Por qué las escuelas bloquean los sitios web
Las escuelas y universidades restringen el acceso a partes de Internet con la mejor de las intenciones, mientras que todos los estudiantes están sujetos a sus restricciones de uso aceptable.
Sin embargo, los cortafuegos de las escuelas no son perfectos. A veces, los recursos legítimos terminan dentro de un rango de direcciones de la lista negra. Como resultado, los estudiantes terminan con una lista de sitios web a los que no pueden acceder desde las instalaciones de la escuela.
Todo, desde las plataformas de medios sociales hasta YouTube, Netflix y eBay, puede terminar en la lista de bloqueo. Por no hablar de las comunidades de torrents y a veces incluso de los servidores de correo electrónico. Dejando de lado el entretenimiento, muchas de esas plataformas bloqueadas contienen una gran cantidad de contenido educativo.
Por qué usar una VPN en la escuela
Demasiado a menudo, las restricciones draconianas terminan causando más daño que bien. Además, se supone que las escuelas son entornos que fomentan el libre acceso a la información en lugar de censurarla. Así que una VPN es una herramienta esencial que te ayuda a proteger tu derecho a la libertad, la privacidad y la seguridad en línea.
Los colegios y las escuelas suelen controlar y registrar toda tu actividad. Esto significa que los administradores de la escuela saben lo que estás haciendo en línea.
Una VPN mantiene tu navegación privada, por lo que nadie – ni los administradores de TI de tu escuela ni el ISP – puede rastrear y monitorear tus actividades en línea.
Seguridad mejorada
Aunque el WiFi de tu escuela está probablemente protegido por contraseña, está lejos de ser seguro. La contraseña es un secreto a voces en la mayoría de los casos, mientras que cualquiera, desde jóvenes hackers que perfeccionan sus habilidades hasta forasteros malintencionados, puede lanzar un ataque honeypot o Man-in-the-Middle para robar tu identidad, o hackear tu cámara web y espiarte. En los ataques selectivos, los malvados bromistas pueden borrar tus trabajos, apuntes de investigación o bloquear tu ordenador y pedir un rescate (ransomware).
Los mismos peligros se ciernen desde cualquier red WiFi pública, ya sea en la escuela, en un centro comercial, en un parque o en restaurantes.
Una VPN encripta tu tráfico, por lo que esos intrusos malintencionados son incapaces de desencriptarlo y causar cualquier daño.
Desgraciadamente, YouTube, Netflix, Hulu, la mayoría de los sitios y servidores de juegos, así como Facebook y Twitter, están bloqueados por muchos colegios. Aunque las razones de la prohibición son comprensibles (el streaming y los juegos consumen mucho ancho de banda), pagar una suscripción a Netflix y no poder usarla durante meses tampoco es justo.
Con una VPN, te saltas el cortafuegos de tu escuela y puedes hacer streaming y jugar libremente.
Torrent
La mayoría de las escuelas prohíben explícitamente el intercambio de archivos P2P, imponiendo duros castigos por infringir los derechos de autor. Puedes hacer torrent detrás de una VPN y tu escuela nunca sabrá que accedes a un sitio web de torrent.
Cómo elegir una VPN para la escuela y la universidad
Muchas escuelas no solo bloquean los sitios web de los proveedores de VPN para evitar que los estudiantes descarguen software de VPN, sino que también bloquean las VPN como tales. Para utilizar una VPN en la red de tu universidad, tienes que asegurarte de que el cortafuegos de tu universidad no la bloquea. A partir de aquí, la cosa se pone un poco técnica pero hay que saber qué características de la VPN son importantes para saltarse los cortafuegos de la universidad.
Las escuelas pueden bloquear las VPNs utilizando dos métodos:
- Bloqueando el puerto OpenVPN: 1194, que es uno de los puertos más utilizados entre las VPNs
- Implementando la Inspección Profunda de Paquetes
- Soporte el protocolo SSTP a través del puerto 443
- Soporte el reenvío de puertos de OpenVPN al puerto 443 o al 80
Bloqueo de Puertos
El Bloqueo de Puertos es más fácil y barato de implementar. En este caso, las escuelas bloquean todos los puertos excepto el puerto 443 de HTTPS utilizado para el tráfico cifrado, y el puerto 80 de HTTP utilizado para el tráfico no cifrado. Todas las aplicaciones que utilizan otros puertos quedan efectivamente bloqueadas.
En lo que respecta a las VPN, sólo el protocolo SSTP funciona en el puerto 443. Ni OpenVPN ni IPSec/L2TP ni PPTP utilizan los puertos 443 u 80.
La buena noticia es que SSTP proporciona una seguridad significativamente mejor que PPTP. La mala noticia es que sólo funciona en Windows.
Una solución es posible si su VPN soporta el reenvío de puertos. De este modo, puedes configurar OpenVPN a través del puerto 443. La mala noticia es que no todas las VPNs soportan el reenvío de puertos. Otra mala noticia es que el reenvío de puertos sólo es posible en ordenadores de sobremesa, y no en dispositivos móviles.
Por lo tanto, tu mejor opción sería elegir una VPN que:
Inspección Profunda de Paquetes
DPI es una técnica más avanzada -y más cara-. Permite a los cortafuegos de las escuelas detectar herramientas de cifrado, distinguir el tráfico OpenVPN del tráfico HTTPS normal y bloquear el tráfico VPN de forma selectiva.
Si tu universidad es así de orwelliana, tu mejor opción sería elegir una VPN que ofrezca capacidades de enmascaramiento para ocultar tu tráfico VPN y hacer que parezca tráfico HTTPS normal. En términos sencillos, busca protección contra la Inspección Profunda de Paquetes.
Dependiendo de lo que pretendas hacer a través de tu VPN, puede que necesites buscar otras características, como cobertura de servidores en una región concreta, desbloqueo de sitios de streaming o servidores de juegos. Para un desglose completo de las características clave de la VPN, echa un vistazo a mi Guía de VPN para principiantes.