Desbloquee Flickr, de Explore a su propia galería de fotos

Su navegador habla con TrickyBird, y TrickyBird obtiene Flickr por usted. Reescribe el HTML, el CSS y el JavaScript para que cada enlace, cada miniatura y cada solicitud apunten de vuelta a través de su propia dirección, y un pequeño script se queda en la pestaña para capturar lo que cargue mientras usted recorre Explore o abre una foto. En todas las superficies que medimos, el inicio de sesión incluido, 0 solicitudes llegaron a un host de flickr.

Llegar hasta ahí nos costó 2 correcciones, y ambas son de esos fallos que solo aparecen en una red que de verdad bloquea el sitio. Flickr incrusta una herramienta de consentimiento que accede al almacenamiento del navegador de una forma tan blindada que nuestro aislamiento no la resistió. Lanzaba un error que detenía el resto del código de Flickr, así que la página de una foto salía con el título, la descripción y los créditos en su sitio, y un rectángulo en blanco donde va la foto. Eso está reparado, y la reparación cubre cualquier sitio que use el mismo patrón.

La segunda corrección fue más silenciosa. La misma herramienta deshacía nuestra reescritura de la URL de uno de los scripts del propio Flickr, y Flickr salía a buscar una pieza de sí mismo por su cuenta. En una red normal nadie lo notaría. En una red que filtra Flickr, esa única solicitud es justo la que no puede completarse, y la página se queda a medio construir. TrickyBird ahora vuelve a apuntar cada elemento a su propia dirección en el momento en que se agrega a la página, así que nada sale de forma directa.

La portada sin sesión, la cuadrícula de fotos de Explore, la búsqueda, las páginas de foto y las galerías de los usuarios se muestran todas, y sus imágenes cargan en lugar de volverse miniaturas rotas. No hace falta una cuenta para mirar, y de su lado no se instala nada. Flickr no es el único sitio de imágenes que cubren nuestras pruebas: Imgur y Pinterest tienen su propia página.

Iniciar sesión también funciona, que es la parte que la mayoría de las páginas sobre proxies se salta. Flickr aloja su acceso en un sitio aparte, identity.flickr.com, y la sesión del proxy se mantiene ahí. En nuestras pruebas pasaron tanto el paso del correo como el de la contraseña, y llegamos a la portada con sesión iniciada. Al abrir después nuestra propia galería, la cuenta aparecía con su avatar y los controles de subida, y en esa sesión no salió ningún captcha ni ningún código por correo.

El alcance conviene decirlo claro. TrickyBird sirve para llegar a un sitio público que su red bloquea y para mantener su dirección IP lejos de ese sitio. No es una forma de entrar en una cuenta que no es suya, ni de pasar muros de pago o derechos de autor.

Flickr ve la conexión llegar desde TrickyBird, no desde su dirección IP, y la red en la que está ve una conexión a TrickyBird y no a Flickr. El nombre de Flickr se queda fuera de la URL, de la página y de las solicitudes que envía su navegador, que es justo la parte que un filtro cotejaría.

Iniciar sesión cambia una cosa: en cuanto introduce sus propias credenciales, Flickr sabe qué cuenta está navegando, igual que en cualquier otro navegador. De nuestro lado, el borde conserva un breve registro de acceso para operar el servicio y frenar el abuso: una forma acortada de su dirección IP, el nombre de host de destino y datos básicos de la respuesta, como máximo 48 horas. No registra qué fotos abrió, y no hay ninguna cuenta de TrickyBird a la que asociar nada de eso. Nuestra página de privacidad lo cuenta con detalle.