hay que tener en cuenta también que las IPTV son herramientas completamente legales en nuestro país, y se las está persiguiendo de manera indiscriminada. Sin atender a que son simples reproductores donde se introduce la URL que es la que de verdad difunde el contenido fraudulento para LaLiga. Pero LaLiga cree que son responsables por reproducir el fútbol sin su permiso. Pese a que el Supremo ha establecido que el fútbol no tiene propiedad intelectual.

Los usuarios en redes también está manifestando que este bloqueo indiscriminado puede atentar contra sus derechos. Uno de ellos se recoge en la Ley de Protección de Datos en su artículo 81 donde se recoge el derecho de acceso universal a internet. Ahora mismo se está coartando a diferentes ciudadanos a acceder al servicio que tienen contratado y que pagan cada mes por este bloqueo de Cloudflare de manera general.

En Genbeta

El router es el talón de Aquiles de tu seguridad, así que es mejor desactivar estas funciones cuanto antes

Por esto último, Facua ya está entrando en esta gran polémica, solicitando a Movistar que deje de bloquear las páginas webs de forma indiscriminada, puesto que estaría afectando a miles de clientes que pagan el servicio y no pueden disfrutarlo. Todo ello sin consumir ningún contenido que sea fraudulento, como puede ser entrar a Github o en mi caso entrar a ver una serie de Disney+, algo que se me bloqueó justo cuando había fútbol.

Desde LaLiga son claros al desmarcarse de estos bloqueos, y niegan que están coartando la libertad en el acceso a internet. Acusa a Cloudflare de permitir este tipo de prácticas y apuesta por seguir bloqueando y controlando las direcciones IP con las operadoras. Esto hace que cada fin de semana veamos como los clientes acaban cada vez más hartos de no poder usar su servicio que pagan cada mes.

Imágenes | Jonathan Compare Fibre

En Genbeta | Esta lista IPTV nos permite ver más de 11.000 canales de televisión de todo el mundo

Se avecinan ciertos cambios en el uso más básico de internet. Ahora mismo, puedes acceder a todos los sitios web mediante la URL, aunque en ocasiones, es posible que necesites acceder a páginas que no están realmente en Internet, como la página de configuración de un enrutador Wi-Fi o una página dentro de un servidor interno. En esos casos, normalmente tienes que escribir una dirección IP en lugar de escribir una URL.

La Corporación de Internet para la Asignación de Nombres y Números o ICANN por sus siglas en inglés, quieren cambiar esto. Su propuesta es contar con  "un nuevo dominio de nivel superior" (de siglas TLD) de nombre .INTERNAL.

En Genbeta

Así es 'Piracy Shield', el sistema más potente diseñado para bloquear IPTV que también afectará a servicios de VPN y DNS

Este estaría que está destinado únicamente para uso interno y no se delegaría a través del sistema global de nombres de dominio raíz o DNS. Hay que recordar que el ICANN, es el organismo internacional encargado de gestionar la asignación de nombres de dominio.

La idea es que .INTERNAL podría asumir el mismo papel que el bloque IPv4 192.168.x.x: disponible para uso interno pero nunca conectado a DNS u otra infraestructura que permitiera acceder a él desde Internet abierto.

Evitar que los servidores DNS rechacen consultas

El Comité Asesor de Seguridad y Estabilidad (SSAC) de ICANN recomendó el desarrollo de este TLD en 2020 para evitar que los servidores DNS manejen y rechacen consultas para dominios que solo se usan internamente.

Hay que recordar que esto da problemas en ocasiones. Por ejemplo, en aquel 2020 nos hicimos eco de que los sistemas de nombres de dominio o DNS, una pieza fundamental para la red y, en cierto modo, estaban siendo saboteados por navegadores basados en Chromium, como son Chrome y Edge.

En Genbeta

Ucrania pide desconectar a Rusia de Internet y anular los dominios .ru… pero eso sólo dañaría al ruso de a pie, no a su gobierno

En su propuesta inicial, el SSAC dijo que "muchas empresas y proveedores de dispositivos hacen uso ad hoc de TLD que no están presentes en la zona raíz cuando pretenden que el nombre sea sólo para uso privado", y añadió que "este uso no está coordinado y puede causar daño a los usuarios de Internet." La junta directiva de ICANN aún necesita aprobar la creación de .INTERNAL.

Imagen | Foto de U. Storsberg en Unsplash

En Genbeta | Google está preparando una función para enmascarar nuestra IP en  Chrome y mejorar nuestra privacidad: así funciona 'IP Protection'

Vía | Howtogeek

Generalmente, cuando pensamos en un navegador seguro y que tiene en cuenta la privacidad del usuario, no solemos caer en Google Chrome, ya que desde hace años carece de múltiples funciones que sí hemos visto en otros tantos navegadores como Brave, Firefox y similares. No obstante, sigue siendo el navegador web más popular, y por tanto, siempre es de agradecer que en sus actualizaciones encontremos características enfocadas en la privacidad.

Una de las últimas en las que Google está trabajando para implementar en Chrome es ‘IP Protection’, una característica con el fin de enmascarar la dirección IP de sus usuarios por medio de servidores proxy. Nuestra dirección IP suele ser una de las herramientas más básicas para identificar tanto nuestro equipo, como nuestra localización, por lo que usarla de forma indebida puede poner en riesgo la seguridad del usuario.

Una función dirigida a mejorar la privacidad del usuario

Las direcciones IP permiten a los sitios web y servicios online monitorizar la actividad del usuario y su comportamiento en la web, con el fin, sobre todo, de generar un perfil digital destinado a que las empresas dirijan su publicidad de manera más precisa. Esto plantea serios problemas de privacidad, ya que si no cuentas con herramientas de terceros, no es posible eludir este rastreo, a diferencia de las cookies de terceros (si vas con pies de plomo).

Con esto en mente, la idea de Google pasa por garantizar la privacidad del usuario mientras no se pierdan funcionalidades base cuando navegamos por Internet. Es por ello que ha ideado un sistema para enmascarar las direcciones IP del usuario a través de la redirección del tráfico de dominios de terceros específicos a través de servidores proxy, haciendo que la dirección IP sea invisible para estos dominios.

Ilustración en la que se explica cómo Google planea asignar direcciones IP para el uso de GeoIP. Imagen: Google

No nos equivoquemos, aunque un uso indebido de nuestra dirección IP pueda poner en riesgo la seguridad del usuario, la finalidad de este sistema de direcciones es crucial para el enrutamiento del tráfico, prevención de fraude, y otras tantas funciones. Es por ello que Google opta por un sistema que evite que los usuarios puedan ser rastreados, mientras que a la vez no se pierden las funciones elementales propias de las direcciones IP.

Esta característica, antes conocida como Gnatcatcher, está dentro del conjunto de herramientas ‘The Privacy Sandbox’ de Google. Tal y como se cuenta en su descripción, se trata de una herramienta con el fin de “proteger a los usuarios contra el rastreo entre sitios a través de direcciones IP”.

Esta especie de proxy será opcional para el usuario en un primer momento y la introducción de esta característica irá por fases. La idea es que cada región se vaya adaptando a esta característica poco a poco para crear una curva de aprendizaje progresiva. Primeramente, solo los dominios enumerados en contextos de terceros quedarán afectados. Además, se centrarán en aquellos dominios que sí se conozca que rastreen a los usuarios.

En Genbeta

Así puedes mejorar el rendimiento de Google Chrome haciendo que consuma menos recursos

La primera fase consistirá en que Google enviará solicitudes solamente a sus propios dominios a través de un proxy propietario. Esto ayudará a que la compañía pueda probar la infraestructura de su sistema y evaluar la lista completa de dominios.

En un primer momento, solamente usuarios con cuenta en Google Chrome y con direcciones IP de Estados Unidos podrán acceder a los servidores proxy. En el test participarán un pequeño número de clientes y se espera que el sistema vaya obteniendo modificaciones mientras la prueba sigue su curso.

Para evitar un uso indebido de esta característica, el servidor de autenticación de Google distribuirá tokens de acceso al proxy. Además, Google también plantea adoptar un sistema de proxy de double hop, haciendo que el tráfico se enrute a través de dos servidores distintos e incrementando la privacidad del usuario.

Como muchos servicios dependen de la localización obtenida a través de las direcciones IP, Google planea asignar direcciones IP a estas conexiones de proxy mediante la representación de una ubicación aproximada y no específica.

Entre los dominios en los que Google probará esta característica se encuentran plataformas como Gmail y AdServices. La compañía tiene intención de comenzar con las pruebas de esta característica entre las versiones de Chrome 119 y 225, por lo que todo indica que todavía falta un buen tiempo hasta que la característica sea adoptada a nivel global. Además, todavía no hay garantías de que este sistema se acabe estandarizando.

Google también advierte sobre posibles vulnerabilidades en lo que a seguridad se refiere. Y es que como el tráfico se redireccionará a través de este proxy y por medio de los servidores de Google, puede llegar a ser difícil para los servicios de protección y fraude el hecho de bloquear ataques DDoS o detectar tráfico inválido. Esto significa que, si algún servidor proxy de Google se ve comprometido, los atacantes podrían ver y manipular todo el tráfico que pasa por este.

Para solucionar esto, Google está considerando la posibilidad de exigir a los usuarios de esta función que se autentiquen con el proxy, impidiendo que los servidores proxy puedan vincular las solicitudes web a cuentas concretas, e introducir limitaciones para impedir ataques DDoS.

Vía | Bleeping Computer

En Genbeta | Esta nueva función de Chrome te permite saber qué pestaña está consumiendo más RAM para cerrarla y agilizar tu PC

En la red existen numerosas páginas webs que prometen geolocalizar a una persona a través de la dirección IP, como Ip2location, MaxMind o IPligence. Y es que toda conexión a internet cuenta siempre con una dirección IP pública, que es como su DNI. Esta es la que siempre se va a ir compartiendo cuando accedes a una nueva página web, y de donde se va a terminar extrayendo para realizar la consulta.

Y aunque es cierto que una de las posibilidades que tiene la dirección IP es geolocalizar a cualquier persona, hay que decir que todas estas páginas webs no son completamente mágicas. Tienen un complejo funcionamiento por detrás que permite mostrar información interesante para poder identificar a un usuario.

Cómo se define la geolocalización por dirección IP

Lo primero de todo, es saber exactamente qué se conoce como geolocalización de la IP pública. Hay que tener en cuenta que al número que conforma esta dirección se asocian diferentes datos de relevancia: país de procedencia, ciudad, latitud y longitud de GPS y también la operadora a la que pertenece. Pero esta no es una información a priori pública, sino que está regulada por diferentes organismos como ARIN o RIPE NCC que tienen esta asociación de datos.

Esta es una información que a priori parece poco relevante en el día a día. Pero lo cierto es que son muchas las páginas web que requieren de estos datos para ofrecer una buena experiencia. Por ejemplo, a la hora de acceder a una página en concreto se necesita saber de qué país procedes para adaptarla a tu idioma automáticamente, o rellenar los formularios con el país.

Cómo de precisas son estas páginas de consulta

Como se ha comentado, hay muchas páginas web diferentes para acceder a la ubicación de un usuario a través de la IP pública. Esta es una información que se obtiene de manera directa de una base de datos pública en la que se puede recabar la altitud, longitud y también el operador. Pero la gran pregunta que se debe realizar en este caso: ¿son precisas estas webs?

La respuesta es bastante simple: dependiendo de la página que vayas a consultar. Alguna de ellas son realmente precisas y otras no. Esto se debe a que al introducir la dirección IP puede aparecer un punto en el barrio donde está instalada la conexión, pero también se puede encontrar la situación de mostrar una población que para nada es la real.

En Genbeta

192.168.1.1: cómo entender esta dirección IP (y todas las demás)

Y esta varianza es "culpa" principalmente de los operadores. Cuando te conectas a la red, el proveedor de internet te asigna una dirección que es interna. En la gran mayoría de datos esta no corresponderá con la dirección de la instalación, sino de la centralita de la propia compañía.

Esto hace que si estás en un pueblo pequeño, la centralita de tu conexión se encuentre en el pueblo de al lado al compartir todas las conexiones y se arroja la información postal justo en este punto. De esta manera se puede encontrar una gran imprecisión cada vez que se realiza la búsqueda en este tipo de páginas webs que al final garantizan el hecho de tener una buena privacidad.

La última situación que puede llegar a demostrar que estas páginas son de poco fiar es que las direcciones IP se terminan compartiendo con otros clientes, haciendo que aparezcas en una ubicación completamente diferente. Pero también se puede dar la situación en la que una operadora edite la región de la IP por seguridad.

En conclusión, estas bases de datos tienen numerosos datos de tu ubicación a sus espaldas, pero en muchas ocasiones son realmente imprecisas y difícilmente van a mostrar tu ubicación verdadera. De esta manera puedes estar completamente tranquilo.

En términos informáticos, una lista negra es un listado donde se pueden incluir direcciones de correo electrónico, URL, usuarios o IP de estos usuarios o un programa de software. Se usa como un mecanismo de control, permitiendo bloquear a quienes estén dentro de esta lista por haber roto (o por que se considere que han roto) alguna de las normas del uso de ciertos programas. A los elementos includos en la lista negra se les deniega el acceso a un servicio.

En el caso de las IP, una lista negra (o denylist o blocklist como dirían desde Linux para usar términos más inclusivos con todo el mundo, algo que también se ha planteado desde Chromium) es básicamente una base de datos que contiene direcciones IP desde las que se han enviado masivamente correos no deseados o spam. Los servidores de correo acceden a estos listados para aceptar o rechazar la recepción de un correo electrónico.

Una de las principales razones por las que tu IP puede estar en una lista negra es porque hayas enviado correos de forma masiva que pueden haber sido identificados como spam. Son los proveedores de servicios por Internet (Internet Service Providers o ISP, por sus siglas en inglés, como Google o Outlook) los que indentifican a los responsables del envío de correo en grandes cantidades.

Contextos en los que podrías ver tu IP en una lista negra

Por tanto, si tu mail está dentro de una de las listas negras es porque has sido considerado un spammer por tu proveedor del servicio de correo. En la práctica, esto se traduce a que si tu trabajo está relacionado con el email marketing o con el envío masivo de notas de prensa, por poner algunos ejemplos de profesiones que están obligadas a enviar muchos correos con el mismo contenido, corres el riesgo de que tu IP esté en una lista negra. Esto puede suceder, por ejemplo, porque tus destinatarios hayan marcado tus mail como spam.

En Genbeta

WhatLeaks, una web para poner a prueba la eficacia de nuestra VPN y saber si permite que se filtren datos de nuestra conexión

En ocasiones, puede que tu IP entre dentro de una de estas listas por haber enviado muchos correos similares aunque no trabajes en algo relacionado con el email marketing. Si has sido víctima de phishing también corres este riesgo, porque puede que tú no hayas enviado muchos correos molestos, pero alguien más sí lo haya hecho usando tu servidor de correo.

Las consecuencias de estar en una lista negra

Con esto, es muy recomendable que compruebes si tu IP está en una lista negra y que hagas esa verificación de forma forma periódica, porque si esto sucede puedes tener ciertos problemas cuando uses tus servicios de correo.

Por ejemplo, puedes ver que el envío de correos se vea bloqueado por el servidor un día mientras estás realizando tus tareas o incluso tu dominio IP puede llegar a ser bloqueado por programas que monitorizan la URL en tiempo real por protección a sus usuarios. Por ejemplo, un antivirus o un navegador pueden bloquearte.

Si mandas un mail a alguien y lo recibe en su carpeta de spam o correo no deseado, cabe la posibilidad de que estés en una de estas listas. Esto es porque tu IP es detectada como sospechosa

Cuáles son estas listas y cómo saber si mi IP está incluida

Hay diferentes herramientas que están disponibles para conocer si tu IP está en una lista negra. Aquí te vamos a decir unas cuantas, que puedes usar. Eso sí, antes debes conocer cuál es tu IP y, si no lo sabes, debes mirar esta guía que te dice, paso a paso, cómo llegar a saberlo. Aunque te adeantamos que alguna de las herramientas que vas a conocer ahora también tiene la capacidad de conocer tu IP cuando accedes a ellas.

Con todo esto, puedes entrar a una de las siguientes páginas y saber si estás considerado un "spammer". Hay varias pero hemos seleccionado tres que son muy populares:

• Spamhouse project.Esta iniciativa es de una organización sin ánimo de lucro. Si tienes problemas para enviar correos electrónicos o necesitas comprobar si una dirección IP o un nombre de dominio pueda estar bloqueado, puedees comprobarlo en su web, donde han recopilado estas listas de IP y también de dominios web que están bloqueados.

• Blacklistalert.org. También sin la necesidad de instalar programas, como sucede con Spanhouse, Blacklistalert te ofrece una web donde puedes introducir tanto to IP como el dominio web de una página y ver si la tienes bloqueada en alguna lista. Como explican de Blacklistalert, solo ofrecen este servicio de búsqueda gratuito. No pueden luego eliminarte de ninguna lista. Su interfaz es tremendamente sencilla. En este caso no necesitas saber tu IP de antes, porque la misma web te la encuentra y te la indica en el buscador de su plataforma cuando accedes.

• MxToolbox. Esta web es muy conocida y proporciona herramientas gratuitas, rápidas y precisas de diagnóstico y de búsqueda de redes. Permite ayudar a diagnosticar y resolver una amplia gama de problemas de infraestructura. En este caso, debes seleccionar, en la línea negra, la palabra "Blacklists" para descubrir si tu IP está vetada o bloqueada.

Cómo sacar tu IP de estas listas

Si en tu búsqueda previa has encontrado que, efectivamente, tu IP está en una de estas listas que te complican el uso de tus servidores de correo, hay formas de ponerle una solución.

Por un lado, algunas de estas listas ofrecen la posibilidad de que tú mismo solicites salir de ella. Cuando hayas usado las páginas que te hemos recomendado previamente, te detallarán en qué lista está tu IP. Y verás que hay algunas que tienen la función de eliminación de autoservicio que te permite eliminar tu dirección IP de la lista sin muchos problemas. Sin embargo, tendrás qque asegurarte de que has resuelto cualquier problema que pudieras tener (que te llevó a estar en este listado) antes de hacerlo. Si no lo haces y tu dirección IP vuelve a aparecer en la lista y no será fácil eliminarla la próxima vez.

En Xataka

Cuál es mi IP: qué es una dirección IP y cómo puedes saber la tuya

Por otro lado, está la conocida como "liminación por tiempo" y es que la mayoría de las listas negras tienen un proceso automático incorporado que elimina direcciones IP cuyo problema no es excesivamente grave de forma automática en pocas semanas (normalmente una o dos). Eso sí, si tu dirección IP ha enviado spam más de una vez o en grandes volúmenes, el período de tiempo para salir de estas listas de forma automática será más largo.

Imagen de portada VÍA | axarnet

Un activista francés, que aboga por la ecología, ha sido arrestado por las autoridades suizas, después de que su IP fuese desvelada por ProtonMail como consecuencia de una orden judicial que les obligaba a ello. Que las autoridades tengan información de servicios de internet no es nada nuevo, pero en este caso tenemos que ProtonMail tiene como principal valor que es un servicio de correo electrónico "ultra privado", creado por el CERN (Organización Europea para la Investigación Nuclear) y con sede en Suiza.

El arresto del activista tuvo lugar después de que las autoridades del país alpino pidiesen a ProtonMail la IP de este activista, mediante una orden legal a la que no cabía apelar o rechazar. En el caso de ProtonMail, en el que los usuarios confían por su supuesto respeto a la privacidad, el debate siempre abierto sobre la privacidad de una persona y el cumplimiento de la ley gana aún más polémica.

¿Qué había hecho el activista para ser arrestado en Suiza? Según las informaciones publicadas por ProtonMail, la orden que les llegó de las autoridades hablaba de "crímenes serios". De acuerdo con informaciones oficiales, este activista participó en protestas en Paris durante el verano de 2020 contra la gentrificación de la ciudad. Para tal protesta se ocuparon plazas y edificios en la capital francesa y, para organizar la movilización se usó una cuenta de mail registrada en ProtonMail.

Qué tiene ProtonMail que decir al respecto

Andy Yen, CEO, ha dado su versión de los hechos. Por un lado dice que la empresa está en contra de que la ley por "crímenes serios" se esté usando de esta manera. Especifica que Proton recibió una orden legalmente vinculante de las autoridades suizas que la firma está obligada a cumplir. "No hubo posibilidad de apelar a esta petición", aclaró.

Al mismo tiempo, otro asunto peliagudo que encontramos aquí cuando hablamos de privacidad y legislación es que, "ProtonMail no entrega datos a gobiernos extranjeros; eso es ilegal según el artículo 271 del código penal suizo. Sólo cumplimos las órdenes legalmente vinculantes de las autoridades suizas", tal y como insisten desde la empresa, pero la realidad no es así.

En Genbeta

Proton llega a los 50 millones de usuarios anunciando novedades en ProtonMail y la expansión de Proton Calendar y Proton Drive

El arresto del activista fue en Francia por parte de las autoridades de su país y por un crímen cometido en el país galo. Y es que las autoridades francesas contactaron con las suizas a través de Europol (Agencia de la Unión Europea para la Cooperación Policial en la que el país alpino también coopera a pesar de no ser integrante de la UE). Eso sí, parece ser que, de acuerdo a Andy Yan, las autoridades suizas sólo aprueban las solicitudes de gobiernos extranjeros que estén acordes a las normas legales suizas.

En 2020 Suiza aprobó más peticiones de gobiernos extranjeros que nunca antes

Cabe aclarar que estos casos, Proton no tiene que dar la identidad de la persona. El cifrado de las comunicaciones no se puede eludir ni aunque haya una orden judicial. Es decir, los correos electrónicos, los archivos adjuntos, los calendarios, los archivos, etc. no pueden enviarse a las autoridades. Lo que Proton tuvo que facilitar a la policía fue la dirección IP desde la que se operaba el correo electrónico en cuestión.

Con todo esto que sabemos ahora, tenemos que, de acuerdo con información del propio Andy Yas, las peticiones que a ProtonMail les llegan de las autoridades suizas, pero por parte de gobiernos extranjeros es algo común. Según su informe de transparencia, en 2020 las autoridades suizas aprobaron 195 peticiones de gobiernos extranjeros de las 3.572 que recibieron. Mucho más que las aprobadas en los años anteriores: En 2019 fueron 129 y en 2018 fueron 76. En 2017 fueron apenas 13. Y no solo de gobiernos de la Unión Europea, también de América y de Asia.

Hay casos graves en la lista. Proton incluso ha desvelado que en junio de 2020 "recibimos una solicitud dirigida a un grupo de periodistas de investigación que fue aprobada indebidamente por las autoridades suizas. Como resultado, hemos rechazado la solicitud y también hemos exigido que las autoridades suizas investiguen cómo se aprobó esta solicitud".