Proyecto Escudo Dorado

El Proyecto Escudo Dorado ( chino :金盾工程; pinyin : jīndùn gōngchéng ), también llamado Proyecto Nacional de Información para el Trabajo de Seguridad Pública , ^{[ a ]} es el proyecto de construcción fundamental de seguridad de red a nivel nacional del gobierno electrónico de la República Popular China . Este proyecto incluye un sistema de información para la gestión de la seguridad, un sistema de información criminal, un sistema de información para la administración de entradas y salidas, un sistema de información para supervisores y un sistema de información para la gestión del tráfico, entre otros. ^{[ 1 ]}

El Proyecto Escudo Dorado es uno de los 12 proyectos "dorados" importantes . Los otros proyectos "dorados" son Aduanas Doradas (también conocido como Puerta Dorada) (para aduanas), Impuestos Dorados (para impuestos), Macroeconomía Dorada, Finanzas Doradas (para gestión financiera), Auditoría Dorada, Seguridad Dorada, Agricultura Dorada (para información agrícola), Calidad Dorada (para supervisión de calidad), Agua Dorada (para información sobre conservación del agua), Crédito Dorado y Disciplina Dorada. ^{[ 2 ] [ b ] [ 3 ]}

El Proyecto Escudo Dorado también administra la Oficina de Supervisión de Seguridad de Redes e Información Pública, ^{[ c ]} que es una oficina que se cree ampliamente, aunque no se afirma oficialmente, que opera un subproyecto llamado Gran Cortafuegos de China (GFW) ^{[ d ] [ 4 ]} que es un proyecto de censura y vigilancia que bloquea datos de países extranjeros que pueden ser ilegales en la República Popular China. Es operado por el Ministerio de Seguridad Pública (MPS) del gobierno de China . Este subproyecto se inició en 1998 y comenzó a operar en noviembre de 2003. ^{[ 5 ]} También aparentemente se ha utilizado para atacar sitios web internacionales usando DDoS de tipo "hombre en el lado " , por ejemplo GitHub el 28/03/2015 . ^{[ 6 ]}

Se considera que el trasfondo político e ideológico del Proyecto Escudo Dorado se relaciona con uno de los dichos favoritos de Deng Xiaoping a principios de la década de 1980: «Si abres la ventana para que entre aire fresco, debes esperar que entren algunas moscas». ^{[ e ]} Este dicho se relaciona con un período de reforma económica en China que se conoció como la « economía de mercado socialista ». Superando las ideologías políticas de la Revolución Cultural , la reforma condujo a China hacia una economía de mercado y abrió el mercado a los inversores extranjeros. Sin embargo, a pesar de la libertad económica, los valores e ideas políticas del Partido Comunista Chino han tenido que ser protegidos «espantando las moscas» de otras ideologías indeseadas. ^{[ 7 ]}

Internet llegó a China en 1994, ^{[ 8 ]} como consecuencia inevitable y herramienta de apoyo para la " economía de mercado socialista ". A medida que la disponibilidad de Internet ha aumentado gradualmente, se ha convertido en una plataforma de comunicación común y una herramienta para el intercambio de información.

El Ministerio de Seguridad Pública tomó las primeras medidas para controlar el uso de Internet en 1997, cuando emitió un reglamento integral que lo regulaba. Las secciones clave, los artículos 4 a 6, son las siguientes:

Se prohíbe a las personas utilizar Internet para: perjudicar la seguridad nacional; revelar secretos de Estado; o dañar los intereses del Estado o la sociedad. Se prohíbe a los usuarios utilizar Internet para crear, replicar, recuperar o transmitir información que incite a la resistencia contra la Constitución, las leyes o los reglamentos administrativos de la República Popular China; promueva el derrocamiento del gobierno o del sistema socialista; socave la unificación nacional; distorsione la verdad, difunda rumores o destruya el orden social; o proporcione material sexualmente sugerente o fomente el juego, la violencia o el asesinato. Se prohíbe a los usuarios participar en actividades que perjudiquen la seguridad de las redes informáticas y utilizar redes o modificar recursos de red sin autorización previa. ^{[ 9 ]}

En 1998, el Partido Comunista Chino temía que el Partido Democrático de China (PDC) creara una nueva y poderosa red que las élites del partido no pudieran controlar. ^{[ 10 ]} El PDC fue prohibido de inmediato, seguido de arrestos y encarcelamientos. ^{[ 11 ]} Ese mismo año, se inició el proyecto Escudo Dorado. La primera parte del proyecto duró ocho años y se completó en 2006. La segunda parte comenzó en 2006 y terminó en 2008. El 6 de diciembre de 2002, 300 personas a cargo del proyecto Escudo Dorado de 31 provincias y ciudades de toda China participaron en una exposición inaugural de cuatro días sobre el Sistema de Información Chino. ^{[ 12 ]} En la exposición, se adquirieron muchos productos occidentales de alta tecnología, incluyendo seguridad en Internet , videovigilancia y reconocimiento facial . Se estima que entre 30.000 y 50.000 policías trabajan en este gigantesco proyecto. ^{[ 13 ]}

Un subsistema del Escudo Dorado ha sido apodado " el Gran Cortafuegos " (防火长城) (un término que apareció por primera vez en un artículo de la revista Wired en 1997) ^{[ 14 ]} en referencia a su función como cortafuegos de red y a la antigua Gran Muralla China . Esta parte del proyecto incluye la capacidad de bloquear contenido impidiendo que las direcciones IP se enruten a través de él y consta de cortafuegos estándar y servidores proxy en las seis puertas de enlace de Internet . ^{[ 15 ]} El sistema también realiza selectivamente envenenamiento de caché DNS cuando se solicitan sitios específicos. El gobierno no parece estar examinando sistemáticamente el contenido de Internet, ya que esto parece ser técnicamente impracticable. ^{[ 16 ]} Debido a su desconexión del mundo más amplio de los protocolos de enrutamiento IP, la red contenida dentro del Gran Cortafuegos ha sido descrita como "el dominio de enrutamiento autónomo chino ". ^{[ 17 ]}

Durante los Juegos Olímpicos de Verano de 2008 , funcionarios chinos ordenaron a los proveedores de Internet que se prepararan para desbloquear el acceso desde ciertos cibercafés , tomas de acceso en habitaciones de hotel y centros de conferencias donde se esperaba que trabajaran o se alojaran extranjeros. ^{[ 18 ]}

El Proyecto Escudo Dorado es distinto del Gran Cortafuegos (GFW), que tiene una misión diferente. Las diferencias se enumeran a continuación:

Políticamente,

1. La GFW es una herramienta del sistema de propaganda, mientras que el Proyecto Escudo Dorado es una herramienta del sistema de seguridad pública.
2. Los requisitos originales del GFW provienen de la oficina 610 , mientras que los requisitos originales del Proyecto Escudo Dorado provienen del departamento de seguridad pública.
3. El GFW es una puerta de enlace nacional para filtrar sitios web extranjeros, mientras que el Proyecto Escudo Dorado se utiliza para monitorear internet a nivel nacional.

Técnicamente,

1. El GFW está conectado a los tres centros nacionales de intercambio de internet y luego se extiende a algunos de los ISP para implementar el efecto de bloqueo, mientras que las estaciones del Proyecto Golden Shield están presentes en la mayoría de los centros de intercambio y centros de datos.
2. El GFW es muy poderoso en la investigación científica, e incluye a muchos científicos de seguridad de la información , como personas del Instituto Tecnológico de Harbin , la Academia China de Ciencias y la Universidad de Correos y Telecomunicaciones de Beijing , mientras que el Proyecto Escudo Dorado es menos poderoso en la investigación científica.
3. El GFW fue construido por Fang Binxing , mientras que el Proyecto Escudo Dorado fue construido por Shen Changxiang . ^{[ 19 ]}

El Proyecto Escudo Dorado comprende un sistema integrado y multifacético que involucra departamentos técnicos, administrativos, de seguridad pública, seguridad nacional, relaciones públicas y muchos otros. Este proyecto estaba previsto que finalizara en cinco años, dividido en dos fases.

La primera fase del proyecto se centró en la construcción de la red de comunicación de información de primer, segundo y tercer nivel, la base de datos de aplicaciones, la plataforma compartida, etc. El período fue de tres años.

Según la agencia de noticias Xinhua , desde septiembre de 2003, el departamento de Seguridad Pública de China ha registrado el 96% de la información de la población de China continental en la base de datos. En otras palabras, la información de 1.250 millones de los 1.300 millones de personas se ha registrado en la base de datos de información del departamento de Seguridad Pública de China. ^{[ 20 ]} En tres años, el proyecto de la fase I ha completado la red troncal y la red de acceso de primer, segundo y tercer nivel. Esta red ha cubierto los órganos de seguridad pública en todos los niveles. Los equipos de base de los órganos de seguridad pública han accedido a la red troncal con una tasa de cobertura del 90%, es decir, cada 100 agentes de policía tienen 40 computadoras conectadas a la red del proyecto de la fase I. El Ministerio de Seguridad Pública de la República Popular China dijo que el proyecto de la fase I había mejorado significativamente la eficacia de combate de la seguridad pública.

Entre los miembros que participaron en el proyecto de la fase I se encuentran la Universidad de Tsinghua de China y algunas empresas de alta tecnología de Estados Unidos, Reino Unido, Israel, etc. Cisco Systems de Estados Unidos proporcionó una gran cantidad de dispositivos de hardware para este proyecto, lo que le valió críticas de algunos miembros del Congreso de Estados Unidos . ^{[ 21 ] [ 22 ]} Según un documento interno de Cisco, la compañía consideró el Gran Cortafuegos de China y su censura de Internet como una oportunidad para expandir su negocio con China. ^{[ 23 ]}

Según la Televisión Central de China , la fase I costó 6.400 millones de yuanes . El 6 de diciembre de 2002 tuvo lugar la "Exposición de Informatización de Grandes Instituciones de China 2002", a la que asistieron 300 líderes del Ministerio de Seguridad Pública de la República Popular China y de otras oficinas de seguridad pública de 31 provincias o municipios. Había muchos productos occidentales de alta tecnología, incluyendo seguridad de red, videovigilancia y reconocimiento facial. ^{[ 24 ]} Se estimó que unos 30.000 agentes de policía fueron empleados para mantener el sistema. Había un sistema multinivel para rastrear a los internautas que infringían las disposiciones. Los internautas que querían usar internet en un cibercafé debían mostrar su tarjeta de identidad de residente . Si ocurría algún incidente de infracción, el propietario del cibercafé podía enviar la información personal a la policía a través de internet. Se le denomina sistema de automatización de seguridad pública, pero en realidad es un sistema integrado y multicapa de bloqueo y monitoreo de internet, que involucra aspectos técnicos, administrativos, de seguridad pública, seguridad nacional, publicidad, etc. Sus características principales son: legibilidad, escucha y capacidad de análisis.

El proyecto de fase II comenzó en 2006. La tarea principal fue mejorar la construcción de la terminal y el sistema de aplicación empresarial de seguridad pública, con el objetivo de informatizar el trabajo de seguridad pública. El período fue de dos años. ^{[ 25 ]}

Basándose en el proyecto de la fase I, el proyecto de la fase II amplió los tipos de aplicaciones de información para el sector de la seguridad pública y digitalizó aún más la información en este ámbito. Los puntos clave de este proyecto incluyeron la construcción del sistema de aplicaciones, la integración del sistema, la ampliación del centro de información y la infraestructura de información en las provincias centrales y occidentales. El sistema se planificó para fortalecer la integración, el intercambio y el análisis de la información, lo que mejoraría significativamente el apoyo informativo a la labor de seguridad pública. ^{[ 25 ]}

Los programas de censura de Internet de China continental han censurado sitios web que incluyen (entre otras cosas):

• Sitios web pertenecientes a grupos "ilegales" o reprimidos, como activistas prodemocracia y Falun Gong .
• Fuentes de noticias que a menudo cubren temas considerados difamatorios contra China, como la brutalidad policial , las protestas y la masacre de la Plaza de Tiananmen de 1989 , la libertad de expresión y los sitios web sobre democracia . ^{[ 26 ]} Estos sitios incluyen Voice of America y la edición china de BBC News .
• Sitios relacionados con el gobierno, los medios de comunicación u otras organizaciones taiwanesas , incluidos los sitios dedicados a contenido religioso, y la mayoría de los sitios web o blogs de grandes comunidades taiwanesas .
• Sitios web que contengan cualquier material que las autoridades chinas consideren obsceno o pornográfico .
• Sitios web relacionados con actividades delictivas .
• Sitios web vinculados con el Dalai Lama , sus enseñanzas o el Movimiento Internacional por la Independencia del Tíbet .
• La mayoría de los sitios de blogs sufren interrupciones frecuentes o permanentes del servicio.
• Sitios web considerados subversivos.

Algunos motores de búsqueda chinos indexan los sitios web bloqueados en menor medida, o incluso no los indexan en absoluto . Esto a veces tiene un impacto considerable en los resultados de búsqueda. ^{[ 27 ]}

Según The New York Times , Google ha instalado sistemas informáticos en China que intentan acceder a sitios web fuera del país. Si un sitio es inaccesible, se añade a la lista negra de Google China . ^{[ 28 ]} Sin embargo, una vez desbloqueados, los sitios web se vuelven a indexar. En referencia a la experiencia directa de Google con el gran cortafuegos, existe cierta esperanza en la comunidad internacional de que revele algunos de sus secretos. Simon Davies , fundador del grupo de presión Privacy International , con sede en Londres , está desafiando a Google a que revele la tecnología que utilizó en el pasado a instancias de China. "De esa manera, podremos comprender la naturaleza del problema y, tal vez, desarrollar medidas para eludirlo y así abrir las comunicaciones". "Eso constituiría un expediente de extraordinaria importancia para los derechos humanos", afirma Davies. Google aún no ha respondido a su petición. ^{[ 29 ]}

Debido a que el Gran Cortafuegos bloquea las direcciones IP de destino y los nombres de dominio, e inspecciona los datos que se envían o reciben, una estrategia básica para eludir la censura consiste en utilizar nodos proxy y cifrar los datos. La mayoría de las herramientas de elusión combinan estos dos mecanismos. ^{[ 30 ]}

• Se pueden utilizar servidores proxy fuera de China, aunque usar un proxy abierto simple (HTTP o SOCKS) sin usar también un túnel cifrado (como HTTPS) no sirve de mucho para eludir la sofisticada censura. ^{[ 30 ]}
• Las empresas pueden establecer sitios web regionales dentro de China. Esto evita que su contenido pase por el Gran Cortafuegos de China; sin embargo, requiere que las empresas soliciten licencias ICP locales .
• Se pueden utilizar enrutamientos de cebolla y enrutamientos de ajo , como I2P o Tor . ^{[ 30 ]}
• Freegate , Ultrasurf y Psiphon son programas gratuitos que eluden el cortafuegos de China utilizando múltiples proxies abiertos , pero que aún se comportan como si el usuario estuviera en China. ^{[ 30 ]}
• Las VPN (redes privadas virtuales) y SSH (shell seguro) son herramientas potentes y estables para eludir las tecnologías de vigilancia. Utilizan los mismos métodos básicos, proxies y canales cifrados, que otras herramientas de evasión, pero dependen de un host privado, un host virtual o una cuenta fuera de China, en lugar de proxies abiertos y gratuitos. ^{[ 30 ]}
• Interfaz de programación de aplicaciones (API) abierta utilizada por Twitter que permite publicar y recuperar tweets en sitios distintos a Twitter. "La idea es que programadores de otros lugares accedan a Twitter y ofrezcan feeds en sus propias URL, que el gobierno tiene que rastrear uno por uno", afirma Jonathan Zittrain, codirector del Centro Berkman Klein para Internet y la Sociedad de Harvard . ^{[ 31 ]}
• Reconfiguración en los puntos finales de comunicación, cifrado, descarte de paquetes de reinicio según el valor TTL (tiempo de vida) distinguiendo los reinicios generados por el firewall de los realizados por el usuario final, no enrutar más paquetes a sitios que hayan activado el comportamiento de bloqueo. ^{[ 32 ]}

Reporteros Sin Fronteras sospecha que países como Australia , ^{[ 33 ] [ 34 ] [ 35 ]} Cuba , Vietnam , Zimbabue y Bielorrusia han obtenido tecnología de vigilancia de China, aunque la censura en estos países no es mucha en comparación con China. ^{[ 36 ]}

Desde al menos 2015, la agencia rusa Roskomnadzor colabora con funcionarios de seguridad del Gran Cortafuegos chino en la implementación de su infraestructura de retención y filtrado de datos. ^{[ 37 ] [ 38 ] [ 39 ]} Desde la invasión rusa de Ucrania en 2022 , con el fin de combatir la desinformación y hacer cumplir la ley de censura de guerra , las autoridades rusas comenzaron a mejorar y ampliar las capacidades de este sistema. ^{[ 40 ]}

En septiembre de 2025, documentos filtrados de Geedge Networks, una empresa china respaldada por Fang Binxing, revelaron que China había exportado su tecnología de vigilancia Great Firewall a Kazajstán , Etiopía , Pakistán y Myanmar . ^{[ 41 ] [ 42 ]}

• China Digital Times: Control de Internet
• Atravesando el "Escudo Dorado"