[...] “De function creep van Arda Gerkens” [...]

Goed dat een kamerlid zich mengt in een discussie op een (inmiddels al weer oud) nieuw medium als Sargossa. Laat ik me dan ook even voorstellen, ik ben een VUT-tende IT-er, ex-adviseur, ex-manager en nog een heleboel meer bij een groot adviesbureau (ooit nog met Steeph samen een klus gedaan).

Wat ik vind, is dat DPI als begrip nu enorm wordt opgerekt. Daarom eerst even terug naar de basis.

DPI staat voor deep packet inspection. Dat betekent dat er een TCP/IP verbinding tot stand is gebracht tussen A en B (Alice en Bob), en dat een derde, zeg Charles, de IP-pakketten die Alice en Bob uitwisselen meeleest. De pakketten worden dus – terwijl ze onderweg zijn van A naar B of vice versa – gekopieerd door Charles.

De vraag is wanneer en waarom Charles dat mag doen, wanneer Charles mag meelezen, en wat Charles mag meelezen. Maar het is Charles die aan DPI doet, niet Alice of Bob.

Als Charles een ISP is, dan leest Charles in ieder geval de IP-headers, want anders kan hij zijn werk niet doen. In sommige gevallen leest de ISP (in zijn rol van Charles) ook andere informatie. Daarvoor moet hij de IP-pakketjes bij elkaar zoeken die één compleet TCP-bericht vormen, of zelfs een complete TCP-sessie monitoren. Dat kan nog steeds functioneel zijn, maar dan betreft het de TCP-headers, want met de data in het TCP-bericht zelf kan hij niets functioneels doen.

De ISP levert ook andere diensten. Bij e-mail stuurt Alice een bericht naar Bob, met het verzoek die naar iemand anders door te sturen. Op dit punt zal een goede ISP (die dus nu Bob is) op virussen en spam scannen. Maar dat is helemaal geen DPI, want Bob luister niet af.

Nog een paar details.

@23: DPI-gebruik door een website is fysiek onmogelijk, want een website ziet geen ander IP-verkeer dan wat voor die website is bestemd.

@10: DPI van UDP is een “contradictio in terminis”, want UDP is een openbare “broadcast” die juist bedoeld is door iedereen meegelezen te worden.

(klagen doe je bij hoofdcommissaris of officier van justitie, en als die niet willen luisteren gerechtshof)

Oh noes! Een bedrijf overtreed de nederlandse privacy wetgeving! Bel het CBP!

O nee, die zeggen dat ze d’r niks aan doen, en dat ze het allemaal wel prima vinden. En de pliesie wil je aangifte niet opnemen, want ze hebben wel wat beters te doen dan moeilijke verhalen overtikken.