¿Mi escuela puede ver mi historial, incluso en casa?

Respuesta corta: en un Chromebook o portátil de la escuela, sí. Da por hecho que tu escuela ve los sitios que visitas y a menudo tus búsquedas, también en casa y en incógnito. En tu propio móvil con el wifi de la escuela, ve los nombres de los sitios, no las páginas. En casa y en tu propio dispositivo, no ve nada salvo que hayas iniciado sesión con tu cuenta de la escuela.

La respuesta depende de dos cosas: de quién es el dispositivo y con qué cuenta has iniciado sesión. La red importa menos de lo que cree la mayoría.

Lo que puede ver tu escuela en cada situación

El resto de esta entrada explica cada fila y cómo comprobar en cuál estás.

Lo que registran de verdad los programas de control escolar

Los ejemplos de esta entrada son de Estados Unidos. La mayoría de las escuelas públicas de allí no vigilan el tráfico con una persona mirando una pantalla. Compran un producto de filtrado y control, lo instalan en cada dispositivo escolar y dejan que genere informes. Estas empresas publican lo que hacen sus productos, y sus propias palabras son más precisas que cualquier suposición.

• Securly Filter ofrece un "registro de actividad en directo" con "un historial visual de los sitios visitados, las búsquedas exactas y miniaturas de los vídeos", según la página del producto de Securly (en inglés).
• Lightspeed Filter promete "visibilidad completa de SSL y de las búsquedas: ve exactamente lo que los alumnos buscan, ven o intentan abrir, no solo los nombres de dominio principales", y permite a la escuela "exportar registros por usuario con términos de búsqueda, sitios visitados y bloqueos", según Lightspeed (en inglés).
• GoGuardian Admin ofrece "informes detallados de la navegación de los alumnos" y un "modo fuera de la escuela" que funciona "24/7", según GoGuardian (en inglés). Su herramienta para el aula, GoGuardian Teacher, muestra a los profesores "miniaturas en directo de las pantallas de los alumnos" y les deja gestionar las pestañas abiertas.
• Gaggle analiza lo que los alumnos escriben y guardan, con "revisión humana de cada alerta" por parte de un "equipo de seguridad con sede en EE. UU.", y "ofrece cobertura por las noches, los fines de semana y los festivos", según la página de Safety Management de Gaggle (en inglés).

Así que la respuesta honesta a "¿mi escuela puede ver lo que busco?" es que, en un dispositivo de la escuela, muchos de estos productos están hechos justo para mostrar eso. Algunos le muestran tu pantalla en tiempo real a un profesor durante la clase.

¿Mi escuela puede ver mi historial en casa?

En un dispositivo de la escuela, normalmente sí. El control vive en el dispositivo y en su navegador, no en el router del edificio. Llevarte el Chromebook a casa no lo apaga, y por eso las empresas anuncian modos fuera de la escuela y por eso el wifi de tu casa no cambia nada.

En tu propio dispositivo, depende de en qué hayas iniciado sesión. La documentación de Chrome Enterprise de Google lo dice claramente: "Las políticas que se hayan definido en las cuentas de Google gestionadas se aplicarán obligatoriamente cuando los usuarios inicien sesión en Chrome con su cuenta desde cualquier dispositivo", y la organización puede gestionarlas cuando se usa Chrome "en sus dispositivos personales y de trabajo" (Google, gestión de perfiles de usuario en el navegador Chrome).

En la práctica, si inicias sesión en el propio navegador Chrome de tu portátil de casa con tu cuenta de Google de la escuela, los ajustes de la escuela, y las extensiones que añada a esa cuenta, pueden venir con ella. Iniciar sesión en una sola web, como Google Docs, en una pestaña normal del navegador es distinto: la escuela ve lo que pasa dentro de sus propios servicios, no el resto de tu navegación.

¿Mi escuela puede ver mi historial de incógnito?

En un dispositivo escolar gestionado, el modo incógnito normalmente ni siquiera está disponible. La documentación de Google para administradores dice que "en los dominios de centros de enseñanza primaria y secundaria, el ajuste predeterminado es No permitir el modo de incógnito" (Políticas de Chrome para usuarios o navegadores). Si tu Chromebook no abre una ventana de incógnito, es por eso.

Incluso donde se abre, el modo incógnito solo impide que tu navegador guarde el historial en el dispositivo. La propia ayuda de Chrome dice que "las organizaciones que gestionen tu red, como tu centro educativo, tu empresa o tu proveedor de Internet, pueden observar tu actividad en el modo Incógnito" (Ayuda de Chrome). Nuestra guía sobre lo que de verdad oculta el modo incógnito (en inglés) cuenta el resto.

¿Mi escuela puede ver el historial borrado?

Sí, si se registró. Borrar el historial limpia la copia de tu navegador. Las herramientas de control envían sus registros a los servidores de la empresa mientras navegas, así que no hay nada en el dispositivo que puedas borrar. En muchos dispositivos escolares ni siquiera puedes borrar el historial: la misma página de Google para administradores incluye una política, Borrar el historial de navegación, que permite especificar "si los usuarios pueden borrar los datos de navegación, incluido su historial de navegación y de descargas".

¿El wifi de la escuela puede ver lo que busco en el móvil?

En tu propio móvil, la red de la escuela está en la misma posición que cualquier otro dueño de un wifi. Casi todos los sitios y apps usan HTTPS, así que la red ve los nombres de los sitios y servicios a los que se conecta tu móvil, cuándo y cuántos datos se mueven. No ve las páginas concretas, lo que escribes en un buscador ni tus mensajes. Las escuelas suelen aplicar su filtro en los dispositivos personales mediante DNS, el sistema que convierte los nombres de los sitios en direcciones: GoGuardian y Lightspeed describen cobertura basada en DNS para dispositivos personales y de invitados.

Hay dos cosas que cambian esa situación.

1. Un certificado de la escuela. Algunas escuelas piden a los alumnos que instalen un certificado o un perfil para que el filtro pueda descifrar HTTPS. Securly, por ejemplo, dice que puede "informar sobre el tráfico cifrado" de dispositivos no gestionados "con nuestro descifrado SSL selectivo". En un iPhone, un certificado que instalas a mano solo sirve para esto cuando activas la confianza total en él, un ajuste que Apple explica en Ajustes de confianza de los certificados.
2. Las apps y cuentas de la escuela en tu móvil. Todo lo que haces dentro del correo de la escuela, del Google Drive de la escuela o del chat de la escuela pertenece a la cuenta de la escuela, en cualquier red.

¿Y los mensajes de texto? Los SMS normales van por la red móvil, no por el wifi de la escuela. iMessage y WhatsApp tienen cifrado de extremo a extremo, así que la red ve que la app se está usando, no lo que escribiste. Para ver a fondo lo que ve cualquier operador de una red, nuestra guía sobre lo que puede ver el dueño del wifi lo explica capa por capa.

Por qué las escuelas vigilan

En Estados Unidos, la mayoría de las escuelas públicas tienen un motivo legal. La Children's Internet Protection Act (CIPA) vincula los descuentos federales de internet, el programa E-Rate, al filtrado. Las escuelas del programa E-Rate "también deben certificar que su política de seguridad en internet incluye la supervisión de las actividades en línea de los menores", según la guía de la FCC sobre CIPA (en inglés).

Las mismas normas tienen un detalle útil. Antes de adoptar esa política, las escuelas "deben dar un aviso público razonable y celebrar al menos una reunión o audiencia pública". La política está pensada para ser pública. Si tú o tus padres queréis saber qué vigila vuestro distrito y cuánto tiempo guarda los registros, pedid a la escuela o al distrito su política de seguridad en internet y su política de uso aceptable de los dispositivos escolares. El acuerdo del dispositivo que firmó tu familia al recibir el Chromebook también suele decirlo.

Cómo comprobar si tu dispositivo está controlado

Estas comprobaciones te muestran lo que está configurado. No lo cambian.

1. En un Chromebook o en Chrome, escribe chrome://management en la barra de direcciones. Un navegador o dispositivo gestionado dice quién lo gestiona. Luego abre chrome://policy para ver la lista de reglas que ha aplicado la escuela, y chrome://extensions para ver las extensiones que no puedes quitar, que son las que instaló un administrador.
2. En un iPhone, abre Ajustes > General > Información > Ajustes de confianza de los certificados. Apple indica que si no aparece Activar confianza total en los certificados raíz, "significa que no has instalado ningún certificado adicional". Mira también en Ajustes > General > VPN y gestión de dispositivos si hay algún perfil de tu escuela.
3. En un portátil con Windows, abre Configuración > Cuentas > Obtener acceso a trabajo o escuela. Si hay una cuenta de la escuela conectada, aparece ahí.

Si alguna de estas comprobaciones muestra tu escuela, trata ese dispositivo o ese perfil del navegador como uno en el que la escuela puede ver.

Separa lo de la escuela de lo personal

La regla más sencilla es la que siguen los propios departamentos de informática: lo de la escuela, en dispositivos y cuentas de la escuela; lo personal, en los tuyos. El correo personal es lo que más se les olvida a los alumnos. Tu dirección de la escuela es una cuenta que pertenece a la escuela, que puede analizarla con herramientas como las de arriba y cerrarla cuando te vayas. Un buzón personal que controlas tú, como el plan gratuito de Secria Mail, es tuyo, y el correo guardado está protegido con cifrado de acceso cero.

Preguntas frecuentes

¿Mi escuela puede ver mi historial si uso mi propio móvil en la escuela? Con el wifi de la escuela, puede ver los nombres de los sitios y apps a los que te conectas, no las páginas ni lo que escribes, salvo que hayas instalado un certificado o un perfil de la escuela. Con datos móviles, la red de la escuela no interviene en absoluto.

¿Mi escuela puede ver mi historial de búsqueda en casa? En un dispositivo de la escuela, sí en la mayoría de los casos, porque el programa de control funciona en el dispositivo. En tu propio dispositivo, solo si has iniciado sesión en Chrome con tu cuenta de la escuela, que puede traer consigo las políticas de Chrome de la escuela.

¿Mi universidad puede ver mi historial de navegación? La red de una universidad puede ver lo mismo a nivel de sitios que cualquier red a la que te conectes, y todo lo que haces dentro de tu cuenta de la universidad pertenece a la universidad. Lo que registra y guarda lo fijan sus políticas de informática y de uso aceptable, que la mayoría de las universidades publican.

¿Los profesores pueden ver mi pantalla? Si tu escuela usa una herramienta de gestión del aula, sí, durante los horarios que permita la escuela. GoGuardian Teacher, por ejemplo, muestra a los profesores miniaturas en directo de las pantallas de los alumnos y les deja cerrar o abrir pestañas.

¿Borrar mi historial impide que la escuela lo vea? No. Las herramientas de control registran la actividad en el momento y la guardan en la empresa, así que borrar tu navegador solo elimina la copia del dispositivo.

Tu escuela ve lo que pasa en sus dispositivos y en sus cuentas, estés donde estés. Deja las partes personales de tu vida en tu propio dispositivo y en cuentas que sean tuyas.