Big Brother KPN

Ik ben informaticus en wat ik niet snap is: welke idioot bij KPN heeft ooit ingestemd met DPI, je kunt toch voorspellen dat dit, zacht gezegd, controversieel zal zijn?

Bovendien kun je het makkelijk omzeilen met cryptografische technieken.

De oplossing, als KPN VoIP echt wilt tegenhouden is simpel. Een aangepaste leaky bucket algoritme voor de upstream: de bucket wordt met hoge latency (1000 ms) gevuld, zodra die leeg (na 2 of 3 seconden) is zal je geen gesprek meer kunnen voeren.
Maar email, surfen, youtube, Google Maps, etc. zal allemaal prima werken.

En dan verkoop je uiteraard een duurder abonnement zonder leaky bucket.

En je hoeft hiervoor geen pakketjes te openen. Je maakt gebruik van de eigenschappen van VoIP, die een low latency upstream kanaal nodig heeft. Iets wat geen enkele andere internet technologie nodig heeft.

@4 Ik ben het helemaal mee eens dat KPN niet naar de inhoud mag kijken.

Mijn (eerste) punt is dat met simpele encryptie iedereen kan voorkomen dat zijn data wordt afgetapt, door KPN of wie dan ook.

Niet dat ik de actie van KPN wil goedpraten, verre daarvan, maar ik wil alleen zeggen dat hun aanpak van begin af aan gedoemd is. Als ze met Deep Packet Inspection VoIP willen blokkeren, dan zullen mensen encryptie gebruiken om het te omzeilen.

Wat ze wel kunnen doen is om de kwaliteit van de verbinding aan te passen: de latency.
Latency is het aantal milliseconden dat het kost om een packet te sturen. Dit wordt meestal beperkt door lichtsnelheid.

Als het een hele seconde duurt voordat jouw gesproken woord bij je gesprekspartner arriveert, dan kun je geen normaal gesprek voeren, zoals iedereen weet die wel eens via ouderwetse geostationaire satelliet een gesprek heeft gevoerd.
De afstand van 35 duizend kilometer van aarde naar satelliet moet 2x worden overbrugd, dat kost 240 miliseconden. Dus jij zegt “Hallo”, een kwart seconde later ontvangt he gesprekspartner dit bericht. Dan reageert hij en 240 miliseconden later ontvang je zijn bericht terug.
Het kost dus een halve seconde voordat je de eerste reactie op je actie ontvangt.

Je zult nauwelijks merken als je youtube filmpje een halve seconden langer duurt om te loaden, of je comment op GC een halve seconden langer neemt om gepost te worden.
(En door een leaky bucket algoritme toe te passen kunnen ze dit elimineren: web surfing is dan met lage latency, maar voip met hoge latency.)

Maar het is niet fijn als je een gesprek voert met dergelijke latency. Het gebeurt continu dat je allebei tegelijk begint met praten, onze spraakintuities zijn er niet voor gemaakt.

Dus KPN kan een goedkope abonnement verkopen waarmee je een kunstmatig hoge latency hebt: geschikt voor alles behalve spraak.
En een duurder abonnement met een normale, lage, latency waarbij je wel kunt VoIP’en.

Dit alles zonder Deep Packet Inspection, en je kunt het niet omzeilen met encryptie.

Het Amerikaans leger doet iets dergelijks met GPS. Het GPS systeem kan je positie op de centimeter bepalen, maar alleen het Amerikaans leger kan hiervan gebruik maken.

De publieke dienst die ze ons aanbieden heeft een marge van een meter of zo.