A medida que las escuelas se esfuerzan por crear entornos digitales seguros, las nuevas tecnologías de privacidad, como Encrypted Client Hello (ECH) y DNS over HTTPS (DoH), plantean desafíos para los métodos tradicionales de filtrado de contenido. Estos protocolos de privacidad están diseñados para mejorar la privacidad del usuario, pero también limitan la visibilidad de la actividad en línea, lo que podría ser un obstáculo para los administradores de escuelas primarias y secundarias que trabajan para mantener espacios de aprendizaje en línea seguros y enfocados.
Si bien estos avances en privacidad suponen un desafío para muchas soluciones de filtrado, el enfoque único de Lightspeed Systems para el filtrado de contenido garantiza que los protocolos ECH y DoH no interrumpan nuestra capacidad de brindar acceso web seguro y confiable a las escuelas. A continuación, se presenta un análisis de las implicaciones de ECH y DoH para el filtrado escolar y cómo los métodos de filtrado avanzados de Lightspeed ofrecen una protección robusta e ininterrumpida ante los nuevos estándares de privacidad.
Entendiendo el Hola de Cliente Encriptado (ECH)
ECH es un nuevo estándar que protege la privacidad del usuario cifrando el paso inicial de "saludo del cliente" en el protocolo de enlace TLS (Seguridad de la Capa de Transporte). Este paso suele revelar el nombre de dominio al que el usuario intenta acceder, lo que permite que las soluciones de filtrado monitoricen y bloqueen contenido. Sin embargo, ECH oculta esta información del dominio, lo que dificulta que los sistemas que dependen de la interceptación de este paso (como los filtros de paquetes y los filtros de inspección en línea) identifiquen y filtren ciertos sitios web.
Qué significa DNS sobre HTTPS (DoH) para el filtrado
DoH es otro protocolo de privacidad que oculta las solicitudes DNS, las consultas que convierten los nombres de dominio en direcciones IP. Al cifrar el tráfico DNS, DoH impide que los filtros DNS tradicionales lean los detalles de las solicitudes de los usuarios, lo que dificulta que las escuelas restrinjan el acceso a sitios web específicos.
Tanto ECH como DoH están diseñados para proteger la privacidad, pero crean obstáculos importantes para los métodos de filtrado tradicionales, especialmente aquellos que no utilizan proxy Man-in-the-Middle (MITM).
Desafíos que plantean la ECH y el DoH para los filtros escolares
Para muchas soluciones de filtrado escolar, ECH y DoH reducen significativamente su eficacia:
- Soluciones de filtrado de paquetes: ECH dificulta que los sistemas de filtrado de paquetes (a menudo utilizados en firewalls) vean los detalles del dominio, ya que estos sistemas generalmente inspeccionan información no cifrada para determinar los sitios web a los que se accede.
- Filtros en línea y firewalls: Los filtros que se basan en el rastreo de paquetes y en los detalles de SNI (Indicación de Nombre del Servidor) para determinar las direcciones de sitios web pierden visibilidad debido al ECH. Con esta información oculta, estas soluciones no pueden supervisar ni bloquear eficazmente contenido específico.
- Filtros basados en DNS: El DoH puede limitar la eficacia de los filtros basados en DNS al cifrar las solicitudes de DNS, lo que dificulta que las escuelas supervisen o restrinjan el acceso a sitios web inapropiados.
Lightspeed Systems: una solución de filtrado diseñada para soportar protocolos de privacidad
A diferencia de muchos sistemas tradicionales, Lightspeed Systems está preparado para los avances en privacidad que representan ECH y DoH. Aquí le explicamos cómo:
- Proceso de protocolo de enlace TLS de Lightspeed: Lightspeed Systems completa el protocolo de enlace TLS en nombre del usuario, convirtiéndose en el usuario ante el servidor web. Este enfoque mantiene la visibilidad de los dominios solicitados, incluso con ECH activado, lo que permite a Lightspeed continuar filtrando eficazmente sin interrupciones.
- Filtrado basado en DNS independiente de ECH: Los filtros DNS de Lightspeed, incluyendo soluciones como SmartShield, funcionan independientemente de la capa TLS, centrándose en las solicitudes DNS en lugar de la inspección de paquetes. Esto significa que el cifrado de ECH de la etapa de saludo del cliente no afecta a estos filtros, lo que permite a las escuelas mantener un filtrado fiable y seguro.
- Bloqueo de DNS a través de HTTPS (DoH): Dado que DoH puede ocultar las solicitudes DNS, Lightspeed previene o bloquea proactivamente las conexiones DoH. De esta forma, Lightspeed garantiza que sus filtros basados en DNS mantengan la visibilidad de las solicitudes de los usuarios, lo que permite a los administradores controlar y supervisar eficazmente el contenido en línea.
Por qué esto es importante para los distritos escolares de EE. UU.
A medida que la tecnología de privacidad continúa evolucionando, los distritos escolares deben contar con soluciones de filtrado que se adapten a estos cambios sin comprometer la seguridad de los estudiantes. Los métodos de filtrado de Lightspeed no solo se adaptan a los avances en privacidad, como ECH y DoH, sino que también mantienen un control fiable del contenido en línea, garantizando la seguridad y la concentración de los estudiantes durante el aprendizaje en línea.
Avanzando con confianza
En Lightspeed Systems, comprendemos que la privacidad y la seguridad están en constante evolución, y mantenemos nuestro compromiso de proporcionar a los distritos escolares soluciones de filtrado adaptadas al futuro. Con nuestro enfoque avanzado en el filtrado de contenido, las escuelas pueden confiar en que cuentan con las herramientas necesarias para adaptarse a los nuevos protocolos de privacidad y proteger eficazmente a sus estudiantes.
Para obtener más información sobre cómo Lightspeed Systems puede ayudar a su distrito escolar a gestionar las normas ECH, DoH y otras mejoras en materia de privacidad, contáctenos o explore nuestra biblioteca de recursos. Juntos, podemos ayudar a mantener un entorno digital seguro y productivo para cada estudiante.
