¿Aún funcionan las VPN en China? y ¿es ilegal usar una VPN en China?

Desde la implantación en la nueva ley de ciberseguridad de Junio de 2017 China inició un periodo de varios meses con el objetivo de aumentar los controles y las restricciones en el uso de internet en el gigante asiático. Durante estos meses numerosos medios de comunicación han publicado noticias contradictorias sobre la posibilidad de que en 2018 el uso de VPNs fuera bloqueado completamente en China. Las primeras informaciones hablaban de enero 2018, luego febrero y finalmente marzo.

El objetivo de este artículo es intentar poner orden y aclarar toda la información que ha ido saliendo durante 2017 y 2018 sobre el tema.

¿Funcionan las VPNs en China?

La respuesta rápida es SÍ. De hecho puedes consultar este completo articulo sobre algunas de las mejores VPNs que siguen funcionando en China, que actualizamos cada mes con la información más reciente sobre su funcionalidad y estabilidad. La primera versión del artículo data de 2013 y desde ese momento hemos ido monitorizando las diferentes VPNs del mercado y seleccionando las que funcionan mejor en China en nuestra opinión.

Aunque desde Junio de 2017 numerosas VPNs han visto afectado seriamente su funcionalidad o incluso han sido completamente bloqueadas, en la actualidad numerosas VPNs siguen funcionando bastante bien en China.

Pero si las VPNs siguen funcionando en China´, ¿Por qué durante 2017 y principios de 2018 ha habido esta marea de noticias estipulando lo contrario? A continuación intentaremos aclarar las informaciones y desmentir bulos.

Ley de ciberseguridad de Junio de 2017

En SDC no somos expertos en leyes Chinas por lo que si deseas una información más técnica sobre la nueva ley puedes consultar este competo artículo. A continuación encuentras de forma muy resumida lo que dice la ley.

• 1. Seguridad de las operaciones en la red: Este primer punto de la ley estipula una serie de medidas que los operadores de internet tienen que cumplir para asegurar la seguridad de la red tales como crear un ente dedicado a la seguridad de la red, adoptar medidas para proteger de ataques ciberneticos y virus, monitoroizar las incidencias de la red y retener la información (logs) durante al menos 6 meses de forma segura. Esta apartado de la ley se extiende también a otros sectores productivos considerados clave como energía, tráfico, agua, finanzas, función pública y otros sectores como la compra online, educación, sitios web de noticias y plataformas comerciales. Sin embargo, la lista de sectores es muy poco clara.

• 2. Seguridad de la información de red: El segundo punto de la ley estipula como los operadores deben proteger y almacenar la información personal de los usuarios. Las medidas incluidas en este punto no difieren mucho de las medidas implementadas en otros países para evitar el uso no autorizado de información personal de los usuarios.

• 3. Monitorizar las alertas tempranas y las respuestas de emergencia: Establece unas directrices en el monitoreo de seguridad cibernética, alertas tempranas de posibles riesgos y planes de respuesta a emergencias y cuales son las responsabilidades del CAC (Cyberspace Administration of China ), los operadores de red, el gobierno local y los departamentos específicos de la industria.

Aunque concretamente esta ley no menciona directamente las VPNs, como a menudo sucede en China, la ley es poco concreta y da cierto margen a la interpretación. Básicamente esta nueva ley se está usando para un control más estricto de la red y la posibilidad de bloquear o cerrar empresas que supuestamente no cumplen con los requisitos de la ley.

De hecho la mayoría de las noticias relacionadas con el cierre de las VPNs se apoyan en un documento elaborado por el Ministerio de Industria y Tecnología de la Información del 22 de enero de 2017 donde anunciaba una campaña de 14 meses de limpieza y regulación del mercado de servicios de acceso a internet, donde si se incluían las VPNs (aquí encuentras la traducción en inglés). Este documento estipulaba que la campaña terminaba el 31 de Marzo de 2018, esta fecha ha pasado ya, las VPNs radicadas en el extranjero siguen funcionando y no parece que de momento se vayan a tomar medidas adicionales.

Para un análisis más detallado sobre las implicaciones de esta ley de ciberseguridad puedes leer este informe elaborado por KPMG Advisory

Consecuencias de la ley de ciberseguridad

Me imagino que si has leído el apartado anterior seguirás un poco confuso. Para que te hagas una idea más concreta de lo que ha supuesto esta nueva regulación detallo algunas de las acciones que se han tomado a raíz de la aplicación de la ley.

• Cierre de la mayoría de operadores privados nacionales de VPN: El caso más famoso fue el de GreenVPN una empresa nacional que era usada ampliamente por los cibernautas chinos. Actualmente solo los proveedores de VPN previamente autorizados por el gobierno chino pueden operar dentro del país.

• Eliminación de todas las apps de VPN de los mercados de Apps Android y del Appstore de Apple: Actualmente en China es imposible descargar las apps suministradas por los proveedores de VPNs mediante los mercados de Apps.

• Bloqueo de Whatsapp: En setiembre de 2017 Whatsapp fue completamente bloqueado y no se puede usar en China a no ser que dispongas de una VPN.

• Eliminación de Skype en los mercados de Apps Android y del Appstore de Apple: Es importante decir que, al contrario de lo que piensa mucha gente, Skype sigue funcionando en China. Simplemente la App ha sido retirada de los mercados de Apps en China.

• Bloqueo de las webs de los proveedores de VPN internacionales: La mayoría de las paginas web de las VPNs populares en China están bloqueadas. Sin embargo, estas empresas suelen abrir webs «espejo» que si son accesibles en China.

La lista podría seguir pero a grandes rasgos estás han sido las acciones más relevantes que afectan al uso personal de internet en China. Recomiendo leer este articulo para un análisis más detallado.

Es posible que China bloquee en el futuro el uso de las VPNs

Esta es una pregunta difícil de responder, personalmente lo dudo pero en China todo puede pasar.

Hay varias razones por las cuales es poco probable que China acabe bloqueando completamente el uso de las VPNs pero principalmente hay dos razones.

La primera razón es técnica. Según algunos expertos en el tema (entre los cuales no me cuento), bloquear las VPNs no localizadas en China puede ser muy complicado y se corre el riesgo de aislar China de la red global. Lo que si puede hacer y ha hecho China es bloquear las conexiones a internet sospechosas de estar usando VPNs, hacer ataques a los servidores de VPNs populares para comprometer su servicio o bloquear IPs sospechosas de ser servidores de VPN.

La segunda razón es puramente económica. Bloquear el uso de VPNs supondría un impacto económico muy importante ya que numerosas empresas con intereses internacionales y inversores extranjeros dependen de las VPNs para comunicarse con sus clientes, empleados o proveedores. Ademas de eso las VPNs son un elemento imprescindible para que muchas empresas puedan asegurar la seguridad de sus redes internas y las comunicaciones de la empresa entre China y el resto del mundo.

¿Es ilegal usar una VPN en China

Antes que nada quiero dejar claro que no somos expertos en leyes chinas y por lo tanto la información a continuación debe ser tomada con precaución. Pero, ¿Es ilegal usar una VPN en China?

El uso de VPNs no parece ser ilegal según la legislación actual, pero determinadas VPNs y usos si lo pueden ser. Aunque es un tema bastante complejo y en muchos casos no muy bien definido intentaré resumir lo que sabemos hasta ahora:

• Solo se pueden usar VPNs que hayan sido previamente autorizadas por el gobierno. Sin embargo, esta ley solo aplica al uso de VPNs en las empresas. Es decir que si una empresa crea y/o usa una VPN en China debe informar a las autoridades antes de poderla usar. Incumplir esta norma puede acarrear serios problemas para la empresa.

• La creación en China de una VPN a nivel personal o de empresa que sea distribuida a otros usuarios sin la previa autorización (o licencia de negocio) puede acarrear sanciones graves como la revocación de la licencia del negocio o incluso penas de cárcel como le sucedió a Wu Xiangyang por vender VPNs ilegalmente.

• En cuanto al uso individual de las VPNs esta mucho menos claro y por ahora parce que solo puede acarrear problemas grabes a las personas que creen y distribuyan una VPN entre otros usuarios (aunque no podemos estar seguros de eso).

• Las VPNs gestionadas por compañías extranjeras fuera de China se encuentran en una área gris de la ley ya que se puede considerar que no tienen operaciones en China y por lo tanto no tienen por que cumplir las regulaciones.

• Los usuarios individuales usando VPNs radicadas en el extranjero también se encuentran en una área gris y está poco claro si es legal o alegal y es poco probable que se considere ilegal por el momento.

  Por ahora no parece que haya ninguna medida en contra de estos usuarios (a parte de dificultar el acceso a estos servicios). La única medida de la que somos conocedores es el bloqueo temporal del terminal telefónico. La funcionalidad puede ser restaurada tras eliminar las aplicaciones no autorizadas como por ejemplo Skype, Whatsapp y las apps de las VPNs (que se pueden reinstalar luego). Sin embargo, esto no es una practica ni mucho menos generalizada en todo el país.

Importante: Si bien el uso de una VPN no tiene porque ser ilegal lo que hagas con ella puede serlo o no, si usas tu VPN para consular to email no tendría porque ser ilegal. Sin embargo, si la usas para descargarte contenidos protegidos por derechos de autor es claramente un acto ilícito.

Preguntas frecuentes

Conclusiones

La situación actual con las VPNs en China no es una cosa nueva, ya sucedió en el pasado durante importantes eventos políticos y sociales (juegos olímpicos, congresos del partido, etc.). Por lo que es común que cada cierto tiempo se alarme con la posibilidad de que las VPNs sean bloqueadas definitivamente.

Pese la repercusión que ha tenido en los medios internacionales la supuesta amenaza de bloquear el uso de las VPNs esta vez, Marzo 2018 ha pasado y las VPNs siguen funcionando.

[Credits First Photo (Creative Commons CC0): Pexels.com]