Nota: Esta entrada fue publicada originalmente en inglés aquí el 3 de octubre de 2017. Esta traducción se llevó a cabo colaborativamente en un pad de titanpad.es.
Hace dos días, Cataluña celebró un referéndum de independencia de España. Mientras el mundo espera a ver qué ocurre a continuación, publicamos este artículo para compartir evidencias de eventos recientes de censura que ocurrieron poco antes y durante el referéndum.
Confirmamos el bloqueo de al menos 25 sitios web relacionados con el referéndum catalán mediante las técnicas de “DNS tampering” (manipulación de DNS) y “HTTP blocking” (bloqueo de HTTP), basado en medidas recogidas por “OONI Probe network” (red de sondas de OONI) desde tres redes locales. Los datos de OONI muestran que estos sitios fueron bloqueados cada día desde (al menos) el 25 de septiembre de 2017 (cuando la prueba comenzó) hasta el día del referéndum, el 1 de octubre de 2017.
Referéndum catalán de independencia
Los catalanes tienen su propia lengua e identidad cultural, a pesar de ser parte de España. Su presidente, Carles Puigdemont, argumenta que tienen un derecho moral, cultural, económico y político a la autodeterminación. En los últimos años, el movimiento por la independencia catalán se ha reforzado, en particular en el contexto de la crisis económica de España. Muchos partidarios de la independencia argumentan que Cataluña ha sido oprimida desde hace tiempo por el gobierno central español, que no les reconoce su “derecho a decidir”.
Cataluña ha buscado más autonomía e independencia de España en varias ocasiones. En 2006, Cataluña celebró un referéndum para enmendar el Estatuto de Autonomía de Cataluña, expandiendo la autoridad de su gobierno regional. Pero cuatro años después, el Tribunal Constitucional español revisó la ley debido a un recurso de inconstitucionalidad interpuesto por el Partido Popular, y sentenció que 14 de sus artículos son inconstitucionales, entre los que se encontraban la catalogación de Cataluña como nación y la obligación de España a invertir en infraestructuras catalanas teniendo en cuenta su contribución al PIB (producto interior bruto) de todo el estado, lo cual dio lugar a una gran manifestación en Barcelona.
El 9 de noviembre de 2014 (9N), Cataluña celebró un referéndum de autodeterminación no vinculante, en el que se preguntó a los votantes si querían que Cataluña fuera un estado y si querían que dicho estado fuese independiente. A pesar de que el 80% de los votos fueron afirmativos para ambas preguntas (aunque la participación fue bastante baja), el Tribunal Constitucional dictaminó que el referéndum era “inconstitucional y nulo”. Dichos eventos allanaron el camino para el último referéndum en Cataluña, pero esta vez el gobierno español mostró menos tolerancia.
Unos días antes del referéndum, la policía española realizó una redada en las oficinas del gobierno regional catalán y arrestó a altos cargos. También hicieron redadas en las oficinas del registro del dominio .cat. Los dominios asociados con el referéndum, como referendum.cat y ref1oct.cat, han sido incautados. Pero la censura no se limitó a los dominios .cat. Muchos en Cataluña informaron que el acceso a otros dominios (“mirrors”, es decir, clones de las webs originales), relacionados con el referéndum catalán también estaban siendo bloqueados.
Para asegurar que los votantes pudieran participar incluso si sus colegios electorales fueran cerrados por la policía, el gobierno catalán anunció el “censo abierto” en la mañana del referéndum (1-O). Se ofreció a los votantes la oportunidad de escoger cualquier colegio electoral en el país. De todas formas, el sistema central que validaba que los votantes estaban en el censo fue desconectado por Amazon durante las primeras horas del día. Previamente a Google también se le ordenó desconectar una aplicación que proporcionaba información actualizada sobre los colegios electorales abiertos para votar en el referéndum de independencia.
A pesar de los intentos de bloquear el proceso, servidores alternativos de recuento de votos fueron puestos a disposición de los participantes y el referéndum (1-O) se celebró el domingo pasado. Los ciudadanos informaron que tuvieron dificultades en el acceso a Internet en los colegios electorales, pero no tenemos datos para confirmar si un limitació (throttling) o desconexión de Internet tuvo lugar.
Según los dirigentes catalanes, el 90%, más de 2,2 millones de papeletas, fueron a favor de la independencia. De todas formas, el referéndum estuvo lejos de ser pacífico, ya que la dura violencia policial resultó en cerca de 900 votantes heridos. Hoy, miles están protestando contra la violencia de la policía española en las calles de Barcelona, enviada para dar respuesta a la campaña en contra del referéndum.
El presidente de Cataluña pidió a la Comisión Europea que fomentara la mediación internacional con España sobre la independencia de la región. Madrid sostiene que el referéndum era ilegal y que su resultado fue por lo tanto nulo. España está sufriendo actualmente una de sus mayores crisis políticas en décadas. Incluso la sociedad catalana está bastante dividida en la cuestión de la independencia.
Reconocemos la sensibilidad de la situación política actual. A través de datos empíricos recogidos por miembros de la comunidad “OONI Probe” en España y Cataluña, nuestro objetivo es apoyar el debate público.
Bloqueo de las páginas del referéndum Catalán
Para recopilar evidencias que demuestran si y cómo los sitios asociados al referéndum catalán fueron bloqueados, las pruebas OONI Probe se llevaron a cabo en Cataluña durante la última semana. OONI Probe es un software gratuito y abierto que cualquiera puede ejecutar para medir el bloqueo de sitios web. Todos los datos de medición de red recopilados por OONI Probe se publican automáticamente para aumentar la transparencia de la censura en Internet en todo el mundo.
Los datos de OONI confirman que, a partir del 25 de septiembre de 2017 (cuando se inició la prueba OONI Probe), los ISP locales han estado bloqueando el acceso a (por lo menos) 25 referendos catalanes y continuaron reforzando los bloques en el día del referéndum.
En la tabla siguiente se relacionan las mediciones de la red de tres ISPs locales y se muestra cómo y qué sitios fueron bloqueados el 1 de Octubre de 2017, cuando se celebró el referéndum de independencia de Cataluña.
Muchos de los dominios bloqueados (como referendum.lol y referendum.ninja) en la tabla anterior son mirrors (espejos) de la web referendum.cat, que fue incautado hace más de una semana. Los espejos de sitios web bloqueados han sido gestionados por voluntarios que utilizan otros dominios de nivel superior (como .ninja .lol y .party).
Los datos de OONI muestran que estos espejos fueron bloqueados mediante la manipulación de DNS y a través de páginas de bloque servidas por proxies transparentes de HTTP. Daniel Morales, activista de la libertad de expresión que trabajó en los guiones para reflejar los sitios bloqueados, fue llamado a comparecer ante el tribunal el 22 de Septiembre y acusado de ser apoyado por hackers rusos por El País, uno de los mayores medios de comunicación de España.
France Telecom Espanña (AS12479) y Euskaltel (AS12338) bloquearon el acceso a sitios mediante la manipulación de DNS, mientras que Telefónica de España (AS3352) sirvió páginas de bloque mediante el uso de proxies transparentes HTTP. Conviene señalar que France Telecom España (AS12479) y Euskaltel (AS12338) no bloquearon ciertos dominios .cat (referendum.cat y ref1oct.cat), probablemente porque estos sitios ya habían sido incautados. Telefónica de España (AS3352), por otro lado, reforzó la censura al servir páginas de bloque para dominios incautados.
Los datos de OONI muestran el bloqueo de los sitios anteriores que llevaron al referéndum, entre el 25 de Septiembre de 2017 y el 1 de octubre de 2017. A estos datos se puede acceder a través de los siguientes pasos:
- Acceda a la página en español de OONI Explorer
- Haga clic en “Filter results”
- Agregue uno de los dominios (de la tabla anterior) en la sección “Test Input”
- Opcional: Filtre las mediciones por fecha a través de la sección “Date Range”
- Haga clic en “Apply Filter”
- Haga clic en una de las mediciones filtradas
- Desplácese hasta el final de la página de medición
- Haga clic en “Object” para ver los datos de medición de la red
Alternativamente, los datos pueden ser descargados y analizados a través de archivos JSON incluidos en OONI.
Otras mediciones obtenidas de sensores que proporcionan valores históricos de DNS muestran que referendum.cat fue redirigido al dominio paginaintervenida.edgesuite.net alojado por Akamai el 13 de septiembre.
2017-09-13 16:30:46 -0000 EN CNAME paginaintervenida.edgesuite.net.
A partir del 3 de octubre de 2017, los siguientes nombres de dominio son redirigidos a paginaintervenida.edgesuite.net:
- piolin.cat
- ref1oct.cat
- webdelsi.cat
- empaperem.cat
- garanties.cat
- joconvoco.cat
- vullvotar.cat
- prenpartit.cat
- referendum.cat
- votaras1-o.cat
- 7democracia.cat
- sorayasaenz.cat
- marianorajoy.cat
- referendumcat.cat
- 1octreferendum.cat
- holademocracia.cat
- referendumoct1.cat
- cridademocracia.cat
- referendumoctubre1.cat
Todos los dominios .cat han sido retirados como resultado de la orden judicial recibida por Fundacio .cat el 15 de septiembre del Tribunal Superior de Justicia de Cataluña. El director de investigación e información de la organización que dirige el dominio catalán de nivel superior .cat, Pep Oliver, fue detenido el 20 de septiembre y mantenido bajo custodia durante 60 horas.
Conclusión
En resumen, tres técnicas principales han sido usadas para censurar sitios web del referéndum catalán.
DNS tampering
Los sensores analógicos DNS de los operadores están configurados para devolver respuestas DNS falsas para bloquear los nombres de dominio. Esta técnica se puede aplicar para cualquier dominio, pero se puede omitir cambiando estos sensores analógicos DNS de los dispositivos (utilizando Google 8.8.8.8, por ejemplo, en lugar del servidor DNS del operador).
Los datos de OONI muestran que France Telecom Espanya (AS12479) y Euskaltel (AS12338) utilzaron esta técnica para bloquear sitios web relacioneados con el referendum catalán.
Bloqueo de HTTP(S)
Esta técnica inspecciona, intercepta y altera el tráfico en la red por lo que las peticiones HTTP y/o HTTPS a URLs son reemplazadas por una nueva página (“página bloqueada”) indicando que éstas han sido bloqueadas.
Los datos de OONI, en este caso muestran que Telefonica de España (AS3352) usó esta técnica para bloquear páginas relacionadas con el referendum catalá. Registros de tráfico web y análisis de los bloqueos indicaron que Telefonica puede estar usando tecnología israelí de la empresa Allot Communications.
Apropiación del dominio .CAT
Una vez que Fundacio .CAT acató la orden judicial, los dominios han sido redirigidos por medio de DNS al dominio paginaintervenida.edgesuite.net alojado en Akamai. Muchos dominios .cat, sin embargo, también fueron bloqueados por medio de la manipulación de DNS y el bloqueo de HTTP.
El futuro de Cataluña sigue siendo poco claro. Lo que está claro es que es importante mantener a la gente poderosa rindiendo cuentas, incluso en las “democracias occidentales”. Una forma de hacerlo es midiendo las redes y aumentando la transparencia de los controles de la información.
La evidencia es necesaria para un debate público informado.
Actualización (2017-10-04 16:00 UTC): Qurium/Virtual Road han publicado datos mostrando los mecanismos usados para bloquear sitios web associados al referéndum del 1 de octubre en Catalunya. Los podéis leer aquí.
Actualización (2017-10-03 20:38 UTC): Por cortesía de nuestros amigos de Security Without Borders, ahora puedes ejecutar OONI Probe para probar la censura a sitios web catalanes haciendo clic en el botón “Run OONI” aquí.