Vendemos proxies en Geonode, y este es uno de los casos más claros en los que te recomendamos que no compres uno. En un Chromebook gestionado por el centro educativo, un proxy no oculta nada a GoGuardian, ya que GoGuardian no supervisa la red, sino que se ejecuta dentro del navegador. Ve la URL y la página antes de que intervenga cualquier capa de red. Desviar el tráfico a otro lugar cambia el destino de la solicitud, pero no lo que observa la extensión en el dispositivo. GoGuardian también promociona el bloqueo de proxies como una característica destacada, afirmando que «bloquea 18 veces más proxies» en su propia página de inicio. Por lo tanto: no te vamos a vender un plan para esto, no vamos a escribir una guía para eludir el bloqueo, y lo útil que podemos ofrecerte en su lugar es una descripción precisa de cómo funciona el sistema y cuáles son realmente las rutas legítimas. Estas existen y son mejores de lo que parecen.
Qué es realmente GoGuardian
Vale la pena ser preciso, ya que «GoGuardian» engloba varios productos y, por lo general, cuando se menciona, se hace referencia a uno de ellos.
GoGuardian Admin es el filtro web —descrito por el proveedor como «la opción n.º 1 para el filtrado web en educación primaria y secundaria»—, con «detección de amenazas basada en IA y control granular sobre las políticas de filtrado en todos los sistemas operativos». Es lo que bloquea los sitios web.
GoGuardian Teacher es la herramienta de gestión del aula: lo que ve el profesor en las pantallas de los alumnos durante una clase, junto con controles de pestañas y chat.
GoGuardian Beacon es un sistema de supervisión de seguridad que busca señales de alerta de autolesiones o violencia y avisa al personal. El proveedor afirma que, según sus estimaciones, «se ha evitado que 18 623 alumnos sufrieran daños físicos desde marzo de 2020». Sea cual sea tu opinión sobre la relación entre vigilancia y privacidad, esto no es un filtro de contenidos y es la parte del sistema con el propósito más claramente definido.
La magnitud de la operación explica por qué se trata de una búsqueda habitual. GoGuardian afirma que da servicio al «50 % de los alumnos de primaria y secundaria de EE. UU.» y procesa «más de 2.4B+ eventos de navegación cada día».
El aspecto técnico más relevante: en los Chromebooks —el dispositivo predominante en los centros educativos de EE. UU.—, GoGuardian funciona como una extensión de navegador gestionada que se implementa a través de la administración de Google Workspace del centro. Se instala por política, el alumno no puede desinstalarla y supervisa la navegación en el navegador. Esa ubicación es la razón por la que no sirven las soluciones alternativas a nivel de red. La extensión ve lo mismo que ve el navegador.
Por qué se bloquea un sitio web: cuatro razones diferentes
Saber en qué caso te encuentras determina si se puede hacer algo al respecto.
1. Filtrado por categorías. El sitio web pertenece a una categoría bloqueada: redes sociales, videojuegos, streaming, compras. Es un filtro amplio, automatizado y que a menudo comete errores en casos límite. Los sitios web educativos suelen clasificarse erróneamente con frecuencia.
2. Lista de bloqueo explícita. Alguien del centro educativo ha añadido este sitio web concreto. Detrás hay una decisión humana, lo que significa que hay una persona que puede revertirla.
3. Modo de lista de permitidos. La configuración más estricta: todo está bloqueado excepto una lista aprobada. Es habitual durante los exámenes y para los cursos más jóvenes. Si te encuentras en este modo, la mayor parte de Internet está bloqueada y no hay nada especial en tu sitio web en concreto.
4. Restricción programada. Reglas diferentes durante el horario lectivo, fuera de horario o durante las evaluaciones. Si un sitio web funcionaba ayer y hoy no, esta es la explicación más probable y es posible que se resuelva por sí solo.
La utilidad práctica de esta clasificación: vale la pena recurrir los casos 1 y 2, y a menudo se consigue. El caso 3 no se modificará por una sola persona. El caso 4 solo requiere paciencia.
La vía legítima: solicitar que se desbloquee el acceso
Esta es la vía que realmente funciona, y funciona más a menudo de lo que la gente espera, ya que la mayoría de los alumnos nunca la prueban.
Averigua quién se encarga de gestionarlo. Normalmente es el departamento de informática o un coordinador tecnológico, no tu profesor. Los profesores suelen poder ajustar algunas cosas dentro de sus propias clases, pero no pueden modificar la política de filtrado del distrito.
Haz una solicitud concreta. Decir «GoGuardian lo bloquea todo» no sirve de nada. En cambio, decir «khanacademy.org/computing está bloqueado y lo necesito para el trabajo de programación que hay que entregar el día 15» sí da resultado, porque se menciona el sitio web, el motivo y la fecha límite.
Acude con un profesor. Una solicitud remitida por un profesor que diga «mis alumnos necesitan esto para el trabajo» tiene más peso que una solicitud de un alumno por sí sola. Este es el paso que más influencia tiene.
Señala las clasificaciones erróneas cuando las haya. Los filtros clasifican los sitios web automáticamente y se equivocan constantemente. Un sitio de documentación clasificado como «foros», un archivo de investigación clasificado como «contenido para adultos», una herramienta de matemáticas clasificada como «juegos»: los administradores suelen querer que se corrijan estos errores y, a menudo, no se enteran de ellos hasta que alguien se lo señala.
Solicita una excepción temporal si una permanente resulta difícil de conseguir. El acceso para un proyecto concreto, en equipos específicos y durante un periodo determinado es una solicitud mucho más fácil de aprobar que un cambio generalizado.
Siendo realistas: las solicitudes académicas legítimas suelen aprobarse con frecuencia, normalmente en uno o dos días. Las solicitudes relacionadas con redes sociales, videojuegos y streaming no suelen aprobarse, y ningún argumento puede cambiar eso.
Lo que la CIPA realmente exige y permite
Es útil saberlo, ya que tanto los alumnos como el personal suelen creer que la ley es más estricta de lo que realmente es.
La Ley de Protección de los Niños en Internet se aplica a los centros educativos y bibliotecas que se benefician de descuentos E-Rate en el acceso a Internet. Para poder acogerse a ellos, deben certificar que cuentan con una política de seguridad en Internet que incluya medidas de protección tecnológica.
Lo que la ley exige realmente en materia de filtrado es más limitado de lo que sugieren la mayoría de las configuraciones escolares. Las medidas tecnológicas de protección deben bloquear o filtrar el acceso a Internet a imágenes obscenas, que constituyan pornografía infantil o que sean perjudiciales para los menores en los ordenadores a los que estos tengan acceso. Ese es el mandato.
Todo lo demás es política local, no ley federal. Redes sociales, videojuegos, streaming, mensajería… nada de eso lo exige la CIPA. Los centros educativos bloquean esos contenidos por sus propios motivos, que pueden ser perfectamente válidos, pero «tenemos que hacerlo por la ley» no es uno de ellos. Si vas a recurrir el bloqueo de un recurso educativo, conviene que conozcas esta distinción.
La CIPA también contiene una disposición explícita de desactivación: una persona autorizada puede desactivar la medida de bloqueo o filtrado durante el uso por parte de un adulto para permitir el acceso con fines de investigación legítima u otros fines lícitos. Así pues, la propia ley prevé que, en ocasiones, será necesario desactivar los filtros y lo contempla. Esa es la base jurídica para la solicitud de excepción descrita anteriormente.
La política de seguridad en Internet también debe abordar un conjunto más amplio de cuestiones: el acceso de los menores a material inapropiado, la seguridad en las comunicaciones electrónicas, el acceso no autorizado y la «piratería informática», la divulgación de la información personal de los menores y la restricción del acceso a materiales nocivos. Merece la pena leer la política concreta de tu centro educativo: es un documento público, te indica lo que has aceptado y, por lo general, especifica el procedimiento para solicitar excepciones.
Dispositivo del centro educativo frente a dispositivo personal
Esta distinción lo determina casi todo, y la confusión al respecto es la causa de la mayoría de los malos consejos sobre este tema.
En un dispositivo proporcionado por el centro educativo, el centro es propietario del hardware, gestiona el sistema operativo, controla el navegador mediante políticas corporativas e instala el software. La supervisión forma parte del dispositivo. No hay ninguna configuración que puedas modificar desde la cuenta de usuario para desactivarlo, y intentarlo suele constituir una infracción de la política de uso aceptable que has firmado. Las consecuencias son de carácter administrativo, más que técnico —confiscación del dispositivo, medidas disciplinarias— y el mero intento queda registrado.
En tu propio dispositivo conectado a la red del centro educativo, solo la red es de su propiedad. El centro puede filtrar el tráfico que pasa por su red, pero no ha instalado nada en tu dispositivo y no puede ver lo que haces fuera de esa red. Utilizar datos móviles en tu propio teléfono no supone eludir ninguna restricción; simplemente no estás utilizando su red.
En tu propio dispositivo con software del centro instalado —normalmente porque lo necesitabas para una clase o porque has iniciado sesión en una cuenta de Google del centro desde un navegador personal—, te encuentras en un caso intermedio, y es este el que merece la pena abordar. Lo trataremos a continuación.
Cómo eliminarlo de un dispositivo personal
Si el software gestionado por el centro educativo ha acabado en un dispositivo de tu propiedad, tienes derecho a eliminarlo. Esto no constituye una elusión; se trata simplemente de desinstalarlo de tu propio dispositivo.
Comprueba qué está instalado realmente. En Chrome, chrome://management indica claramente si el navegador está gestionado y por quién. chrome://extensions muestra una lista de extensiones e indica cuáles están instaladas por política; estas aparecen con la nota «gestionado por tu organización» y no se pueden eliminar de forma habitual.
Cierra sesión en la cuenta del colegio. Gran parte de la gestión escolar se basa en la cuenta, más que en el dispositivo. Al cerrar sesión en una cuenta de Google del colegio en un navegador personal, o al eliminar por completo ese perfil, se eliminan las políticas asociadas a ella. Esto por sí solo resuelve una gran parte de los casos.
Utiliza un perfil de navegador independiente. Mantén las cuentas escolares en un perfil y el uso personal en otro. Los perfiles están aislados, por lo que las extensiones y políticas asociadas a uno no se aplican al otro. Esta es la solución más ordenada y se configura en un minuto.
Elimina la inscripción empresarial en tu propio dispositivo. Si has inscrito un dispositivo personal en el sistema de gestión del centro educativo, puedes darlo de baja. En un Chromebook de tu propiedad, esto implica realizar un «powerwash» y configurarlo sin la cuenta del centro; en Windows o macOS, significa eliminar el perfil de gestión en la configuración del sistema. En un dispositivo propiedad del centro, no lo hagas: es de su propiedad.
Pregunta antes de dar nada por sentado. Algunos centros exigen que los dispositivos personales tengan software de gestión antes de conectarse a su red. Eliminarlo puede suponer perder el acceso, lo cual es una compensación más que un truco.
Por qué eludir las restricciones no es una buena idea
Dejemos a un lado las normas por un momento; esta es la valoración práctica.
La extensión ve lo mismo que ve el navegador. Este es el punto clave y la razón por la que tantos consejos sobre este tema son, sencillamente, erróneos. GoGuardian, en un Chromebook gestionado, se encuentra dentro del navegador. Un proxy o una VPN cambia la ruta que sigue una solicitud a través de la red; no cambia lo que observa una extensión en el mismo navegador. No hay nada de lo que esconderse en la capa de red porque la observación no se produce allí.
El bloqueo de proxies es una característica promocionada. La propia campaña de marketing de GoGuardian destaca que «se bloquean 18 veces más proxies». Los servicios de proxy y VPN conocidos figuran en una lista de bloqueo que se mantiene y actualiza. No se trata de un error que se pueda eludir; es el propio producto.
Los intentos quedan registrados. Las solicitudes bloqueadas, los intentos de instalar extensiones, los intentos de acceder a servicios conocidos para eludir el bloqueo… todo ello genera registros. El intento es más visible de lo que lo habría sido la propia navegación.
Los dispositivos gestionados restringen la instalación. La política de la empresa suele impedir añadir extensiones o cambiar la configuración de los proxies. La mayoría de las «soluciones» que circulan por Internet requieren precisamente los permisos que el dispositivo no concede.
Las consecuencias no son técnicas. No ocurre nada dramático en el dispositivo. Lo que ocurre es una conversación con un administrador, posiblemente la pérdida de privilegios en el dispositivo, quizá incluso una anotación en el expediente disciplinario. Si lo comparamos con poder acceder al sitio que querías, es un mal intercambio.
Y las herramientas gratuitas son peores que el problema. Los sitios de proxy gratuitos y las extensiones de navegador comercializadas con este fin tienen que financiarse de alguna manera, y los modelos habituales son la inserción de publicidad, la recopilación de datos y el enrutamiento del tráfico de otras personas a través de las conexiones de los usuarios. Instalar una de ellas en un dispositivo que utilizas para el trabajo escolar, mientras estás conectado a tus cuentas, es una idea realmente mala, independientemente de cualquier política del centro educativo.
Cuestiones de privacidad que merece la pena plantear
Aquí hay cuestiones reales, y plantearlas adecuadamente es más eficaz que intentar sortear el sistema.
Supervisión fuera del horario escolar. Los dispositivos escolares suelen llevarse a casa. Si la supervisión debe continuar por la noche en la red doméstica de la familia es una cuestión legítima de política, y muchos distritos la han abordado tras recibir preguntas al respecto.
Alcance y conservación. Qué datos se recopilan, quién puede verlos y cuánto tiempo se conservan. Todo ello debería estar documentado y a disposición de los padres. Si no es así, es razonable preguntar al respecto.
Las alertas y sus consecuencias. La supervisión de seguridad que señala comportamientos preocupantes plantea cuestiones difíciles sobre los falsos positivos y lo que ocurre tras una alerta. El propósito declarado es la protección; la aplicación merece un escrutinio minucioso.
A quién dirigirse. Los padres y tutores tienen una legitimidad que los alumnos no tienen. Los consejos escolares celebran reuniones públicas. Las asociaciones de padres y profesores debaten las políticas tecnológicas. Los distritos cuentan con responsables de protección de datos. Estas vías son más lentas que una solución alternativa, pero son las que permiten cambiar las cosas para más de una persona.
Preguntas frecuentes
¿Puede una VPN eludir GoGuardian?
No en un dispositivo gestionado por el centro educativo. GoGuardian funciona como una extensión de navegador gestionada y supervisa la navegación dentro del propio navegador, antes de que intervenga cualquier capa de red, por lo que redirigir el tráfico de red no lo oculta. Además, el bloqueo de servicios conocidos de VPN y proxy es una característica anunciada del producto.
¿Cómo puedo conseguir que se desbloquee una página web en el colegio?
Pídele permiso al administrador de TI con un motivo concreto: indica el nombre del sitio web, explica para qué lo necesitas y da una fecha límite. Si puedes, pide a un profesor que reenvíe la solicitud. Las solicitudes académicas legítimas suelen aprobarse en uno o dos días, especialmente en el caso de los sitios web educativos clasificados erróneamente, ya que los administradores suelen querer que se corrijan.
¿Puede GoGuardian ver mi dispositivo personal?
Solo si tiene instalado el software del colegio o si has iniciado sesión en una cuenta del colegio en ese navegador. Consulta chrome://management para comprobar si tu navegador está gestionado. Si utilizas tu propio dispositivo y tu propia red sin haber iniciado sesión con una cuenta del colegio, no puede ver nada.
¿Puede GoGuardian verme en casa?
En un dispositivo proporcionado por el centro, por lo general sí: la supervisión se centra en el dispositivo y no en la red. Si debe continuar fuera del horario escolar es una cuestión de política que vale la pena plantear al centro. En tu propio dispositivo sin software del centro, no.
¿Es ilegal eludir GoGuardian?
Eludir un filtro escolar suele constituir una infracción de las normas más que un delito, y la consecuencia real suele ser disciplinaria, no legal. Depende de la jurisdicción y de lo que establezca la política de uso aceptable que hayas firmado. Esto no constituye asesoramiento jurídico.
¿Exige la ley que mi centro educativo bloquee las redes sociales?
No. La CIPA exige el filtrado de contenidos visuales que sean obscenos, constituyan pornografía infantil o sean perjudiciales para los menores. Los bloqueos de redes sociales, videojuegos y servicios de streaming son decisiones de política local, no requisitos federales. Esa distinción resulta útil a la hora de recurrir un bloqueo sobre algo de carácter educativo.
¿Pueden los profesores ver mi pantalla con GoGuardian?
Con GoGuardian Teacher, sí, durante las clases; para eso sirve el producto. Los profesores pueden ver las pantallas de los alumnos, controlar las pestañas y enviarles mensajes. Lo que se ve fuera del horario lectivo depende de cómo lo haya configurado el centro educativo.
¿Cómo elimino GoGuardian de mi propio portátil?
Cierra sesión en la cuenta del centro, elimina el perfil del centro del navegador y, si has registrado el dispositivo en la gestión del centro, dalo de baja a través de la configuración del sistema o realiza un restablecimiento completo. En tu propio dispositivo, tienes derecho a hacerlo. En un dispositivo propiedad del centro, no tienes ese derecho, ya que es de su propiedad. Ten en cuenta que la eliminación puede impedirte el acceso a la red del centro.
Conclusión
La razón por la que la mayoría de los consejos para desbloquear GoGuardian no funcionan es que se centran en la capa equivocada. En un Chromebook gestionado, el filtrado se realiza dentro del navegador, no en la red, por lo que toda la categoría de soluciones alternativas basadas en la red apunta a algo que no existe —y, además, el bloqueo de esas herramientas es una característica anunciada del producto—.
La vía que sí funciona es poco llamativa y poco utilizada: una solicitud específica dirigida a la persona que administra el filtro, idealmente remitida por un profesor, en la que se indique el sitio web y el motivo académico. Los recursos educativos clasificados erróneamente se corrigen con regularidad, porque los administradores quieren que se corrijan y, en la mayoría de los casos, no se dan cuenta hasta que alguien se lo indica. También conviene saber que la CIPA exige un bloqueo mucho menor que el que aplican la mayoría de las configuraciones escolares, y prevé explícitamente que los filtros se desactiven para la investigación legítima.
Y si el software está instalado en un dispositivo propio, la situación es completamente diferente. Cerrar sesión en la cuenta del centro, utilizar un perfil de navegador independiente o dar de baja tu propio dispositivo son acciones que tienes derecho a realizar: no se necesita ningún proxy y no se incumple ninguna norma.