Filtrado de Contenidos en La Web - Una Aproximación Multicapa PDF

I
1
1. Introduccin...1
1
1.1 Palabras preliminares..1
1
1.2 Por qu filtrar contenidos ...1
2
1.3 Tipificando sitios web...2
3
1.4 Contenidos deseados, deseables y descartables......3
3
1.5 Rol del docente y pautas para el filtrado..3
4
2. Cmo filtrar y auditar contenidos en la web.4
5
2.1 Herramientas de software......5
5
2.1.1 Categorizacin vs. Listas..5
6
2.1.2 Browsers especializados..6
8
2.2 Herramientas de hardware.8
10
2.3 Motores de bsqueda confiables.10
12
2.4 Un paso ms all: Dentro del sistema operativo.............................................12
12
2.4.1 Puertos TCP.12
13
2.4.2 Servidores DNS...13
13
2.4.3 Puertos y servidores como herramientas de filtrado..13
3. El modelo implementado en la Sala Multimedia..15
15
15
3.1 Premisa inicial: Ningn modelo es perfecto.15
15
3.1.1 Los elementos subjetivos..15
15
3.1.1.1 La barrera idiomtica15
16
3.1.1.2 Las imgenes.16
3.1.1.3 La no-categorizacin....16
16
17
3.2 Presentacin del modelo: una aproximacin por capas....17
18
3.3 El propsito de cada capa y su reaccin en casos prcticos reales18
3.3.1 Capa 1: Filtrado de puertos TCP.....18
18
18
3.3.2 Capa 2: Filtrado de publicidad..18
25
3.3.3 Capa 3: Bsquedas seguras....25
3.3.4 Capa 4: Proteccin Infantil de Microsoft WebFilter Pro AntiPorn Pro.......35
44
3.3.5 Capa 5: Servidor OpenDNS.....40
3.4 Interaccin entre capas...48
52
4. Mantenimiento y admininistracin del modelo....50
54
4.1 Mantenimiento del modelo.50
54
4.1.1 Factores predecibles50
54
4.1.2 Factores aleatorios...50
54
4.1.3 Factores limitantes...51
55
4.1.3.1 Disponibilidad econmica..51
55
4.1.3.2 Disponibilidad tcnica.51
55
4.2 Administracin del modelo.52
56
4.2.1 Centralizando la administracin..52
56
4.2.2 Uso responsable de contraseas...53
57
4.2.3 Prcticas aconsejables de auditora...53
57
57
5. Palabras finales.....53
58
5.1 Simpleza, complejidad y transparencia....54
58
5.2 Coordinando esfuerzos....54
58
5.3 Conclusiones generales..54
6. Bibliografa adicional de consulta...59
1. Introduccin
1.1 Palabras preliminares
Este documento no pretende ser una gua tcnica especializada, fue pensado
con la idea de explicar con lenguaje sencillo cuestiones referidas al filtrado de
la informacin que nos llega desde Internet. En particular, est dirigido a
directivos de instituciones educativas, y tiene como objetivo brindar un
bosquejo general sobre el tema, para luego abordar en mayor detalle la
implementacin del filtrado de contenidos sobre un caso real.
1.2 Por qu filtrar contenidos
Sin duda la web constituye un recurso valioso tanto para docentes como para
alumnos. Internet es una autopista extensa por donde circula lo bueno, lo malo
y hasta lo absurdo. La naturaleza intrnseca de esta vasta red la revela como
un contenedor anrquico, un hbitat en el que conviven entidades
gubernamentales, grupos econmicos e instituciones educativas con
delincuentes de la ms surtida especie. En este contexto salvaje, permitir que
un chico tenga acceso ilimitado a Internet, constituye de por s un acto criminal.
Ningn menor de edad se encuentra en condiciones de asimilar el bombardeo
de informacin y de amenazas a la cual queda expuesto cuando se conecta a
Internet. Un nio, si bien puede tener gran habilidad para jugar con una pc o
incluso para retocar digitalmente una foto, lejos est de discernir lo bueno de lo
malo cuando una simple bsqueda en Google le arroja miles de links. Ni
siquiera el dilogo por parte de padres, docentes y psicopedagogos alcanzarn
para mantenerlo a salvo de la variedad de contenidos que ofrece Internet.
1.2 Por qu filtrar contenidos (cont.)

En la llamada era de la informacin el gran desafo no debera estar en
acortar la brecha digital. Poco sentido tiene repartir demaggicamente
computadoras porttiles a los ms pobres, si estos carecen de una formacin
acorde a las circunstancias, una formacin que les permita sacar el mejor
provecho de esas computadoras. Aunque muchos piensen lo contrario,
debemos aceptar que nuestra sociedad y en particular sus estructuras
fundacionales, se encuentran en una alarmante decadencia. Lgicamente, los
contenidos de Internet no quedan exentos de esa decadencia. El gran desafo
estar entonces en brindar a nuestros hijos una educacin slida, basada en
los valores y en el respeto; en definitiva, brindarles una formacin que les
permita ver claramente en dnde est el horizonte, una formacin que los
ayude a desarrollar un pensamiento crtico, junto con la idea de su
responsabilidad como parte de esta sociedad. Hoy ms que nunca debemos
depurar y controlar la informacin que nos llega a travs de Internet, ya sea en
el mbito escolar o en el mbito familiar. De la misma manera que un padre
toma de la mano a su hijo cuando se dispone a cruzar la calle, tampoco
debera soltarlo cuando ste se dispone a navegar por la web.
1.3 Tipificando sitios web
El primer paso hacia la implementacin de una estrategia de filtrado web,
comienza con una clasificacin genrica de las pginas web. La mayora de las
herramientas y sistemas que se utilizan para depurar contenido en la web
incluyen, entre otros algoritmos, un sistema de categorizacin de sitios web.
Categorizar sitios web significa agruparlos por caractersticas en comn, en
este caso, la caracterstica que nos interesa es el tipo de informacin que
brinda el sitio web en cuestin. Esta categorizacin deriva en un sistema de
clasificacin que los agrupa en diversas temticas, constituyendo este un
estndar utilizado prcticamente en todas las herramientas de filtrado web
disponibles en el mercado. Veamos a modo de ejemplo, un sistema bscio
para categorizar sitios web:
Avisos clasificados
Drogas / Alcohol / Tabaco
Juegos en lnea
Mensajera instantnea
Pelculas / Videos
Redes sociales
Armas
Poltica
Desnudez
Agencias matrimoniales / citas

Salas de Chat
Pornografa
Apuestas en lnea
Sexualidad
Deportes
Gobierno
E-Commerce
Humor
Recordemos que esta categorizacin ser ms abarcativa o ms general,

dependiendo de la herramienta de filtrado web que hayamos implementado. De
hecho, la precisin de los sistemas de categorizacin varan segn la
herramienta de filtrado, por tal motivo es de suma importancia disear una
estrategia adecuada a la hora de depurar contenidos web.
1.3 Tipificando sitios web (cont.)

En mi opinin, siempre es preferible alcanzar el mayor grado de precisin
posible. Para aumentar el grado de precisin o lo que tcnicamente se
denomina granularidad del filtrado, se deben integrar una variedad de
elementos (capas), los cuales veremos en mayor detalle en la seccin 3.3.
1.4 Contenidos deseados, deseables y descartables
Lgicamente, el objetivo buscado tras depurar la informacin que nos llega
desde la web es permitir pasar slo el contenido deseado. Lamentablemente
no siempre es posible alcanzar este objetivo, puesto que todo sistema de
filtrado estar sujeto a cuestiones tan subjetivas como dismiles. Por
consiguiente, el planteo de una estrategia de filtrado no debera descansar en
una nica solucin, sino en la integracin cuidadosa de un conjunto de
medidas. Llamamos contenidos deseables a todos aquellos sitios web cuya
temtica se relacione con cuestiones educativas, sea para nivel inicial, nivel
primario o nivel secundario; estos sitios debern estar libres de publicidad,
banners, popups y/o cdigo malicioso. Ejemplo de sitios web que renen estas
caractersticas son aquellos que dependen directamente de instituciones
educativas, gubernamentales o incluso de entidades privadas de renombre y
de conocida reputacin. Ser descartable el contenido que represente una
amenaza para el alumno y/o para la red de computadores del aula informtica.
Tengamos en cuenta que frecuentemente, una pgina web puede presentar
contenido mixto, en otras palabras, la pgina web puede presentar contenido
deseado entremezclado con contenido descartable; en estos casos una
estrategia ideal de filtrado web ser aquella que permita ver la pgina
parcialmente, esto es, bloqueando slo su contenido descartable.
1.5 Rol del docente y pautas para el filtrado
Ninguna estrategia de filtrado web ser efectiva sin el invaluable contralor que
ejerce la presencia del docente. Sin embargo, es esperable que la estrategia de
filtrado web sea lo suficientemente confiable como para impedir el acceso a
contenido descartable, ms all de la contralor que pueda ejercer (o no) el
docente. Toda estrategia de filtrado web, como tal, siempre tendr
vulnerabilidades. El docente debe estar atento a cualquier inconveniente que
pueda presentarse en este sentido e informar debidamente luego al rea
tcnica a cargo. El control del qu, del cmo y del cundo un alumno accede a
un contenido en la web es una accin coordinada que involucra tanto a
docentes como al rea tcnica. Por mi parte, como administrador de un aula
informtica, constantemente estoy alerta e intento anticiparme a posibles
vulnerabilidades en lo que hace a la estrategia de filtrado web, ms all del
contralor que puedan ejercer los docentes. Ms adelante veremos que esta
estrategia sienta sus bases sobre un modelo dinmico. Los ajustes para este
modelo tienen su origen en pautas bsicas de filtrado, pautas que se rigen por
el sentido comn, por polticas internas de la Sala Multimedia, y claro est, por
acuerdos con el docente, quien en ltima instancia ser quien dictamine cules
1.5 Rol del docente y pautas para el filtrado (cont.)

contenidos desea bloquear y cules no. En cuanto al resto, la experiencia que
brinda el trabajo diario dentro de la Sala, y las necesidades a nivel pedaggico,
son las que me ayudan a decidir cules sern las medidas adicionales a tomar,
a fin de perfeccionar el modelo, y, simultneamente, alcanzar un equilibrio
entre funcionalidad, seguridad y performance.
2. Cmo filtrar y auditar contenidos en la web

2.1 Herramientas de software
El mercado ofrece una diversidad de aplicaciones, todas ellas destinadas a
filtrar contenido no apto para menores. Una vez instaladas, estas aplicaciones
brindan distintas opciones para filtrar contenido adems de otras
funcionalidades. En lo que hace a mi experiencia, considero que ninguna de
estas herramietas es ciento por ciento eficaz, sin embargo he comprobado que
son ms efectivas aquellas que ofrecen categorizaciones precisas y una
variedad de caractersticas en cuanto a opciones de configuracin, como por
ejemplo las listas de sitios permitidos / no permitidos y la posiblidad de llevar
una auditora diaria de los sitios visitados. En este punto, se hace necesario
aclarar que no es slo la aplicacin, sino una administracin constante y
metdica lo que transforma la aplicacin en una verdadera herramienta para
filtrar contenidos en la web. Otro aspecto importante a tener en cuenta es la
diferenciacin entre dos escenarios: un escenario hogareo, en donde la
auditora del filtrado se reduce a los hijos de la familia, en contraposicin a un
escenario acadmico, en el cual se administra una red de computadoras a la
que se conectan diariamente chicos de todos los niveles escolares. Adems,
hay que contemplar el uso (supuestamente responsable) que los docentes
hacen de esta red, suponiendo que para ellos, el filtrado debera de ser menos
restrictivo pero no por eso menos seguro. No todas las herramientas de
software existentes son gratuitas, la mayora son aplicaciones comerciales,
algunas de ellas vienen includas en una suite, mientras que otras vienen
integradas dentro del sistema operativo, como es el caso del control parental
de Windows Vista o del reciente Windows 7. Las herramientas comerciales
vienen frecuentemente en la forma de un paquete de utilitarios, brindando al
usuario final una solucin integral en lo que hace a seguridad en la red
(antivirus, firewall y filtrado web). Estos paquetes son ofrecidos por los
principales proveedores de Internet, por los fabricantes de equipos, o incluso
por los distribuidores autorizados de las marcas lderes, quienes compran las
licencias a las empresas que desarrollan este tipo de software. Otras empresas
brindan sus servicios de filtrado y seguridad en la web como una solucin a
medida, ofreciendo a las instituciones educativas descuentos y atractivas
promociones. Slo por mencionar a las ms conocidas, tenemos a empresas
como McAfee, Panda o Eset, todas ellas inicialmente irrumpieron en el
mercado como desarrolladores de software antivirus, pero luego se adaptaron
a las necesidades cada vez ms urgentes del filtrado de contenidos web. Cada
2.1 Herramientas de software (cont.)

herramienta de filtrado tiene sus caractersticas particulares, brindando al
usuario mayor o menor grado de flexibilidad y/o de granularidad. Por ejemplo,
algunas aplicaciones ofrecen categorizacin de sitios, otras directamente no
ofrecen categorizacin y presentan un control deslizable que permite ajustar en
mayor o en menor grado la solidez del filtrado. Otras aplicaciones ofrecen listas
de filtrado, en otras palabras, la posibilidad de armar listas de sitios permitidos
y listas de sitios no permitidos.
Como caracterstica interesante, ciertas aplicaciones ofrecen la posibilidad de
dilogo alumno-administrador, esto es, cuando un sitio web resulta bloqueado,
la herramienta permite que el alumno o bien el docente, deje un mensaje al
administrador solicitando el acceso al sitio en cuestin. Otras de las
funcionalidades que ofrecen algunas aplicaciones es la posibilidad de capturar
el teclado, lo cual significa que la aplicacin estar contnuamente grabando en
un archivo de texto cada tecla presionada. Esta ltima caracterstica puede
representar una violacin lisa y llana a la privacidad, tanto de los alumnos como
de los docentes, puesto que la captura de teclado implica que el adminitrador
del aula informtica tendr acceso a datos confidenciales, como direcciones y
claves de correo electrnico. En ese sentido, y por obvias cuestiones ticas,
me siento en la obligacin de aclarar que, como Administrador de la Sala
Multimedia, no estoy utilizando la captura de teclado como parte de la
estrategia de filtrado web.
A todo esto, el lector se preguntar entonces Cul es la mejor aplicacin para
el filtrado web? Es difcil saberlo, sin embargo, la Unin Europea public una
investigacin comparativa acerca de las diferentes herramientas de software
disponibles para el filtrado de contenidos web. Como corolario de esa
investigacin se agrega un ranking para este tipo de aplicaciones. Quienes
deseeen profundizar, pueden visitar el sitio web Youth Protection Round
Table (Mesa Redonda para la Proteccin de la Juventud),
en
http://www.yprt.eu/ Aunque existe una versin en castellano de este sitio,
recomiendo consultar directamente la versin en ingls, la cual es mucho ms
completa y detallada.
2.1.1 Categorizacin vs. Listas
Como vimos en la seccin 2.1 las herramientas de software para el filtrado web
permiten depurar contenido en base a la categorizacin de sitios web. Cunto
ms extensa sea la categorizacin, mayor precisin tendremos a la hora de
administrar la herramienta Sin embargo, la categorizacin de sitios no siempre
es efectiva, y muchas veces la aplicacin de filtrado no bloquea una pgina que
debera haber bloqueado o viceversa, la aplicacin bloquea una pgina que no
debera haber bloqueado (errores de categorizacin). En este punto entran en
juego las listas de sitios permitidos y las listas de sitios no permitidos. Tambin
denominadas Listas Blancas y Listas Negras, estas permiten al
administrador especificar puntualmente los sitios que deseamos bloquear o
permitir, agregndolos o quitndols de sus respectivas listas.
2.1.2 Browsers especializados

Tpicamente estos browsers estn diseados para nios, y evitan que los
chicos tengan acceso accidental a contenidos no aptos. Los browsers
especializados se instalan como una aplicacin independiente y utilizan sus
propios motores de bsqueda. Existen diversas alternativas, como siempre,
algunas gratuitas y otras comerciales. La desventaja radica en que estos
navegadores conviven con los browsers que usualmente utilizan los adultos y
no tenemos manera de evitar que el chico utilice uno u otro browser
alternativamente. A continuacin mostramos capturas de algunos browsers
especializados, tenemos opciones gratuitas y comerciales.
KidZui, es un
navegador
gratuito
pensado
para los
ms chicos.
Kidoz, es
otro de los
navegadores
dieados
para los
ms chicos.
2.1.2 Browsers especializados (cont.)

PikLuk
Ofrece como
caracterstica
distintiva una
casilla de email
para nios
(auditada por
mayores).
MyKidsBrowser
en su versin
comercial es
otra de las
alternativas
para los
ms chicos.
2.1.2 Browsers especializados (cont.)

Paralelamente a la opcin de instalar un browser personalizado estn las
funciones integradas de filtrado que incluyen algunos browsers de uso
corriente. Para mencionar un ejemplo, a partir de su versin 7 y en adelante,
Internet Explorer incorpor el sistema de filtrado denominado Asesor de
Contenidos. El Asesor de Contenidos de Intenet Explorer tambin cuenta con
las caractersticas bsicas que posee toda herramienta de filtrado por software,
lo cual incluye un sistema de categorizacin de sitios, aunque en mi
experiencia puedo afirmar que la integracin del Asesor de Contenidos a
Internet Explorer no ha demostrado ser lo suficientemente prctica, y menos
an eficaz para el trabajo diario dentro del aula informtica.
2.2 Herramientas de hardware
La principal ventaja de filtrar contenidos utilzando herramientas de hardware
radica en la ganancia en cuanto a performance de la red local: cuando se utiliza
el filtrado por hardware, casi no necesitamos utilizar recursos a nivel del cliente.
Si nos ajustamos estrictamente a las definiciones, no todas las herramientas de
hardware lo son en s, sino que funcionan con una mezcla de software y
hardware denominada firmware. Ciertos dispositivos de red cuentan en su
firmware con funciones integradas para el filtrado web. En este sentido, y a
diferencia de los simples repetidores o hubs, estos dispositivos son inteligentes,
en otras palabras pueden analizar la informacin que les llega desde Internet, y
as tomar la decisin de filtrarla o no antes de enviarla al cliente. Hoy en da
todos los routers de gama media en adelante cuentan con funciones de filtrado
web. En los routers de gama media las opciones de filtrado se limitan
principalmente a aspectos referidos al transporte de los datos (protocolos y
servicios: ver seccin 2.4) y no especficamente con cuestiones referidas al
anlisis de contenido y/o categorizacin de las pginas web. Activar las
opciones de filtrado en los routers de gama media, por lo general, desencadena
serios problemas a nivel de la red local; lo que usualmente sucede en la
prctica es que, cuando activamos las opciones de filtrado existentes en los
routers de gama media, decrece notablemente la performance general del
router y por ende, de toda la red a nivel local. Esto sucede porque la velocidad
del microprocesador y la capacidad de memoria de este tipo de routers son
recursos muy limitados, ms bien escasos. Distinta es la realidad de los routers
de gama alta, como los utilizados en empresas multinacionales o en bancos:
los routers de gama alta incorporan caractersticas adicionales de filtrado, como
por ejemplo, extensas listas de sitios permitidos / no permitidos y poseen
capacidades similares o incluso superiores a las de a una pc de escritorio, tanto
a nivel de memoria como de microprocesador, de hecho la mayora de estos
avanzados dispositivos cuenta con disco duro, sistema operativo propio y
equipos especializados de alimentacin, de manera que estos dispositivos
constituyen verdaderas estaciones de trabajo, son dispositivos muy confiables
orientados a tareas de misin crtica. Todas estas caractersticas permiten que
los routers de gama alta no varen su performance cuando el administrador
comienza a activar sus diversas funciones de filtrado. La opcin ms eficiente
para el filtrado web, y tambin la ms costosa, son los firewalls por hardware,
2.2 Herramientas de hardware (cont.)

estos son quizs los dispositivos ms complejos, estn totalmente
especializados y dedicados al filtrado de contenidos web, tambin al igual que
los routers y switchs de gama alta poseen amplias capacidades.
Existen diversas empresas que ofrecen soluciones de filtrado web por
hardware y algunas de estas soluciones son mixtas (hardware + software).
Todo costo es justificable de acuerdo con el presupuesto con las que cuente la
organizacin y el grado de granularidad deseado, sea esta una institucin
educativa de pequea, mediana o de gran envergadura. En el caso de la
estrategia de filtrado empleada para la Sala Multimedia, hemos utilizado un
conjunto combinado de recursos gratuitos.
Equipo Cymphonix EX550, permite analizar el trfico local de internet evaluando las
peticiones de cada usuario y realizando tareas avanzadas filtrado y auditora. Cuenta
adems con una velocidad de 500 Mb/s, lo cual optimiza el ancho de banda (U$S 39800)
Frontera, de la
empresa americana Bascom,
integra auditora y funciones
avanzadas de filtrado, segn sus fabricantes
requiere de muy poco mantenimiento (U$S 28530).
Centro de datos (DataCenter),

con dispositivos marca CISCO.
Todos estos equipos son
rackeables y escalables;
integran auditora, firewall y una
diversidad de funciones para el
filtrado de trfico desde o hacia
Internet.
10
2.3 Motores de bsqueda confiables

Ciertos motores de bsqueda como Google, Yahoo o Bing permiten restringir la
variedad y tipo de resultados que arrojan sus bsquedas. En otras palabras,
podemos configurar el motor de bsqueda de manera tal que ste omita
deliberadamente de los resultados el contenido no apto para menores de edad.
En particular, Google cuenta con la opcin SafeSearch Estricto la cual fue
pensada justamente para impedir que el contenido no deseado aparezca en los
links que arrojan las bsquedas. Sin embargo, esta caracterstica presentada
por Google no es ciento por ciento segura, con lo cual est en constante
proceso de mejora. Anlogamente, el sitio de videos YouTube (tambin
dependiente de la empresa Google) cuenta con la misma caracterstica. A su
vez existen buscadores especializados en determinado tipo de contenidos.
Tambin podemos encontrar un motores de bsqueda confiables y gratuitos
que si bien no pertenecen a la empresa Google, merecen ser mencionados.
En http://www.kidrex.org/ tenemos un motor de bsqueda pensado para nios:
Si bien la mayora de estos buscadores no pertenecen a la empresa Google,

utilizan como ncleo de su motor de bsqueda la caracterstica SafeSearch
Estricto proporcionada por la empresa Google. Recordemos que cada una de
estas opciones ser ms o menos efectiva dependiendo de la estrategia de
filtrado adoptada por el administrador del aula informtica: ninguna de ellas
representa una solucin definitiva a la problemtica de filtrado de contenidos,
pero s pueden contribuir a depurar paulatinamente la informacin que nos
llega desde Internet.
11
2.3 Motores de bsqueda confiables (cont.)

Por ejemplo, en http://scholar.google.es/ tenemos una versin del motor de
Google especializado en realizar bsquedas de documentos acadmicos.
Otra alternativa para motores de bsqueda seguros podemos encontrarla en

http://www.safesearchkids.com/google-kids.html
12
2.4 Un paso ms all: Dentro del sistema operativo

2.4.1 Puertos TCP
En palabras sencillas, las computadoras se comunican entre s mediante un
lenguaje en comn. Este lenguaje es un acuerdo preestablecido, un conjunto
de reglas y pasos que permiten establecer un vnculo entre dos o ms
computadoras. Tcnicamente este lenguaje se denomina protocolo de
comunicaciones. Existen diversos protocolos de comunicaciones, cada
protocolo tiene una finalidad especfica y puede ser utilizado tanto por
computadoras como por cualquier aparato que pueda hablar en el lenguaje
que establece el protocolo, sea un telfono celular, un router, o incluso un
navegador GPS.
En Internet, el protocolo de comunicaciones ms utilizado es el protocolo TCP /
IP (Transfer Control Protocol / Internet Protocol). Cuando dos computadoras se
comunican mediante TCP/IP establecen un vnculo, sin importar la ubicacin o
la distancia entre ambas. Podemos ver a este vnculo como a un inmensa
tubera. Dentro de esta tubera se intercambia informacin de diverso tipo,
pueden viajar planillas de clculo, fotos, video, correo electrnico, e infinidad de
datos adicionales. Con toda esta informacin viajando en ambos sentidos de la
tubera, siempre existe la posiblidad de que los datos se entremezclen,
llegando incorrectamente a destino. Al crear este protocolo, los ingenieros que
lo disearon deban encontrar una manera para que toda esta informacin no
se mezclara entre s. La respuesta a este problema fue idear un conjunto de
tubos ms pequeos, los cuales viajan empaquetados dentro de la tubera
principal. Entonces, cada tubo pequeo transporta un tipo distinto de
informacin, y as el problema queda resuelto. Esos tubos pequeos se
denominan puertos TCP y estn numerados del 1 al 50000. Cada puerto TCP
puede o no tener una funcin especfica, no todos ellos se utilizan a diario, eso
depender del tipo de aplicaciones que utilicemos. En otras palabras, cada
nmero de puerto est asignado a un servicio.
Internet nos brinda muchos servicios, por ejemplo, el puerto TCP nmero 80
est asignado para la navegacin web (protocolo http). Otro servicio que brinda
Internet es la posibilidad de conversar con usuarios remotos, sea mediante el
ya conocido Skype o cualquier otro cliente de voz. Tambin podramos utilizar a
tal fin una cmara web, y este es otro de los servicios que brinda el acceso a
Internet, es decir, la posibilidad de ver imgenes en tiempo real. Con la misma
facilidad podramos bajar nuestra msica y pelculas favoritas desde un cliente
P2P (Peer to Peer), por ejemplo, instalando las ya conocidas aplicaciones
como Ares, Emule, o Kazaa. Como habamos mencionado, cada uno de estos
servicios tiene asignado un nmero de puerto TCP. Las facilidades que brindan
los puertos TCP frecuentemente son utilizadas por diversos tipos de virus como
puerta de ingreso a nuestra computadora.
13
2.4.2 Servidores DNS

En Internet las direcciones en donde se encuentran alojadas las pginas web
se denominan tcnicamente dominios. Por ejemplo, nosotros podemos
recordar que el correo electrnico se encuentra en el dominio www.hotmail.com
o que el motor de bsqueda se encuentra en el dominio www.google.com. Sin
embargo, estas direcciones no son lo que las computadoras comprenden ni
manejan, pues ellas slo comprenden nmeros, ms precisamente, lo que ellas
comprenden y saben interpretar son las direcciones I.P. (Internet Protocol). Una
direccin IP es simplemente un nmero, como si fuera la altura de una calle,
slo que en el caso de una direccin IP, el nmero se compone de cuatro
octetos. Entonces, visto desde el lado de una computadora, el dominio
www.google.com est en la direccin IP 198.64.174.64.
Entonces, si deseamos ir a www.google.com nuestra computadora ir a la
direccion IP 198.64.174.64. En cambio, si deseamos ir a www.hotmail.com la
computadora ir a la direccin IP 65.54.244.168. De alguna manera, la
computadora entiende que el dominio www.google.com est en la IP
198.64.174.64 y no est en la direccin IP 65.54.244.168. De hecho, existe una
tabla que mantiene una correspondencia directa entre direcciones IP y
nombres de dominio. Entonces, para continuar con los ejemplos, cuando
tipeamos en nuestro browser www.yahoo.com, la computadora, de alguna
manera sabe que tiene que revisar en esta tabla, para determinar a qu
direccin IP corresponde el nombre de dominio www.yahoo.com y para as
finalmente poder mostrarnos correctamente la pgina web.
En dnde se guarda esta tabla? En principio, una versin de esta tabla se
guarda localmente, es decir, se guarda en nuestra computadora, pero la
versin principal de esta tabla se guarda fuera de nuestra computadora, en un
servidor especial denominado servidor D.N.S. (Domain Name Server o
Servidor de Nombres de Dominio). En los servidores DNS se almacenan
versiones completas y contnuamente actualizadas de estas tablas. Es nuestro
proveedor de Internet quien nos debe brindar los servidores DNS, y cada vez
que nos conectamos a Internet, automticamente nos conectamos a estos
servidores DNS. Sin los servidores DNS no podramos navegar ni realizar
bsquedas en Internet. Dicho de otra forma, todo el trfico que sale o ingresa
desde o hacia el browser de Internet (independientemente del browser que
estemos utilizando), tiene su paso obligado en los servidores DNS.
2.4.3 Puertos y servidores como herramientas de filtrado
Una vez comprendidos los conceptos desarrollados en las secciones 2.4.1 y
2.4.2, podemos deducir que de alguna manera, todo esto nos puede servir para
filtrar y depurar contenidos en la web. De hecho, podemos configurar el sistema
operativo para administrar puertos y servidores a nuestra conveniencia.
En la seccin 2.4.1 hablamos acerca de puertos TCP y sus servicios
asociados. Desde el sistema operativo, existen formas de bloquear los
servicios no deseados, lgicamente, cerrando los puertos respectivos. En la
prctica, el resultado de bloquear los servicios no deseados significa
directamente que aplicaciones tales como Skype, Messenger o Ares, slo para
mencionar las ms conocidas, no puedan siquiera funcionar. Esto es un
14
2.4.3 Puertos y servidores como herramientas de filtrado (cont.)

aspecto interesante, en particular si nuestro objetivo es mantener a raya a los
alumnos, y tambin cerrar la entrada a posibles amenazas (virus). Por ejemplo,
podramos cerrar todos los puertos, permitiendo que slo el puerto nmero 80
quede abierto, de esta forma los alumnos slo tendran la posibilidad a navegar
por la web y a la vez, estableceramos una primer lnea de defensa en contra
de troyanos, gusanos y adaware.
En la seccin 2.4.2 hablamos acerca de servidore DNS y direcciones IP. Uno
de los problemas recurrentes y hasta molestos cuando navegamos por Internet
es la publicidad, la cual cada da resulta ms invasiva. La mayora de los
banners y popups que inundan las pginas web son trampas o estafas,
engaos informticos que slo buscan quedarse con informacin personal o
hacernos pagar precios excesivos por productos que no necesitamos. En ms
de una oportunidad, cuando navegamos por la web, hemos tenido que esperar
largos segundos, a que las webs carguen en primer lugar coloridos banners
para recin poder consultar la informacin que estbamos requiriendo. De
alguna manera se puede frenar la mayor parte de esta publicidad, y todo ellos
sin instalar software adicional, sino configurando adecuadamente la tabla DNS
que almacena el sistema operativo. El resultado en la prctica: mayor velocidad
en la carga de pginas web, en otras palabras, se optimiza el ancho de banda.
Como habamos mencionado en la seccin 2.4.2, los servidores DNS nos los
proporciona nuestro proveedor de Internet. Sin embargo, podemos prescindir
de estos servidores y utilizar servidores DNS alternativos. Existen empresas
especializadas en brindar servidores DNS dedicados. Un servidor DNS
dedicado nos brinda ventajas a la hora de navegar por la web. La ventaja que
ms nos interesa es la posibilidad de filtrar contenido web. En general, las
empresas que brindan servidores DNS dedicados cobran por los servicios que
ofrecen, pero existen algunas empresas que brindan servidores DNS
dedicados, filtrado web y otros servicios adicionales y todo ello en forma
gratuita; Entonces, y como medida adicional, podemos indicarle al sistema
operativo que utilice servidores DNS alternativos, es decir, distintos al que nos
brinda nuestro proveedor de Internet.
15
3. El modelo implementado en la Sala Multimedia

3.1 Premisa inicial: Ningn modelo es perfecto
Los contenidos de Internet son por naturaleza dinmicos. En consecuencia,
ninguna estrategia de filtrado ser efectiva si no se adapta a esa dinmica. El
diseo de una estrategia del filtrado web deriva en un modelo de filtrado web.
La premisa a tener presente es que ningn modelo de filtrado de contenidos es
perfecto, ms an, todo modelo es perfectible, y esto es as justamente por la
naturaleza dinmica del contenido que encontramos en la web.
3.1.1 Los elementos subjetivos
Tenemos una variedad de elementos subjetivos que de una u otra manera
afectarn las tareas de filtrado de contenidos. Son aquellos elementos que a
las aplicaciones de filtrado web les resulta difcil ponderar. Recordemos que las
aplicaciones que realizan filtrado de contenidos necesitan constantemente
ponderar la informacin. Por ser dinmica no siempre la informacin que nos
llega desde internet es un elemento plenamente ponderable, sino que es ms
bien subjetivo. Ante la subjetividad de la informacin, las tareas de anlisis y
posterior filtrado se tornan ms complejas, y por lo tanto todo el proceso tiene
mayor probabilidad de fallar, lo que en la prctica se traduce en pginas web
no bloqueadas o bloqueadas errneamente. Entiendo que es difcil para el
lector ponerse del otro lado, me refiero que es difcil ver el mundo desde el
lado de la aplicacin (en mi caso resulta ms simple pues soy programador)
pero a veces es necesario comprender que las tareas de filtrado de contenidos
no son sencillas e involucran una variedad de factores, la mayora de ellos,
absolutamente impredecibles. Vamos a mencionar slo tres de los tantsimos
elementos subjetivos con los cuales hoy en da una aplicacin de filtrado de
contenidos debe ser capaz de lidiar:
3.1.1.1 La barrera idiomtica
Determinar si una palabra es ofensiva o no, para mencionar un ejemplo,
pareciera ser una tarea simple, claro est, si lo vemos desde nuestro punto de
vista, pero visto desde la aplicacin de filtrado es una tarea de por s faranica.
Tengamos en cuenta la diversidad de idiomas que existen, sumados a sus
dialectos, modismos y particularidades propias de cada regin, incluso de cada
poca. Las aplicaciones que filtran contenidos, entre otras tcnicas de anlisis,
buscan palabras clave dentro de la codificacin de las pginas web. Por
ejemplo, dada una pgina web, si la aplicacin encuentra una palabra ofensiva
dentro del cdigo, automticamente bloquea el acceso a la pgina en cuestin.
Si la aplicacin de filtrado fue desarrollada en los Estados Unidos, y aunque no
esto no debera ser una condicin excluyente, existe mayor probabilidad de
bloquear slo pginas que contengan palabras ofensivas en ingls, entonces
se nos presenta aqu el primer inconveniente.
16
3.1.1 Los elementos subjetivos (cont.)

3.1.1.2 Las imgenes
Un captulo aparte merecen el anlisis y el filrado de imgenes. Bloquear la
imagen de una mujer en bikini, por ejemplo, es muy distinto a filtrar el contenido
de un texto.
Para el caso de las imgenes muchas aplicaciones de filtrado web recurren a
tcnicas de anlisis basadas en inteligencia artificial, puesto que la aplicacin
tiene que contar con un mecanismo para comprender lo que ve. Una tarea ms
que sencilla para un ser humano, puede resultar todo un reto para un
autmata. Hoy en da, las tcnicas de anlisis basadas en inteligencia artificial
se utilizan en una variedad de reas, en particular en reas relacionadas con la
seguridad biomtrica (reconocimiento de ojos, huellas dactilares y voz).
Llegado el momento, la aplicacin de filtrado deber ser capaz de discernir
formas, tamaos y colores, a su vez todo esto deber hacerlo en pocos
milisegundos. El objetivo es discernir si la foto en cuestin es la de una mujer
vestida con ropa diminuta o si es la foto de una cabaa suiza en medio de los
alpes. Las tcnicas de inteligencia artificial especializadas en el reconocimiento
de imgenes ayudan a la aplicacin a determinar que, en primera instancia, lo
que est viendo es una silueta humana. Para identificar qu es lo
exactamente est viendo, la aplicacin consulta su propia base de datos, en
donde almacena una serie de patrones, digamos, patrones comunes a toda
silueta humana, en otras palabras formas que encuadran con la figura de un
hombre o bien con las curvas pronunciadas de una mujer. En segunda
instancia la aplicacin tendr que determinar si esta figura humana tiene ropa,
si est desnuda o bien, si est vestida sugerentemente, o si, en ltima
instancia, la imagen que ve no es ni ms ni menos que una pintura de Goya.
3.1.1.3 La no-categorizacin
Otro de los escollos con los que frecuentemente se topan las aplicaciones a la
hora de filtrar contenidos, es lo que doy en llamar la no-categorizacin. Como
habamos explicado en la seccin 2.1, las herramientas de software recurren a
la categorizacin de pginas web para as realizar el filtrado de contenidos.
Algunas pginas, sea por el tipo de contenido que presentan o por alguna otra
causa, no encajan en una categora especfica de filtrado, en otras palabras,
las pginas no son tipificables. En una situacin as la aplicacin se enfrenta a
un dilema: bloqueo la pgina o no la bloqueo?. Ms an, si la pgina en
cuestin no figura ni en las listas blancas ni en las listas negras, es entonces la
aplicacin quien deber decidir en ltima instancia, cul ser la poltica a
adoptar. La aplicacin podra adoptar una poltica conservadora (en mi opinin
ms confiable) bloqueando la pgina que no pudo tipificar, o bien podra
adoptar una poltica de tinte progresista, permitiendo al alumno ver la pgina.
17
3.2 Presentacin del modelo: una aproximacin por capas
Este esquema muestra el

modelo de filtrado de
contenidos implementado
actualmente en la Sala
Multimedia. Nuestro modelo
se compone de cinco capas.
Internet
SALA
MULTIMEDIA
18
3.3 El propsito de cada capa y su reaccin en casos prcticos reales

A continuacin veremos en mayor detalle cmo funciona cada capa. Los
ejemplos que se muestran a continuacin son capturas de pantalla reales
realizadas desde computadoras de la Sala Multimedia. La idea es ilustrar el
modelo con los resultados observados en casos concretos y delinear as un
patrn de comportamiento de todo el modelo en su conjunto.
3.3.1 Capa 1: Filtrado de puertos TCP
De los 65301 puertos TCP disponibles slo he dejado abiertos cuatro puertos,
a saber: el puerto 80, el puerto 137, el puerto 138 y el puerto 139. Estos
puertos permiten navegar por la web (80: protocolo http), y compartir recursos
localmente (137-139: protocolo Netbios). El resto de los puertos permanecen
cerrados, tanto para alumnos como para docentes. El propsito de cerrar los
puertos es impedir que, en el caso de ser instaladas, aplicaciones o incluso
virus (tpicamente gusanos y adaware) puedan establecer conexiones desde la
Sala con sus servidores remotos. Aunque la siguiente lista es mucho ms
extensa, mencionamos algunos ejemplos de aplicaciones y servicios que, dado
este escenario, y sin la correspondiente habilitacin de mi parte, no podran
funcionar correctamente dentro la Sala Multimedia,: Yahoo Messenger,
Windows Live Messenger, Microsoft Outlook, Kazaa, Emule, Ares y Skype,
existen tantsimas ms, pero estas son las aplicaciones ms conocidas por los
usuarios.
3.3.2 Capa 2: Filtrado de publicidad
Usualmente, a excepcin de las perternecientes a instituciones educativas,
empresas privadas y organismos gubernamentales y/o militares, casi todas las
pginas web, contienen publicidad invasiva. Hoy en da los marcos que
muestran esas publicidades no tienen contenido esttico, sino que van rotando
su contenido, ocasionando algo similar a un parpadeo constante frente a
nuestros ojos. Esta situacin, es cada vez es ms frecuente. Las
consecuencias directas de esta problemtica son:
Decrece el ancho de banda de nuestra conexin a Internet: la pgina
web en cuestin demora mucho en bajar porque est sobrecargada de
publicidad
Contaminacin visual: Cuando finalmente podemos visualizar la pgina,
los parpadeos y coloridos los banners nos hacen perder el foco de
nuestra atencin.
Los pop-ups se sobreponen al verdadero contenido web.
19
3.3.2 Capa 2: Filtrado de publicidad (cont.)
Cuando intentamos cerrar los pop-ups, estos no se cierran, pues la

aparente opcin de cerrado (tpicamente una cruz) en realidad no fue
programada para cerrar el pop-up, sino que fue programada
maliciosamente para tomar pleno control de nuestro browser, y, a partir
de all, de nuestra computadora.
Un pop-up con cdigo malicioso manipular nuestro sistema operativo
para:
Redireccionar nuestro browser a otra web, abriendo constantemente

nuevas ventanas sin nuestro consentimiento;
Impedir por todos los medios que podamos cerrar la(s) ventana(s)
abiertas y regresar a la pgina original, deshabilitando, entre otras
funciones de nuestro browser. el botn Regresar a.
Infectar el registro del sistema operativo con toda clase de gusanos;
Reemplazar archivos vitales del sistema operativo por archivos
del mismo nombre, pero infectados;
Reunir toda clase de informacin personal, desde direcciones email,
pginas visitadas recientemente, nmeros de telfono celular, etc;
Utilizar nuestra computadora como servidor para actividades
delictivas.
Dada esta situacin, sin lugar a dudas, la publicidad dentro de la Sala

Multimedia es considerada como contenido absolutamente descartable. He
configurado el sistema operativo de tal forma que bloquee la mayora de los
servidores en donde se origina esta actividad abusiva. El total de servidores de
publicidad que actualmente est bloqueando la Sala Multimedia asciende a un
total de 32040.
A continuacin veremos en la prctica, cmo funciona esta capa. Vamos a
mostrar un ejemplo con el portal Yahoo. Como sabemos, Yahoo es mucho ms
que un motor de bsqueda, es un portal muy completo que brinda noticias
nacionales e internacionales, el pronstico del tiempo, cuenta adems con una
seccin de deportes, otra de espectculos, en fin. Brinda todo lo necesario para
que el usuario se mantenga informado, y a la vez entretenido. Entre toda la
informacin que nos brinda Yahoo, existe una seccin denominada Mujer,
claro est, con artculos referentes a moda, tendencias, recetas de cocina,
horscopo y dems. Lgicamente, toda esta informacin, entremezclada con
publicidad del ms variado estilo.
La siguiente carilla muestra la captura de sucesivas partes de la seccin
Mujer del portal Yahoo. Esto es lo que se ve en la pantalla de la pc cuando no
se filtra publicidad. Los banners parecen un detalle menor, pero luego
analizaremos que esa publicidad, si no la frenamos, nos estar robando
valiosos recursos.
20

Estamos en la
solapa Inicio, de la
seccin Mujer del
portal Yahoo.
Aqu vemos el prim er
banner, a cargo de
la empresa
LetsBonus. Esta
empresa es una
multinacional que
ofrece cupones de
descuento.
En este caso nos
ofrece un descuento
para relojes fashion
y anteojos para sol
marca RayBan...
Seguimos recorriendo
la seccin Mujer, y,
entre recetas varias,
dietas milagrosas,
consejos de cm o criar
a nuestros hijos y
dems artculos de
sumo inters,
nuevam ente
LetsBonus
vuelve a la carga,
esta vez nos ofrece un
70% de descuento en
el alquiler de avionetas
para saltos en
paracadas
Observen el tamao
de la publicidad en
relacin con el resto
del contenido que
presenta la pgina.
Es ms grande e
imponente la
foto de un inconsciente
cayendo desde una
avioneta, que una foto
(de un matrimonio y su
hijo) ilustrando un
artculo referido a la
crianza de los hijos.
21

Y continuamos
incansablem ente
recorriendo la seccin
Mujer. Nos siguen
dando consejos, nos
muestran una gua para
llevar una vida saludable,
y hasta nos explican
cmo ordenar nuestro
armario
Infaltable, LetsBonus
vuelve a sorprendernos:
en esta oportunidad con
descuentos del 70%
en cruceros de lujo
Si observamos el tamao
de la publicidad en
relacin con el contenido
vecino (artculo Belleza y
Moda) pareciera estar
ms equilibrado, sin
embargo las proporciones
de la publicidad siguen
siendo excesivas.
Desde la ptica de
Yahoo, viajar en crucero
de lujo pareciera ser tan
importante como ordenar
nuestro armario
Vimos en total tres banners o marcos. Tcnicamente denominamos marco al

recuadro esttico en dnde se aloja contenido, sea ste una foto, un video, o
bien una publicidad. Todo el contenido publicitario es de la empresa
LetsBonus. Cupones de descuentos para relojes, para anteojos de sol, viajes
en crucero y hasta vuelos en avionetas para paracaidstas. Bienes y servicios a
menos del 70% del precio real mmmhh... ser verdad? Usted que piensa?.
Sin lugar a dudas la publicidad es contenido descartable (por no mencionar

toda la seccin Mujer de Yahoo). Y tengamos en cuenta que esta pgina
pertenece al dominio Yahoo, una empresa de renombre mundial. No podemos
siquiera imaginar que tipo de publicidad nos ofreceran sitios ignotos.
Otro de los problemas que conlleva hoy en da la publicidad en Internet es que
los banners rotan su contenido. De hecho, los tres marcos que vemos en la
capturas estn constantemente rotando su contenido, es decir, variando la
publicidad que muestran, y en consecuencia consumiendo sin sentido el ancho
de banda del aula informtica, adems de otros recursos valiosos, como lo son
el tiempo de procesador y el espacio en memoria a nivel del router, puesto que
el router tiene que dedicarse a atender las peticiones automticas y recurrentes
que realizan estos banners cada dos o tres segundos. Esto implica prdida de
performance y calidad del servicio tanto en la red local del aula informtica
como a nivel de la velocidad de la salida a Internet.
22

Vamos a ver ahora la misma pgina web; la seccin Mujer del portal Yahoo.
Nos adentramos en la solapa llamada Estilo de Vida. Veremos el contenido
de la solapa, y la apariencia general de toda la seccin Mujer, pero esta vez lo
haremos desde una computadora de la Sala Multimedia. Esto es lo que hace la
capa 1 del modelo con la mayor parte de la publicidad Analicemos y
comparemos con las capturas anteriores.
Ahora nos fuimos a
la solapa Estilo de
Vida, de la seccin
Mujer del portal
Yahoo.
Aqu vemos que el
primer banner ha
desaparecido, tal
parece que ahora
no nos quieren
vender anteojos
RayBan
Internet Explorer no
logra conectarse con
el servidor de
publicidad de
LetsBonus.
En su lugar muestra
un marco vaco,
indicando que no
pudo hallar la pgina
web en cuestin
(banner).
Ahora, sin la
publicidad,
la web tard mucho
menos en cargarse.
Aqu, antes nos
ofrecan saltos en
avioneta con un 70%
de descuento, ahora el
marco est vaco,
slo aparece la
leyenda (Publicidad)
junto con la advertencia
Internet Explorer no
puede mostrar la
pgina web.
En la prxima carilla
mostraremos otro
marco vaco, el cual
iliustra de manera ms
clara cmo acta la
Capa 1.
23

Aqu antes nos ofrecan
viajes en cruceros de lujos,
todo ellos con un 70% de
descuento.
Ahora el marco tambin est
vaco, slo aparece la
leyenda (Publicidad)
junto con la advertencia
Internet Explorer no puede
mostrar la pgina web.
Cobrem os conciencia que
cada marco publicitario lo
que en tcnicamente est
haciendo es abrir sucesivas
instancias de Internet
Explorer dentro del mismo
browser. Cada instancia
crea una conexin
independiente con un
servidor remoto.
Todo esto implica un
consumo injustificado de
memoria y tiempo de
procesador, tanto a nivel de
la pc local, como a nivel de
recursos del router, sin
descontar, claro est, el
consumo no autorizado de
nuestro ancho de banda,
ancho de banda por el cual
pagamos mensualm ente al
proveedor de Internet.
Los usuarios finales, en
su mayora, no tienen la
manera ni los recursos
tcnicos necesarios para
defenderse este abuso.
Seguimos recorriendo la
seccin Mujer del portal
Yahoo. En la solapa
Estilo de vida,
dentro de todas las
recomendaciones que
nos dan, encontramos
nuevamente con un
marco vaco.
Lo interesante es que
esta vez fue la Capa 5
(OpenDNS) quin
bloque el acceso al
contenido de un marco
que apuntaba a la ms
que conodida pgina web
Facebook.
Si observamos en detalle
el contenido del marco,
podremos leer la leyenda
explicativa en la cual
OpenDNS nos avisa que
el contenido del marco
ha sido bloqueado y luego
nos describe el motivo
(categorizacin
detectada) por el cual el
contenido ha sido
bloqueado.
24

Como pudimos apreciar en el ejemplo de Yahoo seccin Mujer, vimos que
con el filtrado de publicidad activado la pgina se carga mucho ms rpido,
obteniendo con esto principalmente tres ventajas:
Ganancia en cuanto al uso del ancho de banda de la conexin a internet

Ganancia en tiempo de latencia del router (velocidad de respuesta del router)
Ganancia en ancho de banda a nivel de la red local de la Sala, pues la
congestion que genera el trfico entre las computadoras locales ser menor.
Todas estas ventajas toman relevancia en su conjunto, en particular cuando

toda una red de computadoras acceden intensiva y simultneamente una nica
conexin a Internet, y justamente, ese es el escenario tpico en una hora de
clase dentro de la Sala Multimedia.
3.3.3 Capa 3: Bsquedas seguras
La empresa Google nos brinda la posiblidad de activar la caracterstica
SafeSearch Estricto en sus motores de bsqueda, esto tambin se aplica al
sitio YouTube. El filtro SafeSearch Estricto elimina de los resultados arrojados
por las bsquedas la mayor parte del contenido que se considerada no apto
para menores.
Veamos un ejemplo prctico. Sin tener activada la caracterstica SafeSearch,
buscamos en Google un trmino inapropiado.
25
3.3.3 Capa 3: Bsquedas seguras (cont.)

Ahora activamos SafeSearch Estricto. Esto es lo que arroja Google y de hecho
es lo que vamos a estar observando, si buscamos el mismo trmino desde una
computadora de la Sala Multimedia:
Veamos un detalle.
Adems de no
encontrar links
coincidentes con el
trmino buscado, el
motor de Google de
alguna manera nos
avisa que la
carcaterstica
SafeSearch est
activada.
Siempre que veamos
las esferas de colores
sobre la parte superior
derecha del motor
Google, sabremos que
SafeSearch est
activado.
Google tambin explica
al usuario por qu
motivo no obtuvo
resultado alguno.
Este ejemplo de
bsqueda es muy
bsico, no siempre la
Capa 3 reacciona as,
pero la idea es ilustrar
que incluso con
trminos en castellano
Google reacciona
favorablemente.
Veamos otro ejemplo, esta vez vamos al sitio de videos YouTube y buscamos
el trmino senos, sin tener activada la caracterstica SafeSearch.
26

Ahora activamos SafeSearch. Esto es lo que observamos desde una
computadora de la Sala Multimedia, si buscamos el trmino senos en
YouTube.
YouTube tiene su
propia denominacin
cuando alude a la
caracterstica
SafeSearch,
mencionando el
concepto de modo
de seguridad
YouTube nos explica
el motivo por el cual
no se han
encontrado videos
relacionados con el
trmino senos
Recordemos que la
caracterstica
SafeSearch se activa
en form a
independiente, de
manera que se
pueden filtrar los
resultados en el
motor de Google,
pero no as en
YouTube. En la Sala
Multimedia,
SafeSearch est
fijado en modo
Estricto tanto para el
motor bsquedas de
Google como para
YouTube.
Otro aspecto interesante lo presentan la bsqueda de palabras con significado

ambigo. En este caso, buscamos en Google la palabra zorra. Veamos qu
sucede sin la caracterstica SafeSearch activada.
Vemos que adems

de los clsicos links
a pginas web, los
resultados adems
muestran
previsualizaciones
de videos (YouTube)
relacionados al
trmino buscado.
27

Veamos entonces cul es la diferencia en los resultados que arroja la misma
bsqueda, pero esta vez con la caracterstica SafeSearch activada.
Tenemos
SafeSearch
activado.
No se observa una
diferencia notable en
los resultados
arrojados por
Google, pero ahora
ya no aparecen las
previsualizaciones
de videos, aunque
sera deseable que
no aparecieran links
a contenido no
apropiado para
menores, tal es el
caso del quinto link.
Entonces, decidimos
hacer click en el
quinto link, el cual
conduce a un sitio
conteniendo videos
relacionados con el
trmino zorra.
El sitio en cuestin
es Dalealplay.com,
y presenta una
temtica similar al
sitio de videos
YouTube.
Al hacer click en el link

Dalealplay.com viene
al salvataje OpenDNS
desde la Capa 5 (ver
seccin 3.3.5).
El sitio Dalealplay
est categorizado
dentro de las webs en
dnde se comparten
videos.Sin embargo la
Capa 5 no est
actualmente
bloqueando al sitio
YouTube. Eso es as
porque, debido al uso
frecuente que los
docentes le dan a
YouTube configur
especialmente la Capa
5 para que no lo
bloquee, no as con el
resto de los sitios en
donde se comparten
videos.
Vimos que ni siquiera
la Capa 4 pudo
bloquear el acceso,
de all la importancia
en el diseo de un
modelo de filtrado
multicapas.
28

Como prueba adicional, decidimos buscar el trmino zorra en YouTube. Sin
activar SafeSearch los resultados arrojados son variados.
Al activar SafeSearch los resultados arrojados son radicalmente distintos. Esto

es lo que en la prctica se ve en una pc de la Sala Multimedia:
Con SafeSearch
activado,
YouTube no arroja
resultado alguno y
nos explica los
motivos.
29

Vamos a ver otro ejemplo de bsquedas dentro del sitio YouTube. Decid
buscar contenido en extremo violento, como los son las filmaciones de
ejecuciones, o de matanzas masivas. Hay una variedad de barbaridades dentro
de YouTube, desde escenas reales de decapitaciones, pasando por imgenes
de cuerpos mutilados en accidentes de trnsito, y dems. Este tipo de material,
aunque nos resulte chocante, est disponible en YouTube y es de acceso
pblico. Incluso con la caracterstica SafeSearch activada es prcticamente
imposible bloquear la totalidad de estos contenidos. YouTube explica y
recomienda a los usuarios evitar subir todo contenido violento o relacionado
con la violencia. Sin embargo es incapaz de bloquear por s misma estos
contenidos, sino que en cambio, segn explica en su estatuto y en las
condiciones de uso, espera a que la comunidad de usuarios califique al video
en cuestin como material no apto. YouTube segn se puede leer en sus
avisos legales, se autodefine como una comunidad. Bajo estos conceptos,
define una serie de consejos a los que denomina Normas para la comunidad.
La nica manera que aceptan los administradores de Google para revisar y
posteriormente quitar de circulacin un video inapropiado es a pedido o a
votacin de los usuarios. Segn sus administradores, YouTube est
bloqueando contenido relacionado con desnudez o pornografa, pero lo que
podemos observar es que esto no es tan cierto, lo ms preocupante quiz es
que no est bloqueando la mayor parte del contenido violento, En estos casos,
SafeSearch ser verdaderamente efectivo, slo si el video fue calificado por los
usuarios como violento, SafeSearch ser verdaderamente efectivo.
Entonces, con SafeSearch activado, buscamos en YouTube el trmino
ejecucion (sin acento, tal cual lo buscara un alumno). Luego hacemos click
en el link denominado Ejecuciones: Asesinatos masivos.
Incluso con
SafeSearch
activado,
YouTube arroja
resultados, sin
embargo nos
avisa que algunos
resultados fueron
omitidos.
No sirve de
mucho, pues an
podemos ver
contenido de
extrema violencia,
aunque siempre
ser preferible a
no tener activado
SafeSearch.
Recordemos que
YouTube
denomina modo
de seguridad a la
caracterstica
SafeSearch.
30

Al hacer click en el link denominado Ejecuciones: Asesinatos masivos, y con
SafeSearch activado, YouTube no nos permite ver el video. Este
comportamiento es, en mi opinin, el deseable y el esperable para la
caracterstica SafeSearch, ms an dentro de la Sala Multimedia, pero esto no
siempre es as. El problema es que el comportamiento de SafeSearch dentro
de YouTube se relaciona con el tipo de calificacin que la comunidad
YouTube le haya asignado al video en cuestin. A mi entender, la calificacin
de la comunidad YouTube es un elemento totalmente subjetivo. En estas
situaciones, y ms an cuando existen menores de por medio, necesitamos
decisiones concretas, sin tintes, o es blanco o es negro. No siempre la
comunidad tiene la palabra ms indicada para evaluar el dao potencial que
puede provocar un contenido, en particular, cuando es esa misma comunidad
la que est genera el contenido violento. Pienso que los administradores de
YouTube deberan ser ms estrictos, o al menos buscar maneras ms eficaces
para bloquear este tipo de contenidos a menores de edad. La comunidad
YouTube, como ellos la denominan, est formada por adultos, pero tambin
por chicos, si no los protejemos ahora, cundo entonces?.
Con SafeSearch
activado, y con la
calificacin negativa
de la comunidad
YouTube se puede
evitar que un menor
pueda ver un video
violento.
El smbolo con el
rostro pensativo
indica que el
contenido del video
fue bloqueado
exitosamente.
Sin SafeSearch activado,

y con la calificacin
negativa de la
comunidad YouTube
aparecer un cartel de
advertencia que nos
avisa sobre el contenido
violento que estamos a
punto de ver.
YouTube nos est

solicitando nuestra
confirmacin antes de
proceder a visualizar el
contenido.
31
3.3.4 Capa 4: Filtrado en la nube:

3.3.4.A. Proteccin Infantil de Microsoft (Internet Explorer)
Proteccin Infantil de Microsoft es un sistema de filtrado a nivel de la nube, eso
significa que la clasificacin de contenidos se realiza en servidores externos.
Este filtro funciona nicamente con el browser Internet Explorer. No slo brinda
la posibilidad de filtrar contenido web, sino que adems tiene la caracterstica
adicional de auditora diaria. Ofrecida gratuitamente por la empresa Microsoft,
Windows Live Proteccin Infantil realiza un filtrado de contenidos desde sus
propios servidores, permitiendo configuraciones independientes por sesin
(Primaria, Jardin, Secundaria y Docentes) y la facilidad de ser administrada
remotamente, lo cual implica que no es necesario estar presente en la Sala
para alterar la mayora de sus configuraciones.
La siguiente pantalla vemos la consola desde donde el administrador controla
el tipo de contenido permitido. En este caso tenemos la configuracin que he
fijado en el filtro para el nivel Secundario:
32
3.3.4 Capa 4: Proteccin Infantil de Microsoft (cont.)

Otra de las funcionalidades que brinda Windows Live Proteccin Infantil son las
listas Blancas y las listas Negras, en otras palabras, las listas de sitios
permitidos y sitios no permitidos. Estas listas son especialmente tiles cuando
se las utiliza en combinacin con las funcines de auditora. Frecuentemente el
filtro no bloquea contenido que s debera bloquear, otras veces sucede a la
inversa, cuando eso sucede realizo los ajustes pertinenentes desde estas
listas, permitiendo o denegando el acceso segn sea necesario.
La siguiente pantalla muestra parte del listado de sitios actualmente
bloqueados para el nivel Secundario. Por ser extenso no puedo mostrar el
listado completo, puesto que demandara varias carillas, y mi objetivo es que la
lectura de este documento sea lo ms llevadera posible. La lista negra
asciende a un total de 943 sitios inscriptos y tenemos un total de 38 sitios
inscriptos en la lista blanca; estos listados los fu generando diariamente, en
base al anlisis de los registros volcados por la auditora.
Tanto las listas blancas como las listas negras, son el resultado del trabajo
diario con los docentes y los alumnos desde el ao 2009 hasta la fecha. Cabe
aclarar que, en el caso de la aplicacin Proteccin Infantil, las listas tienen un
lmite; la experiencia me indica que no pueden sobrepasar las 1000 entradas
por lista. En caso de exceder este lmite, recurro a readministrar el espacio
33

disponible en la lista, o bien busco reconfigurar el filtrado desde desde otra
capa del modelo.
Por ltimo y no por ello menos importante, tenemos la caracterstica de
auditora. La aplicacin nos informa todos los sitios visitados tanto por alumnos
como por docentes, indicando fecha, hora y sesin. Como dije anteriormente,
estos informes son particularmente tiles si se utilizan en combinacn con las
listas blancas y las listas negras. La siguientes pantallas muestran parte del
listado de sitios visitados el da 6 de Diciembre del 2011 por alumnos de
secundaria. La aplicacin informa la accin emprendida por el filtro, detallando
si el sitio fue bloqueado o no.
Los registros de auditora detallan
con fecha y hora las pginas web
visitadas por los alumnos.
Tambin muestran la cantidad de
visitas que tuvo el sitio, sea
accediendo a la pgina desde
una misma pc o desde varias pc
a lo largo del da.
Como podemos ver, los juegos
en lnea son una de sus
principales distracciones.
Segn los registros de la Capa 4,
se permiti el acceso pginas
web que deberan haberse
bloqueado (juegos). Aqu entran
en accin las listas de filtrado y la
administracin constante: en
cuestin de minutos agregamos
chulojuegos a la lista negra,
impidiendo el acceso para futuras
consultas.
Veremos luego que, aunque
chulojuegos aparece como sitio
permitido, lo que sucedi
finalmente es que el alumno
nunca pudo ingresar al sitio en
cuestin. Fue la Capa 5
(OpenDNS) quien filtr
exitosamente el acceso.
Facebook tambin fue
bloqueada, por figurar en
las listas negras.
Tenemos un caso anlogo con
gamedoz, otra pgina de
juegos. Si bien la Capa 4 permiti
el acceso, fue la Capa 5 quien
finalmente bloque el acceso.
Veremos en ejemplos
posteriores, que esta aplicacin,
al igual que OpenDNS, en la
mayora de los casos est
filtrando contenido utilizando la
categorizacin de pginas web.
34

Tras auditar la actividad en Internet dentro de la Sala Multmiedia desde el ao
2009 hasta la fecha, pude comprobar que son determinados tipos de
contenidos los que principalmente acaparan la atencin de los alumnos.
Si bien los alumnos visitan una variedad de pginas web, los contenidos en los
que se centra su inters se engloban en cinco categoras, a saber:
Redes sociales, en particular Facebook.

Pginas que ofrecen juegos en lnea, en particular: juegos de combate.
Pginas referidas a estilos musicales, en particular: pginas oficiales de
grupos de rock (y todo su merchandising asociado)
Pginas referidas a deportes, en particular: pginas oficiales de clubes de
ftbol y las tablas de posiciones de los campeonatos locales.
Pginas que ofrecen bienes de consumo, en particular: telfonos celulares,
ropa y accesorios femeninos, automviles de lujo y vehculos 4x4, e
indumentaria deportiva (zapatillas).
En gran medida, lo ajustes constantes que realizo en el modelo de filtrado de

contenidos se orientan a reconfigurar sus capas, con el objetivo de impedir o
filtrar la mayor parte del contenido englobado en esas cinco categoras.
A menudo, los registros de auditora informan que el sitio fue permitido aunque
esto no necesariamente indica que el alumno haya podido de hecho ingresar a
la pgina web en cuestin, puesto que al ser este un modelo de filtrado
multicapas, siempre existe la probabilidad de interaccin entre capas.
Por ejemplo, si observamos los registros de auditora capturados en la carilla
anterior, veremos que la capa 4 no bloque el acceso a determinados juegos
en lnea, a saber: www.gamedoz.com y www.chulojuegos.com Sin embargo fue
luego la capa 5 (OpenDNS) la que finalmente bloque el acceso a ambas
pginas web. De hecho, podremos observar la reaccin del modelo en las
pantallas capturadas en la seccin 3.3.5.
Anlogamente a las pginas mencionadas, tambin existen juegos en lnea de
tipo educativo , son juegos en los cuales se aprenden matemticas, ortografa e
incluso gramtica, sea en castellano o en ingls. Los juegos educativos en
lnea no son mayoritarios en la variedad de juegos que ofrece Internet, pero
existen y en la prctica son frecuentemente utilizados por los docentes, sea en
nivel primario o en nivel secundario. El problema que aqu se presenta es que
la categora juegos es muy abarcativa y muchas veces el filtrado puede estar
bloqueando un juego educativo y viceversa. Incluso con la granularidad que
aportan las listas blancas y las listas negras, el filtrado de contenidos en lo que
hace a juegos es un tema complejo.
Ahora veremos ejemplos prcticos que ilustran cmo se desempea la capa 4
dentro de la Sala Multimedia.
35

El primer ejemplo es Facebook. Como todos sabemos, Facebook constituye
para los chicos una verdadera adiccin, un pasatiempo que los distrae de sus
obligaciones escolares. En este caso, impido que el alumno ingrese a
Facebook haciendo uso de las listas negras que brinda Proteccin Infantil.
Incluso con
SafeSearch activado,
el motor de Google
no impide buscar
redes sociales.
La siguiente pantalla
muestra como reacciona
la capa 4 al hacer click
en el primer link.
Si una pgina web fue

bloqueada, la aplicacin
permite al alumno enviar
un mensaje al
administrador solicitando
permiso para ver el
contenido
Como dato anecdtico,

agrego que a veces,
mientras reviso la
auditora, los mensajes
que recibo vienen
acompaados de toda
clase de insultos
36

El siguiente ejemplo muestra a la capa 4 bloqueando otra pgina web, en este
caso, la aplicacin impide el acceso a la pgina haciendo uso de la
categorizacin de contenidos.
Buscamos a modo de prueba, el trmino citas, con la idea de encontrar
pginas web que ofrecen encuentros entre adultos. La pgina web ms
conocida mundialmente para estas cuestiones es match.com, pero tambin
tenemos a nivel local su contraparte, llamada zonacitas.com.
Incluso con SafeSearch

activado, el motor de Google
no impide buscar
agencias de encuentros o
agencias matrimoniales.
Zonacitas.com figura entre

los primeros enlaces de la lista
de links. Este tipo de enlaces
estn patrocinados por la
empresa Google. Los enlaces
patrocinados, son en general
publicidades, y siempre
aparecen resaltados y en las
primeras posiciones sobre los
resultados que arroja Google
(links con un tono amarillo de
fondo). Estos enlaces son
espacios pagados
especialmente por los
anunciantes, de manera de
posicionarse primeros en los
resultados arrojados.
Sin embargo, si hacemos click

en links patrocinados, el
modelo implementado en la
Sala Multimedia reaccionar
favorablemente.
Como dijimos, el enlace
patrocinado es en s una
publicidad. Como tal, es la
Capa 2 quien bloquea
el acceso a la pgina web.
Verem os en la siguiente
carilla, otra manera de acceder
a la web en cuestin.
37

En la captura de pantalla
anterior vimos que la capa 1
est bloqueando los enlaces
patrocinados de Google,
puesto que un enlace
patrocinado es intepretada por
nuestro modelo de filtrado
como una publicidad.
A modo ilustrativo,
recorremos los resultados
arrojados por Google ante
el trmino citas hasta
encontrar un link
no patrocinado a la
pgina de zonacitas.
Como siguiente paso,
hacemos click sobre
el link no patrocinado de
Zonacitas y veremos
la reaccin del modelo.
Veamos a continuacin otro ejemplo, en dnde mostramos cmo reacciona la

capa 4 ante bsquedas relacionadas con actividades violentas o que incitan a
la violencia. Esta vez buscamos en Google la receta de cmo fabricar una
bomba. Los trminos que coloqu en el buscador fueron fabricar bomba. La
idea es ilustrar que nuevamente, la capa 4 est recurriendo a la categorizacin
de pginas web para filtrar contenido, puesto que ninguna de las pginas
bloqueadas figuran en la lista negra.
38

Incluso con SafeSearch
activado, el motor de Google
no impide buscar
recetas para la fabricacin
casera de artefactos
explosivos.
Esto constituye un paraso
para terroristas y/o activistas
(luego se preguntan porqu
suceden los atentados).
Aleatoriamente, hacemos click

en el primer y luego en el
tercer link, verem os cmo
reacciona el modelo.
El primer link arrojado en la

bsqueda de arriba es
crusses.galeon.com.
La pgina en cuestin fue
exitosamente bloqueada
por la capa 4. En este caso la
aplicacin filtr contenidos
recurriendo a la categorizacin
de pginas web.
39

El tercer link arrojado en la
bsqueda de arriba es
www.alternaria.tv/*
La pgina tambin es
exitosamente bloqueada
por la capa 4 utilizando
la categorizacin
de pginas web.
En el ltimo ejemplo vamos a ilustrar el bloqueo de pginas webs

referidas a clubes de ftbol. Como habamos comentado en prrafos
anteriores, las pginas web referidas a deportes son uno de los
contenidos ms consultados en la Sala Multimedia, en particular por
los alumnos varones de nivel secundario. Buscamos en Google el
trmino river, y aqu vemos los resultados arrojados.
El primer link que aparece

en el listado es la
pgina web oficial del
Club Atltico River Plate.
40
La bsqueda capturada
en la carilla anterior arroj
diversos links referidos
al club River Plate.
Al hacer click en el primer
link (www.cariverplate.com)
la pgina es exitosam ente
bloqueada por la capa 4.
En este caso la aplicacin filtr
contenidos recurriendo a las
listas negras.
3.3.4.B. Web Filter Pro / AntiPorn Pro (Google Chrome)

Con la incorporacin del browser Google Chrome en la Sala Multimedia,
agregamos dos nuevos filtros en la nube: Web Filter Pro y AntiPorn Pro. Estos
filtros funcionan como extensiones (accesorios) de Chrome, y correctamente
configurados, permiten bloquear diversas amenanzas. Si bien estos filtros no
son infalibles, constituyen una lnea ms de defensa ante la variedad de
temtica inapropiada que la red ofrece. Ambos filtros tienen el mismo motor de
filtrado, que es el servidor www.cloudacl.com. Veamos dos ejemplos prcticos
para analizar cmo reaccionan los filtros de Chrome ante una bsqueda en
Google. Buscamos el trmino la marihuana y con el filtro activo. Chrome nos
muestra los resultados de la bsqueda:
Botones indicativos de las

extensiones de Chrome:
WebFilterPro y AntiPorn Pro.
La bsqueda capturada
arroja diversos links referidos
a la marihuana. El primer link
es un sitio que hace apologa
de la droga.
41
Intentamos acceder al primer link, que es un sitio que hace apologa de esta
droga, y observamos cmo reacciona el filtro:
Al hacer click en el primer

link (www.lamarihuana.com)
la pgina es exitosam ente
bloqueada por la capa 4
(WebFilterPro).
El filtro informa adems la

categorizacin en la cual se
encuadra el sitio que se ha
bloqueado.
Tanto WebFilterPro como AntiPornPro funcionan mediante una clave de

acceso, de manera que los alumnos no puedan desinstalarlo o desconfigurarlo.
Como todo filtro vemos que en su opciones nos permite bloquear sitios por
categoras (polticas de bloqueo o en ingls block policies) o bien utilizando
listas blancas y listas negras. En caso que el filtro clasifique incorrectamente un
sitio web (sea bloqueando su acceso o permitiendo acceder) recurrimos a las
listas blancas o a las listas negras, para as especificar si deseamos agregar un
sitio segn corresponda.
Opciones de
configuracin de
WebFilterPro.
Podem os apreciar las
categoras de filtrado
(pginas de contenido
adulto, pginas
fraudulentas, redes
sociales, spam, etc) en
la solapa Block
Policy.
Tambin estn las

listas negras y las
listas blancas, que
permiten filtrar sitios
webs especficos.
42
Veamos otro ejemplo. Desde Google Chrome, escribimos chicas desnudas.

La bsqueda arroja varios resultados. Hacemos click en el segundo link, un
sitio de origen chileno que muestra la llamativa leyenda chicas Porlaputa:
Hacemos click en el
segundo link, que es
un sitio chileno de
contenido adulto.
Vemos entonces cmo
reacciona el filtro,
recordemos que tanto
AntiPornPro como
WebFilterPro
responden al mismo
servidor
(cloudacl.com)
El filtro reaccion
favorablemente,
encuadrando al sitio
chileno dentro de la
categora
Contenido
dirigido a adultos:
sexo, desnudos..
43
De manera anloga, la extensin de Chrome AntiPornPro nos ofrece una

proteccin orientada a temas adultos. Sus opciones de configuracin son
similares a WebFilterPro, pero en este caso la variedad de categoras de
filtrado que nos ofrece es visiblemente menor, como podemos ver en la
siguiente captura:
3.3.5 Capa 5: Servidor OpenDNS

OpenDNS es una opcin gratuita de servidores DNS. OpenDNS actualmente
brinda sus servicios a ms de 40000 instituciones alrededor de todo el mundo;
U.C.L.A. (Universidad de California, en Los Angeles), Burger King y Nike
figuran entre las instituciones educativas y empresas privadas que utilizan a
diario la proteccin de OpenDNS.
A diferencia de Windows Live Proteccin Infantil, la versin gratuita de
OpenDNS no proporciona auditora de los sitios visitados, sin embargo, como
veremos a continuacin cuenta con una categorizacin de sitios web mucho
ms precisa, adems de brindar las ya conocidas listas blancas y listas negras.
Otra de las caractersticas sobresalientes de OpenDNS es la posibilidad de
mantener dilogo con sus desarrolladores, de esta manera se puede contribuir
activamente en el contnuo perfeccionamiento de la herramienta. Para dar un
ejemplo, si, como administrador de la Sala, detecto que una pgina web no fue
bloqueada correctamente por la herramienta, puedo enviar una propuesta o
44
consulta tcnica a la empresa OpenDNS, de manera que ellos bloqueen o bien

re-categoricen la pgina web en cuestin, directamente desde sus servidores.
Cuando OpenDNS bloquea el acceso a una pgina web, al igual que la
aplicacin Proteccin Infantil, muestra una pantalla explicativa en donde
informa cul es la pgina web bloqueada, el motivo que origin el bloqueo, y
finalmente ofrece al alumno un formulario para dejar un mensaje al
administrador. La desventaja de la versin gratuita de OpenDNS es que
cuando bloquea el acceso, adems de informarlo, muestra links a publicidades,
en otras palabras, muestra links a sus auspiciantes; de todas maneras estos
links no son en absoluto invasivos y no afectan el desempeo ni del
computador ni de la red local, pues se reducen a tres lneas de texto.
La siguiente pantalla muestra la consola del administrador con las categoras
de sitios actualmente filtrados dentro la Sala Multimedia. Observar que las
casillas de verificacin que tienen tilde.
45
3.3.5 Capa 5: Servidor OpenDNS (cont.)

Como caracterstica adicional, OpenDNS incorpora el bloqueo de pginas web
maliciosas, para ello cuenta con un conjunto de categorizaciones especficas.
Veamos cmo se desempea OpenDNS frente a diferentes situaciones. En el

primer ejemplo Vamos a Google y buscamos el trmino mormon, sin acentos.
Como sabemos, los mormones son una secta religiosa.
Safesearch de Google
est activado. Una de las
funciones adicionales que
ofrece Safesearch es la
posibilidad de refinar an
ms los resultados que arrojan
las bsquedas seguras.
Aqu tenem os un ejemplo.
Buscam os el trmino mormon
y en el cuarto link aparece la
pgina oficial de esta secta.
Si leemos en detalle el cuarto
link vam os a observar que el
motor de Google nos ofrece
Bloquear todos los
resultados de mormon.org,
Esto significa que Safesearch
a veces nos permite eliminar
puntualm ente de los resultados
de las bsquedas seguras a
determinadas pginas web.
Si bloqueamos todos los
resultados de mormon.org,
suceder que la prxima vez
que busquemos el trmino
mormon no aparecern en
los resultados arrojados:
Ni el link a la pgina oficial de
los mormones ni tampoco
links que lleven indirectamente
al sitio oficial mormon.org.
46

En la carilla anterior hicimos
click en el el link a la pgina oficial de
la secta de los mormones.
OpenDNS nos informa qu pgina
web bloque y el motivo del bloqueo.
Mormon.org es una pgina web
referida a temas religiosos, y si bien la
categora religin no la estoy
actualmente filtrando desde
OpenDNS, la aplicacin de todas
maneras bloque a la pgina. Esto
sucede porque la pgina en cuestin
abarca mltiples categoras, y fueron
una o varias de esas otras categoras
las que finalmente bloquearon la
pgina, a saber: Chat Religin Organizaciones sin fines de lucro.
Cuando una pgina resulta bloqueada
la versin gratuita de OpenDNS
muestra avisos publicitarios, bajo el
ttulo Nuestros auspciantes. No son
avisos invasivos, ni banners rotativos,
pues estn pensados para un entorno
acadmico. Esa es una de las
desventajas de la versin gratuita,
justamente, los anuncios publicitarios
que muestra al bloquear una pgina,
anuncios que en un futuro intentar
eliminar desde la capa 2.
Si bien la herramienta est desarrollada en ingls, OpenDNS permite

personalizar la interface. Por tal motivo observamos que ciertas frases estn en
castellano, incluso aparece el logo de la Sala Multimedia.
En la seccin 3.3.4 habamos visto que la capa 4 (Proteccin Infantil de
Microsoft) es la encargada de generar los informes de auditora. En particular,
detallamos las pginas web visitadas por alumnos de secundaria el da 6 de
diciembre del 2011. Segn los registros volcados por la auditora, la capa 4 no
logr bloquear el acceso a determinados juegos en lnea, a saber:
www.gamedoz.com y www.chulojuegos.com
Veremos en las siguientes
capturas que es la capa 5 quien estar finalmente bloqueando el acceso a
ambas pginas web:
Aqu vemos a la capa 5 bloqueando

una pgina web que la capa 4
no pudo filtrar.
En los registros de auditora del
da 6-12-2011 Proteccin Infantil
de Microsoft informa que permiti
el acceso www.chulojuegos.com.
Sin embargo OpenDNS bloque
finalmente el acceso a dicha web.
47
Anlogo al caso anterior,

vemos a la capa 5 bloqueando
una pgina web que la capa 4
no pudo filtrar.
En los registros de auditora del

da 6-12-2011 Proteccin Infantil
de Microsoft informa que permiti
el acceso www.gamedoz.com.
Fue OpenDNS quien bloque

el acceso a dicha web.
Como prueba adicional, y para comprobar la reaccin del modelo, desactiv

temporalmente la capa 4. La idea es determinar con un ejemplo sencillo, si en
ciertos casos, una capa puede sustituir a la otra. Como veremos en la seccin
3.4, las capas de nuestro modelo de filtrado interactan entre s.
Desactivada temporalmente la capa 4, vamos a Google y volvemos a buscar la
pgina web zonacitas.com, que es una agencia de citas. Hacemos click en el
link correspondiente y entonces vemos:
Desactivamos temporalmente
la capa 4 para observar como se
comporta la capa 5.
Buscam os en Google la pgina
web zonacitas.com, pgina que
en una prueba anterior fue
bloqueada por la capa 4.
Con la capa 4 fuera de servicio y al
intentar ingresar a una pgina web
para adultos, entra en accin la
capa 5, filtrando y bloqueando el
contenido. La reaccin del modelo
fue favorable.
Dating es la categorizacin que
impidi acceder a la pgina web
en cuestin.
En la carilla que sigue,
veremos en detalle la
consola del administrador,
comprobaremos si esta categora
existe, y el cmo est configurada.
48

Capa 5: Aqu vemos
parte de la consola del
administrador.
As es como est
actualmente configurada
para la Sala Multimedia.
Segn vimos en el ejemplo

anterior, y con la capa 4
tdesactivada, OpenDNS
bloque exitosamente una
pgina de encuentros para
adultos.
La categorizacin que
especficamente produjo
esa reaccin en nuestro
modelo fue Dating.
A continuacin veremos
otro ejemplo:
pondremos a prueba
la categorizacin
Classifieds (avisos
clasfiicados).
Volvemos a activar la capa 4, y continuamos con otro ejemplo. Si observamos

en detalle la consola del administrador, vemos que una de las categoras que
actualmente estamos filtrando son los avisos clasificados (Classifieds). Para
ver la reaccin del modelo, y con la capa 4 nuevamente operativa, ingresamos
a la pgina web del diario Infobae y seleccionamos Avisos clasificados, dentro
de los avisos clasificados, luego optamos por Autos.
Ingresamos a Google y
buscamos el diario Infobae.
Vamos a determinar si la
categorizacin Avisos
clasificados (Classifieds)
especificada desde la
Capa 5 est filtrando
correctamente este tipo de
contenido.
49
Sobre la parte superior de

la pantalla seleccionamos
Clasificados y luego
clickeamos en Autos.
Si bien podemos ingresar a la portada de los avisos clasificados, veamos qu

sucede cuando seleccionamos Automviles:
Aqu tenemos la portada de
los avisos clasificados del
diario Infobae.
Luego hacemos click en

Autmviles.
50

Utilizando su sistema
de categorizacin,
OpenDNS filtr
exitosamente el
contenido desde
la capa 5.
Como siempre, OpenDNS
informa qu pgina web
bloque y muestra la
categorizacin que engloba
la pgina web bloqueada
(Classifieds).
Cuando OpenDNS
bloquea el acceso
a una pgina web,
la herramienta permite
dejar un mensaje al
administrador,
para ello ofrece un
formulario de contacto,
tal cual veremos a
continuacin.
Al hacer click en Contact

your network administrator
OpenDNS nos presenta un
formulario de contacto.
La posibilidad de dilogo
docente-administrador o
bien alumno-administrador
es otra de las funciones
adicionales que brindan
este tipo de herramientas
de filtrado web.
Los mensajes se enviarn
automticamente a una
direccin de email
previamente configurada
desde la consola del
administrador.
51
3.4 Interaccin entre capas

Al implementar este modelo de filtrado incorpor, entre otras caractersticas
deseadas, la redundancia. En ciertas reas de los sistemas de informacin, en
particular en lo que se refiere a ingeniera de procesos crticos, la redundancia
es una caracterstica frecuentemente buscada. Este es en s un modelo
intrnsecamente redundante: su robustez descansa en la superposicin
sucesiva de capas. La razn de esta redundacia radica en que, como pudimos
comprobar a lo largo de la seccin 3.3, ninguna capa es por s sola plenamente
autosuficiente ni perfecta.
Las vulnerabilidades que puedan presentarse en una capa deberan ser
cubiertas o bien por la capa superior o bien por la capa inferior, aunque en la
prctica esto no siempre suceda. Por este motivo, entre otros, nuestro modelo
de filtrado web requiere de un mantenimiento y administracin constantes.
No es mi intencin profundizar demasiado, puesto que el anlisis de la
interaccin entre capas puede resultar en una lectura rspida para el lector. A lo
largo de toda la seccin 3.3, hemos comprobado que de hecho las capas
interactan entre s. La cantidad y el tipo de interacciones posibles entre capas,
es incierta, slo el uso y la administracin del modelo nos dar una idea ms
precisa de tales interacciones.
Dados los casos prcticos desarrollados en la secciones anteriores, podemos
intentar sintetizar los casos de interaccin ms comunes en tres clases:
Interaccin clase A: Capa 1 > Capa 2 > Capa 5
Si en algn punto el filtrado de publicidad de la Capa 2 fallara, y si esa falla, en
el peor de los casos, derivara en la infeccin del sistema operativo por gusanos
o adaware, la capa 1 (puertos TCP cerrados) comenzara a bloquear la
comunicacin entre los virus y sus servidores remotos. Simultnea y
probablemente la Capa 5 (Open DNS) comenzara a bloquear tambin su
salida (ver seccin 3.3.5 Categorizaciones especficas de OpenDNS).
Interaccin clase B: Capa 3 > Capa 4 > Capa 5 > Capa 1
Si una bsqueda en Google o en YouTube arrojara resultados no deseados
(links a contenido no apropiado), entrara en accin la capa 4, bloqueando la
pgina web una vez que el alumno hiciera click en el link no deseado. Si la
capa 4 no lograra bloquear tal contenido, entrara en accin la Capa 5. La peor
de las situaciones, es aquella en la cual todas las capas fallan. Aqu entra en
juego mi auditora diaria. La pgina web que ninguna capa pudo filtrar, quedar
registrada en el historial de pginas visitadas y ser yo quien luego, como
administrador del modelo, actualizar las listas negras, sea desde la capa 4, o
bien desde la capa 5, o incluso desde la capa 2, puesto que una pgina web
tambin puede ser bloqueada desde el sistema operativo, tal cual lo hicimos
con los servidores de publicidad. Una vez realizados los ajustes pertinentes, y
52
3.4 Interaccin entre capas (cont.)

en cuestin de minutos, las capas respectivas refrescarn sus configuraciones:
la pgina web en cuestin quedar inaccesible para futuras consultas dentro de
la Sala Multimedia.
Interaccin clase C: Interaccin Capa 4 > Capa 5 > Capa 2
Sabemos que no todos los motores de bsqueda presentan la caracterstica
SafeSearch que brinda la empresa Google. Si el alumno o docente optara por
utilizar un motor de bsqueda distinto al que le presenta Sala, los resultados
arrojados podran ser menos seguros. Si bien la aplicacin de la capa 4
(Proteccin Infantil) nos asegura tener activado SafeSearch tanto para Google,
como para Bing y Yahoo, la medida que adopt en este modelo de filtrado web
fue la de configurar la capa 5 (OpenDNS) para que bloquee el acceso a todos
los motores de bsqueda, a excepcin de los ms confiables, a saber: Google,
Bing y Yahoo. A su vez, opt por filtrar la categora de sitios en donde se
comparten videos, a excepcin de YouTube, pues YouTube es utilizado
frecuentemente por el rea docente.
Capa 4: Esta es la consola
del administrador de
Proteccin Infantil de
Microsoft.
Podemos observar en
detalle que la aplicacin
nos advierte que la
caracterstica Safesearch
se encuentra operativa para
los principales motores de
bsqueda, esto es Bing,
Google y Yahoo.
Capa 5: Vemos parte de la

consola del administrador
de OpenDNS.
Actualmente estamos
filtrando la categora
Video sharing, lo cual
significa que,
supuestamente,
todas las pginas web en
dnde se comparten
videos, sern inaccesibles
desde de la Sala
Multimedia.
El sitio YouTube es
utilizado frecuentemente
por los docentes. Por tal
motivo lo agregu como
pgina web permitida en
la lista blanca respectiva.
53
3.5 Interaccin entre capas (cont.)

Si an as, esto es, con SafeSearch activado en los tres motores principales de
bsqueda, los resultados arrojaran links inadecuados, debera de entrar en
accin la capa 4, bloqueando el posterior acceso a dichos links. Si la capa 4
llegara a fallar, entonces debera entrar en accin la capa 5. Y en el peor de los
escenario si la capa 5 no lograra filtrar la pgina en cuestin, nuevamente ser
la auditora diaria la que estara bloqueando en ltima instancia el acceso a la
pgina web. Todo ello lo hago actualizando las respectivas listas negras, sea
desde la capa 4, desde la capa 5, o incluso desde la capa 2.
4. Mantenimiento y administracin del modelo
4.1 Mantenimiento del modelo

Filtrar contenido web es un proceso dinmico. Depurar toda la informacin que
nos llega desde Internet es una tarea desde ya compleja, y como tal est sujeta
a varios factores. Este modelo de filtrado est en constante mantenimiento
porque de una u otra manera siempre deber adaptarse hasta lograr ajustarse
a esos factores. Existen factores que son predecibles y hasta mensurables,
como tales, son factores manejables. Otros factores no son predecibles, son
ms bien aleatorios, lo cual nos obliga a estar inevitablemente siempre un paso
detrs de ellos. Luego estn los factores que constituyen una limitante, son
todos aquellos factores que indefectiblemente atraviesan transversalmente el
modelo, afectando su performance y eficacia.
4.1.1 Factores predecibles
Son factores a los cuales, como administrador y creador del modelo, puedo dar
una respuesta inmediata, sea ajustando las configuraciones o incluso, en caso
de ser necesario, agregando o quitando capas. Tpicamente estos factores son
las solicitudes de directivos, docentes y, eventualmente de alumnos, en cuanto
a los contenidos que el modelo actualmente est filtrando.
4.1.2 Factores aleatorios
Existe infinidad de factores que ocurrirn sin previo aviso: son los factores que
constantemente pondrn a prueba la robustez del modelo. Los mayor parte de
los problemas ocasionados por factores aleatorios, son vulnerabilidades que se
pueden subsanar mediante la diaria administracin, anlisis y revisin del
modelo. Por mi parte, constantemente estoy estudiando formas de mantener
seguros a los alumnos mientras navegan por internet, aunque tambin
debemos recordar que ningn modelo de filtrado de contenidos ser
suficientemente robusto sin la colaboracin y el compromiso por parte de los
docentes. Tpica pero no excluyentemente los factores aleatorios se relacionan
54
4.1.2 Factores aleatorios (cont.)

con las pginas web que, en un momento dado decida visitar el alumno y con
la reaccin del modelo frente a esas decisiones. Simultneamente los factores
no aleatorios se relacionan con el constante cambio en los contenidos de
Internet, mucho ms all de cules sitios visite o no el alumno. Esta suerte de
polimorfismo constante en los contenidos de Internet es quiz uno de los
factores aleatorios que ms esfuerzo y concentracin demandan a nivel de
mantenimiento.
4.1.3 Factores limitantes
Como habamos mencionado en la seccines 2.1 y 2.2, existen una variedad
de herramientas para el filtrado web, sea en software, hardware o mixtas.
Todas las soluciones tienen ventajas y desventajas, en otras palabras no
siempre las herramientas de filtrado comerciales constituyen la nica
alternativa. En mi opinin, las soluciones de filtrado que brindan las
herramientas de hardware son, lejos, la mejor opcin, pues ete tipo de
herramientas prcticamente no dependen de la plataforma (llamamos
plataforma al conjunto sistema operativo + hardware), pero s requieren de un
presupuesto elevado. Antes de comenzar siquiera a plantear una estrategia de
filtrado debemos evaluar la disponibilidad de dos recursos fundamentales:
4.1.3.1 Disponibilidad econmica
Sin duda es el factor que definir desde el principio cules sern las
herramientas que utilizaremos para filtrar contenidos en la web. No debera en
s ser un factor limitante, puesto que en informtica, siempre existen caminos
alternativos, aunque s es necesario tener presente que habr fronteras que,
sin el debido apoyo econmico, ser difciles de superar.
4.1.3.2 Disponibidad tcnica
El know-how o saber-cmo es otro recurso invaluable. Recordemos que las
herramientas para el filtrado web varan en su complejidad, desde las
implementables por un usuario novato, pasando por las que requieren de
conocimientos tcnicos medios, hasta llegar a herramientas de filtrado que
merecen toda una especializacin por parte de quien las administre. La
variacin en la complejidad de las herramientas de filtrado, deriva en que la
capacitacin requerida para configurarlas y administrarlas correctamente,
tambin variar. Esto sucede en particular con las herramientas de hardware.
Los cursos de capacitacin en administracin de routers y dipositivos de red de
alta gama, no son de acceso al pblico masivo. Por ejemplo, el curso de
C.C.N.A. (Cisco Certified Network Associate) que ofrece la empresa CISCO
actualmente en Argentina, tiene un valor que ronda los 8000 pesos. Claro est,
las certificaciones de validez internacional de CISCO son lo ms elevado en lo
que hace a capacitacin de redes, pero debemos admitir que tambin son
elevados sus costos. De hecho, los tcnicos en redes que han alcanzado
certificacin CCNA son los ms buscados en lo que hace al mercado laboral IT
(Information Technologies).
55
4.1.3.2 Disponibidad tcnica (cont.)

Hoy en da las son las grandes empresas, los bancos y los organismos
gubernamentales los que verdaderamente invierten en este tipo de
capacitacin, pagndole a sus empleados los cursos de especializacin,
incluso corriendo con los gastos de estada si es que estos cursos se dictan en
otras ciudades. Como podemos ver, la disponibilidad econmica est
subordinada a la disponibilidad tcnica, y esto tambin es cierto a la inversa.
Disponibilidad econmica y disponibilidad tcnica son recursos mutuamente
excluyentes. En otras palabras, si tenemos el dinero para comprar un firewall
por hardware pero no sabemos el cmo sacarle provecho, de nada sirve. A la
inversa, si sabemos el cmo administrar un dispositivo de alta gama, pero no
tenemos el dinero para comprarlo, tampoco servir. Esto, claro est, visto
desde el enfoque de la institucin que requiera de filtrado y control de
contenidos. Distinto ser el enfoque si lo vemos desde la realidad del empleado
de sistemas, pues es razonable deducir que toda capacitacin sumar y
siempre ser un punto a favor para engrosar su lista de conocimientos
adquiridos y/o ampliar sus horizontes laborales.
En este punto me gustara detenerme, y hacer el siguiente comentario. Para un
administrador de redes de pequea envergadura, lo ms sencillo sera
descargar e instalar una de las tantas aplicaciones gratuitas de filtrado que
existen, y con ello muchos diran problema solucionado. De hecho, es lo que
muchos colegas hacen, y es lo que sucede en la realidad de la mayora de las
instituciones educativas pequeas, instituciones en las que no existe un
Departamento de Sistemas. En mi caso, como administrador de la Sala
Multimedia, y a pesar de la presin que ejercen los factores limitantes,
literalmente no podra dormir tranquilo si no contara mnimamente con un
modelo multicapas como el que aqu les presento.
4.2 Administracin del modelo
Dentro toda institucin que cuente con filtrado y auditora de contenidos, se
hace crucial fijar polticas que determinen cmo se administrar el modelo.
Respetar esas polticas, implica que el personal de sistemas y los usuarios
finales (sean directivos, docentes y/o alumnos) debern coordinar las
actividades a realizar dentro del aula informtica, en particular, porque, por
obvias razones de seguridad, es necesario tener el sitema de filtrado activo la
mayor parte del tiempo.
4.2.1 Centralizando la administracin
Una vez que el modelo de filtrado est operativo, lo siguiente es determinar
quin y cmo lo administrar. En organizaciones medianas a grandes, esa
responsabilidad recaer sobre los hombros del Departamento de Sistemas, en
organizaciones pequeas, ser la responsabilidad del tcnico a cargo su
correcta administracin. Si bien no es una condicin excluyente, sera deseable
que la o las personas que intervengan en la administracin, tengan una
formacin tcnica acorde a los requerimientos que exige el modelo.
56
4.2.2 Uso responsable de contraseas

Cada una de las capas que componen este modelo estn protegidas por
nombres de usuario y contraseas. Si vemos a la contrasea como la llave que
abre una cerradura, debemos aclarar que en este modelo, a excepcin de la
capa 4, incluso la cerradura est oculta. Eso significa que an conociendo los
nombres de usuario y las contraseas de cada capa, el usuario deber saber
por dnde ingresarlas para as poder acceder a la configuracin de la capa en
cuestin. Modestamente hablando, y dada la mediana complejidad del modelo
aqu presentado, es lgico esperar que la forma en que cada capa se abre, y
ms importante an, la forma en que cada capa se administra, es una cuestin
delicada y no debera divulgarse a personal no calificado.
4.2.3 Prcticas aconsejables de auditora
Durante un da normal de clases, alumnos de distintos niveles acceden a la
web consultando una variedad de contenidos. Como habamos mencionado, la
capa 4 es la encargada de generar los informes de auditora, los cuales reflejan
da tras da, las pginas web que se visitaron. Segn me indica la experiencia,
para llevar una auditora eficaz no se debera dejar pasar ms de un da sin
verificar los informes. Esto no es una regla, puesto que podramos realizar
auditorias semanales, pero he comprobado que la actividad que se acumula
durante una semana se traduce en un listado muy extenso. Hay mucha ms
probabilidad de cometer un error al analizar los registros acumulados durante
una semana, que al analizar los registros acumulados durante un da: leer
extensos registros de actividades conducen a la fatiga visual, y, justamente lo
que necesitamos es lograr concentrarnos en cada pgina web visitado, a fin de
administrar correctamente todas las capas del modelo. Si auditamos dia por
medio, la administracin del modelo se hace ms llevadera, lo cual implica que
hojear un informe de auditora nos tomar pocos minutos. La idea es verificar
contenido web que el filtro no pudo bloquear o bien contenido web que el filtro
bloque por error. En cualquiera de los casos podemos ajustar el
comportamiento del modelo reconfigurando una o ms capas, segn sea
necesario.
5. Palabras finales
La idea que tuve al redactar este documento, fue la de explicar la problemtica
que surge al querer filtrar contenido web, presentando las diversas tcnicas
que existen para el filtrado web y a partir de all delinear cmo funciona el
modelo de filtrado web implementado actualmente en la Sala Multimedia. Es
probable que una vez finalizada la lectura de este documento surgan muchos
interrogantes, cuestiones que con gusto estar dispuesto a responder. Mi
deseo es que los conceptos aqu presentados constituya un material de
consulta, tanto para directivos como para las autoridades de contralor que as
lo requieran.
57
5.1 Simpleza, complejidad y transparencia

Si bien es verdad que las cosas simples son las ms bellas, en algunos casos
las cosas simples no son las ms efectivas. Esto es particularmente cierto en
varias ramas de la informtica. Como analista de sistemas, fu formado para
simplificarle a las personas su vida diaria, en otras palabras, a los
programadores siempre nos han educado para ocultar la complejidad al usuario
final, brindando soluciones a medida. La regla de oro de todo programador es
ocultar complejidad. Cuando un cliente nos presenta un problema informtico
dado, nuestro deber como programadores es generar una solucin de dos
caras. De cara al usuario, la solucin busca ser simple, justamente, la idea es
facilitarle sus actividades diarias. De cara al programador la solucin revela
toda su complejidad, pero este en s no reviste un problema para el
programador, puesto que nos han educado para lidiar con esa complejidad.
Entonces, en una solucin con dos caras el objetivo es que el usuario final
pueda ver nicamente una de esas caras. La cara visible al usuario es lo que
se denomina comnmente interface. En una solucin informtica, el nivel de
visibilidad (opacidad) de la cara que slo el programador ve, es lo que se
denomina transparencia. Un alumno que se sienta frente a una pc, slo ver en
pantalla el clsico motor de Google presentndole links a la informacin
buscada, y eventualmente, un cartel que le avisa que tal o cual pgina web fue
bloqueada. La variedad de capas y tcnicas utilizadas para depurar el
contenido que llega a esa pc, constituye la cara no visible, y en la medida de lo
posible, debe permanecer as. El modelo de filtrado web de Sala Multimedia
opera en la delgada lnea que existe entre la pantalla del monitor y los ojos del
alumno.
5.2 Coordinando esfuerzos
Alcanzar el mximo rendimiento del modelo, implica coordinar esfuerzos entre
los directivos, el personal docente y el rea tcnica. Filtrar correctamente el
contenido web es una tarea que involucra a todos, no slo al rea tcnica; este
modelo no fue planteado como una herramienta autnoma. Es frecuente, y as
lo indica la experiencia, que las capas del modelo permitan o bloqueen
errticamente una variedad de contenido web. Al ser imperfecto, el modelo
requiere de constantes ajustes. Por tal motivo, cuando se requiera utilizar el
acceso a Internet dentro de la Sala Multimedia, es aconsejable pautar y
diagramar previamente los contenidos a consultar. La anticipacin, si bien no
siempre es posible, es uno de los pilares fundamentales en lo que hace al
filtrado web, en particular cuando de actividades educativas se trata.
5.3 Conclusiones generales
De la totalidad de conceptos desarrollados en este documento, podemos inferir
las siguientes conclusiones:
58
5.3 Conclusiones generales (cont.)

La variedad de contenidos que nos presenta Internet conlleva serias
amenazas para el alumno, debemos estructurar una estrategia para el
filtrado web.
Filtrar contenidos web significa depurar informacin. El proceso educativo
debe nutrirse de fuentes de informacin confiables y ampliamente
reconocidas (fuentes puras de informacin)
Ninguna estrategia de filtrado web es perfecta, sino que es perfectible y
como tal, estar sujeta a constante revisin.
Todo modelo de filtrado web requiere, una vez operativo, del esfuerzo
coordinado y conjunto por parte de los docentes y del personal tcnico.
El mantenimiento y la administracin del modelo deber ser efectuado
diaria y preferencialmente por personal tcnicamente idneo.
No existen soluciones ideales para filtrar contenido web. Debemos evaluar
qu necesita la institucin, con qu recursos cuenta y partir de all el cmo
implementar un modelo confiable de filtrado web.
Es el docente quien debe ejercer el contralor dentro del aula informtica, el
modelo de filtrado aqu presentado es, en ltima instancia, tan slo un
recurso ms en el proceso educativo.
6. Bibliografa adicional de consulta

Para quienes deseen profundizar sobre los temas expuestos:
familyinternet.about.com es una pgina web dependiente de la editorial que publica The New
York Times. Aqu se pueden encontrar consejos de especialistas sobre seguridad en Internet
cuando la pc se encuentra en un ambiente familiar.
www.microsoft.com/spain/windowslive/familysafety.aspx es el sitio oficial de Proteccin Infantil
de Microsoft (capa 4)
www.google.es/familysafety es el sitio oficial de Google que brinda informacin sobre
seguridad, minoridad e internet (capa 3)
www.opendns.com es la pgina web del servicio gratuito de filtrado de contenidos mediante
servidores DNS (capa 5)
www.iana.org Puertos TCP y sus servicios asociados, pueden consultar una extensa lista que
detalla los puertos ms conocidos, o en ingls, los denominados well known ports (Capa 1).
Para mayor informacin acerca de browsers para nios consultar en:
www.educational-freeware.com/news/free-web-browsers-for-kids.aspx
Herramientas de filtrado por hardware, sus caractersticas y sus costos: www.libraryfiltering.org
Capacitacin en administracion de dispositivos de red de alta gama: http://www.ctt-ar.com
Normas de la Comunidad YouTube: www.youtube.com/t/community_guidelines
59

Filtrado de Contenidos en La Web - Una Aproximación Multicapa PDF

Uploaded by

Document Information

Original Title

Copyright

Available Formats

Share this document

Share or Embed Document

Sharing Options

Did you find this document useful?

Is this content inappropriate?

Copyright:

Available Formats

Filtrado de Contenidos en La Web - Una Aproximación Multicapa PDF

Uploaded by

Copyright:

Available Formats

I

1.2 Por qu filtrar contenidos (cont.)

Agencias matrimoniales / citas

Recordemos que esta categorizacin ser ms abarcativa o ms general,

1.3 Tipificando sitios web (cont.)

1.5 Rol del docente y pautas para el filtrado (cont.)

2. Cmo filtrar y auditar contenidos en la web

2.1 Herramientas de software (cont.)

2.1.2 Browsers especializados

2.1.2 Browsers especializados (cont.)

2.1.2 Browsers especializados (cont.)

2.2 Herramientas de hardware (cont.)

Centro de datos (DataCenter),

2.3 Motores de bsqueda confiables

Si bien la mayora de estos buscadores no pertenecen a la empresa Google,

2.3 Motores de bsqueda confiables (cont.)

Otra alternativa para motores de bsqueda seguros podemos encontrarla en

2.4 Un paso ms all: Dentro del sistema operativo

2.4.2 Servidores DNS

2.4.3 Puertos y servidores como herramientas de filtrado (cont.)

3. El modelo implementado en la Sala Multimedia

3.1.1 Los elementos subjetivos (cont.)

3.2 Presentacin del modelo: una aproximacin por capas

Este esquema muestra el

3.3 El propsito de cada capa y su reaccin en casos prcticos reales

3.3.2 Capa 2: Filtrado de publicidad (cont.)

Cuando intentamos cerrar los pop-ups, estos no se cierran, pues la

Redireccionar nuestro browser a otra web, abriendo constantemente

Dada esta situacin, sin lugar a dudas, la publicidad dentro de la Sala

3.3.2 Capa 2: Filtrado de publicidad (cont.)

3.3.2 Capa 2: Filtrado de publicidad (cont.)

Vimos en total tres banners o marcos. Tcnicamente denominamos marco al

Sin lugar a dudas la publicidad es contenido descartable (por no mencionar

3.3.2 Capa 2: Filtrado de publicidad (cont.)

3.3.2 Capa 2: Filtrado de publicidad (cont.)

3.3.2 Capa 2: Filtrado de publicidad (cont.)

Ganancia en cuanto al uso del ancho de banda de la conexin a internet

Todas estas ventajas toman relevancia en su conjunto, en particular cuando

3.3.3 Capa 3: Bsquedas seguras (cont.)

3.3.3 Capa 3: Bsquedas seguras (cont.)

Otro aspecto interesante lo presentan la bsqueda de palabras con significado

Vemos que adems

3.3.3 Capa 3: Bsquedas seguras (cont.)

Al hacer click en el link

3.3.3 Capa 3: Bsquedas seguras (cont.)

Al activar SafeSearch los resultados arrojados son radicalmente distintos. Esto

3.3.3 Capa 3: Bsquedas seguras (cont.)

3.3.3 Capa 3: Bsquedas seguras (cont.)

Sin SafeSearch activado,

YouTube nos est

3.3.4 Capa 4: Filtrado en la nube:

3.3.4 Capa 4: Proteccin Infantil de Microsoft (cont.)

3.3.4 Capa 4: Proteccin Infantil de Microsoft (cont.)

3.3.4 Capa 4: Proteccin Infantil de Microsoft (cont.)

Redes sociales, en particular Facebook.

En gran medida, lo ajustes constantes que realizo en el modelo de filtrado de

3.3.4 Capa 4: Proteccin Infantil de Microsoft (cont.)

Si una pgina web fue

Como dato anecdtico,

3.3.4 Capa 4: Proteccin Infantil de Microsoft (cont.)

Incluso con SafeSearch

Zonacitas.com figura entre

Sin embargo, si hacemos click