Del envío a la llegada de una pregunta: el sistema por dentro en 1 minuto

6 pasos que empiezan en el momento de pulsar el botón Enviar

Escribes una pregunta en el buzón de preguntas y pulsas el botón Enviar. En la pantalla aparece «Enviando...» y, unos segundos después, cambia a «Enviado». Es todo lo que ve el usuario, pero en esos pocos segundos, por detrás, se ponen en marcha varios procesos.

En este artículo ordenamos en 6 pasos los sistemas representativos que se usan mucho en los servicios de preguntas anónimas y los explicamos con comparaciones de la vida diaria para que se entiendan sin conocimientos técnicos. Cada servicio combina estos sistemas a su manera, pero si conoces el recorrido general, te harás una idea de lo que pasa por detrás. Saber cómo se garantiza la seguridad del buzón de preguntas seguro que te ayuda a usarlo con tranquilidad.

Pasos 1 y 2: el rompecabezas de cálculo y la comprobación del campo señuelo

Paso 1: prueba de trabajo (rompecabezas de cálculo). En el momento en que pulsas el botón Enviar, tu navegador empieza a resolver por detrás un rompecabezas de cálculo. Es como responder en la entrada de un parque de atracciones a «un acertijo sencillo para demostrar que eres una persona». Para una persona es un cálculo que termina en un instante, pero si un bot intenta falsificar un montón de entradas, tiene que resolver el acertijo por cada entrada, y el coste de falsificarlas se dispara.

Este cálculo lo hace el navegador automáticamente, así que no tienes que hacer nada. Cuando termina el cálculo, la prueba (la evidencia de que «he resuelto el rompecabezas») se envía al servidor junto con los datos de la pregunta.

Paso 2: comprobación del campo trampa. En el formulario para escribir la pregunta hay escondido un campo señuelo que las personas no ven. Como las personas no ven este campo, no escriben nada, pero los bots rellenan automáticamente todos los campos del formulario y también ponen un valor en el campo señuelo. El servidor comprueba si el campo señuelo tiene algún valor y, si lo tiene, lo considera un bot y rechaza el envío.

Es como pegar un adhesivo transparente en el sobre de una carta. El cartero de verdad no se fija en el adhesivo y la entrega tal cual, pero quien intenta abrir la carta para manipular su contenido rompe el adhesivo y la manipulación se descubre.

Pasos 3 y 4: la comprobación de la frecuencia de envío y del contenido

Paso 3: límite de frecuencia (límite de envíos). El servidor comprueba la frecuencia de envíos desde tu dirección IP. Si en poco tiempo se supera el límite de envíos, los que sobran se rechazan. Es como regular el ritmo de entrada en la puerta de un restaurante. A los clientes normales no les afecta, pero impide la entrada de clientes molestos que intentan colarse de golpe entre 100 personas.

Como el límite se fija en un nivel al que prácticamente no se llega con un uso normal, casi nunca te encontrarás con esta restricción.

Paso 4: filtrado (revisión del contenido). En los buzones de preguntas que tienen activada la función de filtrado, el contenido de las preguntas se revisa automáticamente. A las preguntas con difamación, amenazas o expresiones sexuales se les pone una marca de aviso.

Es como pasar el contenido de una carta por una inspección de rayos X. Se comprueba si contiene algo peligroso, pero no se lee el contenido de la carta para censurarlo. Solo se comprueba de forma mecánica si coincide con ciertos patrones. Aunque se le ponga una marca de aviso, la pregunta no se borra. La decisión final queda en manos del dueño del buzón.

Pasos 5 y 6: el guardado y la notificación

Paso 5: guardado de los datos. Las preguntas que superan todas las comprobaciones se guardan en una base de datos. En ese momento, tal como indica la política de privacidad, la dirección IP del remitente se guarda cifrada. Para evitar abusos, al dueño del buzón se le muestra la dirección IP del remitente, pero nunca se revela a terceros que no sean el dueño del buzón.

Es como guardar un registro en una caja fuerte con llave. No se deja en un estado en que cualquiera pueda ver el contenido, sino que es un sistema que solo lo muestra a quien corresponde (en este caso, el dueño del buzón) y dentro de unos límites fijados.

Como para enviar una pregunta no hace falta iniciar sesión, tu nombre y tu dirección de correo no le llegan ni al dueño del buzón ni a quienes gestionan el servicio. La visión completa de qué información se recoge está publicada en el apartado «Información que recogemos» de la política de privacidad.

Paso 6: notificación al dueño del buzón. Cuando se guarda la pregunta, aparece como pregunta nueva en el panel del dueño del buzón. Cuando el dueño del buzón abre el panel, tu pregunta está en la lista. El dueño del buzón lee la pregunta y decide si responderla, saltarla o borrarla.

Lo que protegen los 6 pasos

Estos 6 pasos protegen 3 cosas.

En primer lugar, protegen al dueño del buzón. El spam de bots, los envíos agresivos masivos, la sobrecarga del servidor. Sistemas como la prueba de trabajo, el campo trampa y el límite de frecuencia frenan estas amenazas en varias capas.

En segundo lugar, protegen la privacidad del remitente. Para enviar una pregunta no hace falta nombre ni registrar una cuenta, y a quien recibe la pregunta no se le comunica tu identidad. La dirección IP se guarda cifrada y no se revela a terceros que no sean el dueño del buzón. La comunicación está cifrada con HTTPS, así que nadie puede interceptar el contenido de la pregunta por el camino.

En tercer lugar, protegen la buena salud del servicio en su conjunto. Gracias al filtrado, los envíos inapropiados llevan un aviso y el dueño del buzón puede actuar como corresponda. Gracias al límite de frecuencia, se mantiene la estabilidad del servidor y todos los usuarios pueden usar el servicio con comodidad.

Todos estos pasos se ejecutan automáticamente en segundo plano, así que ni el remitente ni quien recibe la pregunta tienen que hacer ninguna operación especial. Con solo pulsar el botón Enviar, por detrás hay varios sistemas que te protegen a ti y al dueño del buzón.