Die FAZ macht jetzt wohl redaktionelle Werbung und promotet den Deep-Packet-Inspection-Anbieter Ipoque, der gerne seine Dienstleistungen an deutsche Provider verkaufen will: Verlockender Blick ins Datenpaket. Der Zusatznutzen wird sofort mit erklärt: Damit kann man besser gegen Tauschbörsen & Co vorgehen. Etwas lachen musste ich über das folgende Zitat, was sehr anschaulich beschreibt, warum man das gerade nicht will:
Den Vergleich mit einem stieläugigen Postboten, der Briefe öffnet und dann je nach Inhalt schnell, langsam oder gar nicht transportiert, weist Mochalski zurück. „Diese Analogien sind immer ungenau. DPI ist nur eine Basistechnologie für verschiedene Anwendungen“, beschwichtigt er. Gefunden werde nur genau das, wonach jemand aktiv sucht: etwa das Wort Bombe in einer E-Mail – oder Skype, um einen Anruf über Internettelefonie als solchen zu erkennen.
Hintergrund bietet der Netzpolitik-Podcast 081 zu “Netzneutralität und Netzwerkmanagement“, sowie NetzpolitikTV 045 “David Reed über Deep Packet Inspection“.
12 Kommentare
*kopfschmerzen*
BombeBombeBombeBombeBombeBombeBombeBombeBombe
BombeBombeBombeBombeBombeBombeBombeBombeBombe
BombeBombeBombeBombeBombeBombeBombeBombeBombe
BombeBombeBombeBombeBombeBombeBombeBombeBombe
BombeBombeBombeBombeBombeBombeBombeBombeBombe
BombeBombeBombeBombeBombeBombeBombeBombeBombe
BombeBombeBombeBombeBombeBombeBombeBombeBombe
BombeBombeBombeBombeBombeBombeBombeBombeBombe
BombeBombeBombeBombeBombeBombeBombeBombeBombe
BombeBombeBombeBombeBombeBombeBombeBombeBombe
BombeBombeBombeBombeBombeBombeBombeBombeBombe
BombeBombeBombeBombeBombeBombeBombeBombeBombe
BombeBombeBombeBombeBombeBombeBombeBombeBombe
BombeBombeBombeBombeBombeBombeBombeBombeBombe
BombeBombeBombeBombeBombeBombeBombeBombeBombe
BombeBombeBombeBombeBombeBombeBombeBombeBombe
BombeBombeBombeBombeBombeBombeBombeBombeBombe
BombeBombeBombeBombeBombeBombeBombeBombeBombe
;-)BombeBombeBombeBombeBombeBombeBombeBombeBombe
BombeBombeBombeBombeBombeBombeBombeBombeBombe
BombeBombeBombeBombeBombeBombeBombeBombeBombe
BombeBombeBombeBombeBombeBombeBombeBombeBombe
BombeBombeBombeBombeBombeBombeBombeBombeBombe
BombeBombeBombeBombeBombeBombeBombeBombeBombe
@Prometheus ohne Leerzeichen funktioniert der Suchalgorithmus doch nicht.
(“monolog above” ist auch nen lustiges Captcha)
Wie, bloß weil jemand BOMBE schreibt, z.B. in einem Kommentar zur immer wieder beschworenen Gefahr von einem ATTENTAT – behauptet zumindest der INNENMINISTER, der glaubt ja eh, dass alle, die zu ALLAH beten, auf dem JIHAD sind, dann… äh… ups!
BTW – passendes Captcha: the pitiful ;-))
»…”monolog above” ist auch nen lustiges Captcha…«
@Niu: Ich vermute ja, dass die Teile kontextsensitv generiert werden. Captchas, die aus scheinbar willkürlichen Buchstabenkombinationen bestehen, hab ich mal eine Zeit lang als Suchbegriff bei Google eingegeben. Bei de Ergebnissen kam mir manches Mal das Gruseln…
|3 0 ^^ |3 Σ
…und ich befürchte mal, “Al-Quaida Schwäbisch Gmünd” ist NOCH schlauer.
Mir fehlen die Kenntnisse im Bereich Datenverschlüsselung, doch kann ich mir nicht vorstellen dass sich DPI so einfach lösen lässt wie es sich einer der Kommentatoren zum faz-Artikel erhofft.
Kann der ISP nicht auch einfach die Schlüssel beim übertragen auslesen ?
@Schtuef
Dass ein ISP (Man-in-the-middle) nicht einfach den Schlüssel mitschneiden kann, ist ein wesentliches Feature funktionierender Kryptosysteme.
Ein ISP könnte aber soweit gehen einfach ALLES, was er nicht versteht, weil es bspw. verschlüsselt ist, nicht durchzulassen.
Ansonsten bietet Verschlüsselung schon das was man braucht, um sich gegen DPI zu wehren.
Danke für die Erklärung
@snuy
“Ein ISP könnte aber soweit gehen einfach ALLES, was er nicht versteht, weil es bspw. verschlüsselt ist, nicht durchzulassen.”
also auch zB https?
Natürlich auch https. Wobei https ja noch viel simpler zu blocken ist als mit DPI. Hier könnte man einfach den entsprechenden Port oder aber das Protokoll blocken.
DPI hat ja den Ansatz nicht nur die Paketköpfe, in denen das verwendete Protokoll steht, zu analysieren, sondern auch den Inhalt der Pakete.
D.h. ein erster Schritt gegen DPI wäre bspw. einfach ein Protokoll wie z.B. http zu benutzen und so zu tun als würde man im Klartext senden. Eigentlich sind die Daten aber doch verschlüsselt. Das sind aber alles Dinge, die sich für den alltäglichen Gebrauch nicht durchsetzen werden, weil ein ISP natürlich auch auf sowas reagieren könnte, wenn es in großem Maße angewandt würde. Man sieht aber ganz gut, dass es mit ein bisschen technischem Verständnis und den bisherigen Technologien möglich sein wird digital zu kommunizieren und DPI dabei zu umgehen.
Für einen ISP ist DPI nur interessant wenn er entweder zensieren will oder seine Infrastruktur unterdimensioniert ist. In beiden Fällen ist die Lösung den ISP zu wechseln.