Italia cuenta desde hace un año con uno de los sistemas centralizados de bloqueo de contenidos piratas más avanzados del mundo. Se trata de Piracy Shield, una plataforma de ámbito nacional que está gestionada por el regulador de las telecomunicaciones del país, Agcom, y que permite a los titulares de los derechos introducir en el sistema los nombres de dominio y direcciones IP que difunden sus contenidos sin permiso. En tan solo 30 minutos, los proveedores de internet deben bloquear el acceso a estos recursos a sus clientes.
Para Javier Tebas, presidente de LaLiga y principal promotor de los bloqueos de direcciones IP que sufrimos en España durante los encuentros deportivos desde el mes de febrero, la legislación italiana es la mejor del mundo para atacar a la piratería. Su deseo es que se traslade al resto de países europeos, incluyendo España. Así lo aseguró en una entrevista1 realizada en el marco del Social Football Summit 24 celebrado en Roma el pasado noviembre.
Si yo tuviese que puntuar o decir el país del mundo que actualmente tiene las mejores normas contra la piratería sin duda es Italia. Nadie ha avanzado tanto y tan rápido en este mundo como ha sido Italia. Ojalá tuviéramos en España esa legislación.
Italia prohíbe bloquear IPs compartidas de redes CDN y de acceso a VPN
El sistema italiano ha estado en pruebas durante su primer año, por lo que tenía limitado el número de recursos bloqueados. Coincidiendo con su cumpleaños, Agcom ha introducido algunos cambios en los "Requerimientos Técnicos y Operativos de la Plataforma Tecnológica Única con Operación Automatizada denominada Piracy Shield"2.
Uno de los cambios más importantes es que además de a los proveedores de internet, ahora se obliga a los proveedores de servicios DNS y de VPN a aplicar los bloqueos en el mismo plazo de 30 minutos, por lo que servicios como los DNS de Google o la VPN de Warp se verán afectados. Esta es una mala noticia, pues los VPN públicas son a menudo la solución para evitar los bloqueos que se producen por error con frecuencia.
Otro cambio muy relevante tiene que ver con los efectos colaterales que a menudo tienen los bloqueos, afectando a servicios legítimos. El precedente en Italia fue el bloqueo durante varias horas de Google Drive. Para evitar que esto vuelva a suceder, los nuevos requerimientos exigen que cuando se bloquee un recurso esté claro que se usa para fines ilícitos de forma "prevalente". Esto descarta el bloqueo de IPs que se comparten entre varios servicios y la mayoría de ellos son legales.
Dado que esto es lo que ocurre sobre todo con las redes CDN como Cloudflare, donde una misma IP es la puerta de entrada su proxy inverso que protege a miles de webs, la norma ahora prohíbe añadir direcciones IP pertenecientes a redes CDN o nodos de entrada a servidores VPN.
Se ha subrayado que, en cualquier caso, los denunciantes no deben señalar recursos respecto a los cuales no exista certeza de la naturaleza ilícita prevalente, ni recursos en los que no se hayan podido realizar todos los análisis técnicos necesarios para excluir el bloqueo de recursos legítimos. También se deben evitar señalar recursos que presenten un alto riesgo de overblocking, tales como, por ejemplo, las redes de distribución de contenido (CDN), los proxies inversos, los servicios de VPN, los servicios de almacenamiento en la nube y otros similares.
El sobrebloqueo aplicado en España no cumpliría las normas de Piracy Shield
Curiosamente, la legislación antipiratería italiana que Tebas sueña con importar a España, no permitiría ejecutar el tipo de bloqueos que actualmente LaLiga y Telefónica aplican desde las redes de las principales operadoras de telecomunicaciones. Este bloqueo, que se ampara en una reciente sentencia judicial, tiene incluidos en los listados que se envían a las operadoras los días de fútbol, direcciones IP de Cloudflare y otros proveedores de servicios en la nube que son empleadas mayoritariamente por servicios legales y que ven perjudicado su normal funcionamiento. Compartir las ya agotadas direcciones IPv4 entre cientos de clientes es una práctica común en el sector, pero según LaLiga, Cloudflare lo hace para utilizar a sus clientes como "como escudo digital"3.
