Un filtro de red doméstica tiene un punto ciego fatal: el dispositivo puede irse de la red. Apaga el wifi y el teléfono cae a los datos móviles, intocados por tu router. Conéctate al hotspot de un amigo y estás en una red sin ningún filtro. Cualquiera de los dos movimientos es un toque, y por eso el filtrado a nivel de router, con lo útil que es, nunca puede ser la respuesta entera. Lo único que aguanta es un filtrado que vive en el propio dispositivo y va montado en cada conexión que haga, que es exactamente como funciona TKO’T, gratis: la red en la que está el teléfono sencillamente deja de importar. Defensa pura, nombrando la ruta solo para cerrarla.
Por qué la capa de red no puede ganar sola
Un router o un DNS doméstico protege el tráfico que pasa por él. En el instante en que un teléfono cambia a datos móviles o se une a otra red, nada de ese tráfico pasa ya por tu router, así que el filtro no tiene sobre qué actuar. No es una debilidad que se pueda parchear en el router; es la definición de cómo funcionan las redes. La lección se repite desde el mapa de puertas laterales: un filtro colocado en la red pierde en cuanto el dispositivo se baja de la red, igual que pierde dentro de un túnel de VPN.
Así que la pregunta nunca es “cómo hago que el router cubra los datos móviles” (no puede), sino “cómo pongo el filtro en un sitio que el teléfono lleve consigo”.
El arreglo que viaja: filtrar en el dispositivo
Un bloqueador a nivel del sistema instalado en el teléfono se aplica a cualquier conexión que el teléfono use, el wifi de casa, los datos, la red de una cafetería, el hotspot de un amigo, porque filtra en el dispositivo, antes de que el tráfico llegue a ninguna red. Dos capas hacen el trabajo: un filtrado DNS fijado en el dispositivo mediante un perfil de configuración, apuntado a un resolutor familiar, para que vaya montado también en los datos móviles, y una detección en pantalla en el dispositivo que juzga el contenido renderizado llegue como llegue. Fija el perfil y cándalo para que los ajustes de red no se puedan revertir sin más, la misma disciplina que fijar los DNS para que se queden quietos. Esa es la respuesta estructural completa para un adulto que canda su propio teléfono: deja de apoyarte en el router y pon la pared en el dispositivo.
Para padres: el problema del hotspot en concreto
Un hijo enganchado al hotspot de un compañero es la versión más difícil, porque el wifi filtrado de casa es irrelevante cuando el teléfono está en la conexión de otro. Ayudan dos movimientos. Primero, filtrado en el dispositivo del crío mediante un perfil gestionado, para que el bloqueo viaje con el teléfono a cualquier red. Segundo, la política gestionada puede restringir a qué redes puede unirse el dispositivo o desactivar los hotspots y el compartir internet en el teléfono gestionado, fijado desde la cuenta de control que guarda un padre. El límite honesto, dicho en claro: un adolescente decidido con un segundo dispositivo sin gestionar vence cualquier control del primero, así que esto es una capa de un montaje familiar más amplio y una conversación, no una jaula sellada.
La versión de la autodisciplina
Si la ruta es tuya, apagar el wifi para usar datos sin filtrar, la respuesta es la misma con otro énfasis: el filtrado en el dispositivo elimina el premio (los datos también están filtrados), y la resistencia a la manipulación más un código en otras manos te impiden desactivar el filtro del dispositivo en el momento débil que provocó el cambio de red. El interruptor del wifi deja de ser un truco cuando las dos redes chocan contra la misma pared. Ese es todo el sentido de mover el filtro al dispositivo: ya no queda una red limpia a la que escapar.
Preguntas frecuentes (FAQ)
¿Cómo evito apagar el wifi para usar datos móviles y saltarme el bloqueo? Mueve el filtro al dispositivo para que los datos también estén filtrados: un bloqueador a nivel del sistema con un perfil DNS fijado y una capa de pantalla en el dispositivo va montado en cada conexión, así que apagar el wifi no cambia nada. TKO’T lo hace gratis, y con la resistencia a la manipulación más un código guardado por alguien de confianza, tampoco puedes desactivar el filtro del dispositivo en el momento que provocó el cambio.
¿Cómo evito que mi hijo se enganche al hotspot de un amigo para saltarse el wifi de casa? El filtro del wifi de casa no puede llegar a otra red, así que pon el bloqueo en su teléfono: el filtrado en el dispositivo mediante un perfil gestionado viaja a cualquier red, incluido el hotspot de un compañero de clase. La política gestionada puede además restringir unirse a hotspots o compartir internet en su dispositivo. Sé honesto con que un segundo dispositivo sin gestionar vence cualquier control de un solo teléfono, así que acompáñalo de una conversación.
¿Un filtro de router funciona con los datos móviles? No, y estructuralmente no puede: un router solo filtra el tráfico que pasa por él, y los datos móviles no pasan. En el instante en que el teléfono deja el wifi, el filtro del router es irrelevante. El único filtrado que cubre los datos es el del dispositivo, aplicado en el teléfono antes de que el tráfico llegue a ninguna red, y por eso el bloqueo en el dispositivo es imprescindible para cualquier aparato que salga de casa.
¿Puedo bloquear los hotspots y el compartir internet en un teléfono gestionado? Sí: en un dispositivo gestionado, la cuenta de control puede restringir a qué redes se une el teléfono y desactivar el uso de hotspots o el compartir internet, fijado por el padre o la persona de confianza que guarda esa cuenta. Combínalo con el filtrado de contenido en el dispositivo para que incluso una red permitida siga filtrada. Recuerda el techo: un dispositivo aparte sin gestionar queda fuera de todos estos controles.
¿No es inútil filtrar en el dispositivo si alguien puede usar otro teléfono? Un segundo dispositivo sin gestionar es un límite real, y las herramientas honestas lo admiten, pero no vuelve inútil el filtrado en el dispositivo: lo vuelve necesario e incompleto. Para un adulto que canda su propio teléfono, el filtrado en el dispositivo cierra el truco de los datos móviles por completo. Para un adolescente decidido cierra la ruta fácil y deja la difícil, que es exactamente donde toman el relevo la conversación y el montaje más amplio.