Vendemos proxies em Geonode, e este é um dos casos mais evidentes em que vos aconselhamos a não comprar um. Num Chromebook gerido pela escola, um proxy não esconde nada do GoGuardian, porque o GoGuardian não está a monitorizar a rede — está a ser executado dentro do navegador. Ele vê o URL e a página antes de qualquer camada de rede entrar em ação. Redirecionar o seu tráfego para outro local altera o destino da solicitação, mas não o que a extensão no dispositivo observa. O GoGuardian também promove o bloqueio de proxies como uma funcionalidade de destaque, alegando «18 vezes mais proxies bloqueados» na sua própria página inicial. Portanto: não vos vamos vender um plano para isto, não vamos escrever um guia de contorno e, em vez disso, o que podemos oferecer de útil é uma visão precisa de como o sistema funciona e quais são, na verdade, as rotas legítimas. Estas existem e são melhores do que parecem.
O que é, na verdade, o GoGuardian
Vale a pena ser preciso, porque o termo «GoGuardian» abrange vários produtos e, normalmente, as pessoas referem-se a um deles.
O GoGuardian Admin é o filtro da Web — descrito pelo fornecedor como «A escolha n.º 1 para filtragem da Web no ensino básico e secundário», com «detecção de ameaças baseada em IA e controlo granular sobre as políticas de filtragem em todos os sistemas operativos». É isto que bloqueia os sites.
O GoGuardian Teacher é a gestão da sala de aula: o que um professor vê nos ecrãs dos alunos durante uma aula, juntamente com o controlo de separadores e o chat.
O GoGuardian Beacon é um sistema de monitorização de segurança que procura sinais de alerta de automutilação ou violência e alerta os funcionários. O fornecedor apresenta uma estimativa de «18 623 alunos protegidos de danos físicos desde março de 2020». Seja qual for a sua opinião sobre a relação custo-benefício da vigilância, este não é um filtro de conteúdos e é a parte do sistema com o objetivo mais claramente definido.
A escala explica por que razão esta é uma pesquisa comum. A GoGuardian afirma que apoia «50% dos alunos do ensino básico e secundário dos EUA» e processa «mais de 2,4 mil milhões de eventos de navegação por dia».
O aspeto técnico mais importante: nos Chromebooks — o dispositivo dominante nas escolas dos EUA —, o GoGuardian funciona como uma extensão de navegador gerida, implementada através da administração do Google Workspace da escola. É instalada por política, não pode ser removida pelo aluno e monitoriza a navegação no navegador. É por causa dessa localização que as soluções alternativas ao nível da rede não se aplicam. A extensão vê o que o navegador vê.
Por que razão um site é bloqueado: quatro razões diferentes
Saber qual delas se aplica ao seu caso determina se é possível fazer alguma coisa.
1. Filtragem por categoria. O site enquadra-se numa categoria bloqueada — redes sociais, jogos, streaming, compras. É uma filtragem abrangente, automatizada e, muitas vezes, imprecisa em casos-limite. Os sites educativos são frequentemente classificados incorretamente.
2. Lista de bloqueio explícita. Alguém na escola adicionou este site específico. Há uma decisão humana por trás disso, o que significa que há alguém que pode reverter a situação.
3. Modo de lista de sites permitidos. A configuração mais rigorosa: tudo está bloqueado, exceto os sites de uma lista aprovada. É comum durante os exames e para os anos de estudo mais jovens. Se estiver neste modo, a maior parte da Internet está bloqueada e não há nada de especial no seu site específico.
4. Restrição programada. Regras diferentes durante o horário de aulas, fora do horário escolar ou durante avaliações. Se um site funcionava ontem e hoje não funciona, esta é provavelmente a explicação e o problema pode resolver-se por si só.
O valor prático desta taxonomia: vale a pena recorrer nos casos 1 e 2, e os recursos são frequentemente bem-sucedidos. O caso 3 não será alterado por causa de uma única pessoa. O caso 4 requer apenas paciência.
A via legítima: solicitar o desbloqueio
Esta é a via que realmente funciona, e funciona com mais frequência do que as pessoas esperam, porque a maioria dos alunos nunca a experimenta.
Descubra quem é o responsável pela gestão. Normalmente, é o departamento de TI ou um coordenador de tecnologia, não o seu professor. Os professores podem, em geral, ajustar as configurações nas suas próprias aulas, mas não podem alterar a política de filtragem do distrito.
Faça um pedido específico. «O GoGuardian está a bloquear tudo» não leva a lado nenhum. «O khanacademy.org/computing está bloqueado e preciso dele para o trabalho de programação que tenho de entregar no dia 15» dá resultado, porque indica o site, o motivo e o prazo.
Peça ajuda a um professor. Um pedido encaminhado por um professor que diga «os meus alunos precisam disto para o trabalho» tem mais peso do que um pedido feito apenas por um aluno. Este é o passo que tem maior impacto.
Saliente as categorizações erradas, sempre que for o caso. Os filtros classificam os sites em categorias automaticamente e erram constantemente. Um site de documentação classificado como «fóruns», um arquivo de investigação classificado como «conteúdo para adultos», uma ferramenta de matemática classificada como «jogos» — os administradores geralmente querem que estas erros sejam corrigidos e, muitas vezes, só tomam conhecimento deles quando alguém os assinala.
Peça uma exceção temporária se uma exceção permanente for difícil de conseguir. O acesso para um projeto específico, em computadores específicos, durante um período específico, é um pedido muito mais fácil de aprovar do que uma alteração generalizada.
Na prática: os pedidos académicos legítimos são frequentemente aprovados e, normalmente, no prazo de um ou dois dias. Os pedidos relativos a redes sociais, jogos e streaming não o são, e nenhuma alteração na forma como são apresentados muda isso.
O que a CIPA realmente exige e permite
É útil saber isto, porque tanto os alunos como os funcionários costumam pensar que a lei é mais rigorosa do que realmente é.
A Lei de Proteção à Internet para Crianças aplica-se a escolas e bibliotecas que beneficiam de descontos E-Rate no acesso à Internet. Para se qualificarem, devem certificar que dispõem de uma política de segurança na Internet que inclua medidas de proteção tecnológica.
O que a lei exige efetivamente em termos de filtragem é mais restrito do que a maioria das configurações escolares sugere. As medidas de proteção tecnológica devem bloquear ou filtrar o acesso à Internet a imagens obscenas, que constituam pornografia infantil ou que sejam prejudiciais para menores, em computadores acedidos por menores. Esse é o mandato.
Tudo o resto é política local, não lei federal. Redes sociais, jogos, streaming, mensagens — nada disso é exigido pela CIPA. As escolas bloqueiam esses conteúdos por motivos próprios, que podem ser perfeitamente válidos, mas «temos de o fazer por causa da lei» não é um deles. Se estiver a recorrer de um bloqueio a um recurso educativo, vale a pena conhecer esta distinção.
A CIPA também contém uma disposição explícita de desativação: uma pessoa autorizada pode desativar a medida de bloqueio ou filtragem durante a utilização por um adulto, a fim de permitir o acesso para investigação genuína ou outros fins legais. Assim, a própria lei antecipa que, por vezes, os filtros terão de ser desativados e prevê essa possibilidade. Essa é a base jurídica para o pedido de exceção descrito acima.
A política de segurança na Internet deve também abordar um conjunto mais vasto de preocupações — o acesso de menores a material inadequado, a segurança nas comunicações eletrónicas, o acesso não autorizado e a «pirataria informática», a divulgação de informações pessoais de menores e a restrição do acesso a materiais nocivos. Vale a pena ler a política da sua escola: trata-se de um documento público, que indica o que concordou e que, normalmente, especifica o processo para as exceções.
Dispositivo da escola versus dispositivo pessoal
Esta distinção determina praticamente tudo, e a confusão a este respeito está na origem da maioria dos maus conselhos sobre este assunto.
Num dispositivo fornecido pela escola, a escola é proprietária do hardware, gere o sistema operativo, controla o navegador através de políticas empresariais e instalou o software. A monitorização faz parte integrante do dispositivo. Não existe nenhuma configuração que possa alterar a partir da conta de utilizador para o remover, e tentar fazê-lo constitui, geralmente, uma violação da política de utilização aceitável que assinou. As consequências são administrativas, e não técnicas — confiscação do dispositivo, medidas disciplinares — e a própria tentativa fica registada.
Num dispositivo próprio ligado à rede da escola, apenas a rede é da escola. A escola pode filtrar o tráfego que passa pela sua rede, mas não instalou nada no seu dispositivo e não consegue ver o que faz fora dessa rede. Utilizar dados móveis no seu próprio telemóvel não constitui qualquer tipo de evasão; simplesmente não está a utilizar a rede da escola.
No seu próprio dispositivo com software da escola instalado — normalmente porque precisava dele para uma aula ou porque iniciou sessão numa conta Google da escola num navegador pessoal — encontra-se num caso intermédio, e é este que justifica uma ação. Abordaremos este assunto a seguir.
Remoção de um dispositivo pessoal
Se um software gerido pela escola acabou por ser instalado num dispositivo de que é proprietário, tem o direito de o remover. Isto não constitui uma evasão; trata-se de desinstalar um programa da sua própria propriedade.
Verifique o que está efetivamente instalado. No Chrome, chrome://management indica claramente se o navegador é gerido e por quem. chrome://extensions lista as extensões e mostra quais foram instaladas por política — estas apresentam a nota «gerido pela sua organização» e não podem ser removidas normalmente.
Saia da conta da escola. Grande parte da gestão escolar segue a conta, em vez de seguir o computador. Sair de uma conta Google da escola num navegador pessoal, ou remover esse perfil por completo, elimina as políticas que a acompanham. Só isto já resolve uma grande parte dos casos.
Utilize um perfil de navegador separado. Mantenha as contas escolares num perfil e as de uso pessoal noutro. Os perfis estão isolados, pelo que as extensões e políticas associadas a um não se aplicam ao outro. Esta é a organização mais ordenada e demora apenas um minuto a configurar.
Remova o registo empresarial do seu próprio equipamento. Se registou um dispositivo pessoal no sistema de gestão da escola, pode cancelar esse registo. Num Chromebook pessoal, isto significa fazer uma reinicialização completa e configurá-lo sem a conta escolar; no Windows ou no macOS, significa remover o perfil de gestão nas definições do sistema. Num dispositivo propriedade da escola, não o faça — é propriedade da instituição.
Pergunte antes de assumir. Algumas escolas exigem que os dispositivos pessoais tenham software de gestão antes de se ligarem à sua rede. Removê-lo pode significar perder o acesso, o que é mais uma desvantagem do que um truque.
Por que razão a evasão é uma má estratégia
Deixemos as regras de lado por um momento; esta é a avaliação prática.
A extensão vê o que o navegador vê. Este é o ponto central e é por isso que tantos conselhos sobre este assunto estão simplesmente errados. O GoGuardian num Chromebook gerido está dentro do navegador. Um proxy ou uma VPN altera o percurso que um pedido segue pela rede; não altera o que uma extensão no mesmo navegador observa. Não há nada a esconder na camada de rede, porque a observação não ocorre aí.
O bloqueio de proxies é uma funcionalidade anunciada. O próprio marketing do GoGuardian destaca que «bloqueia 18 vezes mais proxies». Os serviços de proxy e VPN conhecidos constam de uma lista de bloqueio que é mantida e atualizada. Isto não é um acidente que se possa contornar; é o próprio produto.
As tentativas são registadas. Pedidos bloqueados, tentativas de instalar extensões, tentativas de aceder a serviços de contorno conhecidos — tudo isto gera registos. A tentativa é mais visível do que a própria navegação teria sido.
Os dispositivos geridos restringem a instalação. A política empresarial normalmente impede a adição de extensões ou a alteração das definições de proxy. A maioria das «soluções» que circulam online requer exatamente as permissões que o dispositivo não concede.
As consequências não são técnicas. Nada de dramático acontece no dispositivo. O que acontece é uma conversa com um administrador, possivelmente uma perda de privilégios no dispositivo, possivelmente algo que fique registado no caderno disciplinar. Comparado com o facto de aceder a um site que desejava, essa é uma troca pouco vantajosa.
E as ferramentas gratuitas são piores do que o problema. Os sites de proxy gratuitos e as extensões de navegador comercializadas para este fim têm de se financiar de alguma forma, e os modelos mais comuns são a inserção de publicidade, a recolha de dados e o encaminhamento do tráfego de outras pessoas através das ligações dos utilizadores. Instalar uma destas ferramentas num dispositivo que utiliza para trabalhos escolares, enquanto está com as suas contas iniciadas, é uma péssima ideia, independentemente de qualquer política escolar.
Questões de privacidade que vale a pena levantar
Existem questões reais aqui, e levantá-las de forma adequada é mais eficaz do que contornar o sistema.
Monitorização fora do horário escolar. Os dispositivos escolares são frequentemente levados para casa. Se a monitorização deve continuar na rede doméstica da família à noite é uma questão legítima de política, e muitos distritos abordaram-na depois de lhes ter sido colocada.
Âmbito e retenção. O que é recolhido, quem pode ver essa informação e durante quanto tempo é guardada. Estes aspetos devem ser documentados e disponibilizados aos pais. Se não o forem, é razoável questionar essa situação.
Alertas e as suas consequências. A monitorização de segurança que sinaliza comportamentos preocupantes levanta questões difíceis sobre falsos positivos e o que acontece após um alerta. O objetivo declarado é de proteção; a implementação merece um escrutínio minucioso.
A quem recorrer. Os pais e tutores têm legitimidade que os alunos não têm. Os conselhos escolares realizam reuniões públicas. As associações de pais e professores discutem a política tecnológica. Os distritos têm responsáveis pela privacidade. Estes canais são mais lentos do que uma solução alternativa, mas são os únicos que permitem mudar algo para mais do que uma pessoa.
Perguntas frequentes
Uma VPN consegue contornar o GoGuardian?
Não num dispositivo gerido pela escola. O GoGuardian funciona como uma extensão de navegador gerida e monitoriza a navegação no interior do navegador, antes de qualquer camada de rede ser envolvida; por isso, redirecionar o tráfego de rede não o oculta. Além disso, o bloqueio de serviços conhecidos de VPN e proxy é uma funcionalidade anunciada do produto.
Como posso desbloquear um site na escola?
Pede ao administrador de TI com um motivo específico: indica o nome do site, explica para que serve e apresenta um prazo. Se possível, pede a um professor para encaminhar o pedido. Os pedidos académicos legítimos são frequentemente aprovados no prazo de um ou dois dias — especialmente no caso de sites educativos classificados incorretamente, uma vez que os administradores geralmente pretendem que esses erros sejam corrigidos.
O GoGuardian consegue ver o meu dispositivo pessoal?
Apenas se tiver software da escola instalado ou se estiver com sessão iniciada numa conta da escola nesse navegador. Consulte chrome://management para verificar se o seu navegador é gerido. Se estiver no seu próprio dispositivo e rede, sem nenhuma conta da escola com sessão iniciada, o GoGuardian não consegue ver nada.
O GoGuardian consegue ver-me em casa?
Num dispositivo fornecido pela escola, geralmente sim — a monitorização segue o dispositivo e não a rede. Se deve continuar fora do horário escolar é uma questão de política que vale a pena levantar junto da escola. No seu próprio dispositivo, sem software escolar, não.
É ilegal contornar o GoGuardian?
Contornar um filtro escolar é normalmente uma violação das regras, e não um crime, e a consequência realista é disciplinar, e não legal. Depende da jurisdição e do que diz a política de utilização aceitável que assinou. Isto não constitui aconselhamento jurídico.
A lei obriga a minha escola a bloquear as redes sociais?
Não. A CIPA exige a filtragem de conteúdos visuais que sejam obscenos, constituam pornografia infantil ou sejam prejudiciais para menores. Os bloqueios às redes sociais, jogos e streaming são opções de política local, não requisitos federais. Essa distinção é útil ao contestar um bloqueio a algo de caráter educativo.
Os professores podem ver o meu ecrã com o GoGuardian?
Com o GoGuardian Teacher, sim, durante as aulas — é essa a função do produto. Os professores podem visualizar os ecrãs dos alunos, controlar os separadores e enviar mensagens aos alunos. O que fica visível fora do horário letivo depende da forma como a escola configurou o sistema.
Como removo o GoGuardian do meu próprio portátil?
Saia da conta da escola, remova o perfil da escola do navegador e, se tiver registado o dispositivo na gestão escolar, cancele o registo através das definições do sistema ou de uma reposição total. No seu próprio equipamento, tem o direito de o fazer. Num dispositivo propriedade da escola, não tem esse direito, uma vez que se trata de propriedade da instituição. Tenha em atenção que a remoção pode implicar a perda de acesso à rede da escola.
Conclusão
A razão pela qual a maioria dos conselhos sobre como desbloquear o GoGuardian não funciona é que se dirigem à camada errada. Num Chromebook gerido, a filtragem ocorre no interior do navegador, e não na rede; por isso, toda a categoria de soluções alternativas baseadas na rede visa algo que não existe — além disso, o bloqueio dessas ferramentas é uma funcionalidade anunciada do produto.
A abordagem que funciona é pouco glamorosa e subutilizada: um pedido específico à pessoa que administra o filtro, idealmente encaminhado por um professor, indicando o site e a razão académica. Os recursos educativos classificados incorretamente são corrigidos regularmente, porque os administradores querem que sejam corrigidos e, na maioria das vezes, só tomam conhecimento do problema quando alguém lhes diz. Também vale a pena saber que a CIPA exige muito menos bloqueios do que a maioria das configurações escolares aplica e prevê explicitamente que os filtros sejam desativados para investigação legítima.
E se o software estiver instalado no seu próprio equipamento, a situação é completamente diferente. Sair da conta da escola, utilizar um perfil de navegador separado ou cancelar o registo do seu próprio dispositivo são ações que tem o direito de realizar — sem necessidade de proxy e sem infringir nenhuma regra.