En la mañana del 13 de mayo de 2023, personas de toda Francia se despertaron para descubrir que el servicio de mensajería Telegram no funcionaba como lo hacía habitualmente. Cuando se utiliza Telegram, es una práctica común compartir URLs “t.me” que pueden enlazar a la cuenta de un usuario, a un canal o a piezas específicas de contenido en un canal. Es una forma fácil de compartir un enlace con otras personas.
Sin embargo, ese sábado por la mañana en concreto, cuando los usuarios hicieron clic en una URL de t.me para conectarse con otro usuario, recibieron en su lugar una página del Ministerio del Interior francés en la que se indicaba que el sitio estaba bloqueado porque contenía pornografía infantil:
Hubo gran confusión en las redes sociales y preocupación, ya que el gobierno francés acababa de proponer esa misma semana un proyecto de ley sobre el bloqueo a gran escala de sitios web.
En Pulse empezamos a preguntarnos si se trataba de un nuevo caso de “bloqueo de servicios” impuesto por el gobierno que deberíamos añadir a nuestro rastreador de cierres de Internet.
Sin embargo, unas horas más tarde, los servicios volvieron a la normalidad y los enlaces volvieron a funcionar. Según un artículo de Le Monde, la policía envió una solicitud de bloqueo a los proveedores franceses de servicios de Internet (ISP). Sin embargo, la solicitud de bloqueo se refería a todos los enlaces de “t.me”, y no a enlaces concretos que pudieran contener contenidos clasificados por la policía como ilegales. Tras señalarse este hecho, la policía se puso en contacto con los ISP para que levantaran la prohibición.
Stéphane Bortzmeyer escribió un análisis (en francés, naturalmente) que muestra lo que sucedía durante el bloqueo. Como señala, el bloqueo se producía a través del sistema de nombres de dominio (DNS). Los ISP franceses recibieron instrucciones de redirigir las consultas DNS para “t.me” a la dirección IP de un servidor web operado por el Ministerio del Interior que mostraba la advertencia mostrada más arriba.
Como también señala Bortzmeyer, esta página del Ministerio del Interior francés también contenía un código de seguimiento Javascript que parecía enviar información sobre cada visitante a algún servicio de registro con una etiqueta de pornografía. Así que ahora, un número no revelado de usuarios habituales de Telegram (¿miles? ¿millones?) en Francia pueden tener su información registrada en una base de datos del gobierno francés como asociada a la pornografía infantil. Esto no es bueno para esos usuarios, ni tampoco para el gobierno francés, ya que acaban de contaminar su base de datos con datos falsos que dificultarán la localización de los verdaderos presuntos delincuentes.
En definitiva, se trata de un buen ejemplo de lo que no se debe hacer, y de un cuento con moraleja para todos los demás gobiernos que pretendan regular sitios específicos. Utilizar la técnica del mazo para bloquear dominios enteros -especialmente para los servicios de mensajería- provocará muchas consecuencias imprevistas.
Foto de Dimitri Karastelev en Unsplash