Privacy - Wat niemand over je mag weten

Deep Pack Inspection ... Minister Kamp maakt de weg vrij ...

13-11-2014, 12:24 door Preddie, 20 reacties
Minister Kamp heeft de weg vrij gemaakt voor de inzet van Deep Packet Inspection op internetverkeer.... Dit keer is het geen kinderporno, geen terrorisme, maar Vodafone die de aan haar klanten beloofde diensten niet kan leverne en privacy daar de schuld van geeft.....

lees verder:

http://www.nu.nl/internet/3927766/kamp-akkoord-met-inzicht-dataverbruik-providers-toestemming.html
Reacties (20)
13-11-2014, 14:51 door Anoniem
... "mits die klanten daar expliciet toestemming voor hebben gegeven."

NEXT!
13-11-2014, 16:11 door Anoniem
Het is allemaal prachtig,maar vergeet niet dat je electrische fiets en je electrische auto,
nu ook verbonden kan worden aan meer geavanceerde digitale systemen,die vervolgens ook weer via de belastingdienst,
overheid,bedrijfsleven je helemaal kunnen volgen van A tot Z via digitale fietspadden en snelwegen.

Mocht je nog over een analoge fiets beschikken in de toekomst,dan behoor je niet tot het systeem
en word je beschouwd als vreemd,digibeten en mensen die analoge instrumenten gebruiken die
worden langzaam maar zeker als crimineel bestempeld,ach wat nou privacy de techniek is toch zo mooi en goed en werkgelegenheid helemaal top toch.
13-11-2014, 16:58 door mcb
Door Anoniem 14:51: ... "mits die klanten daar expliciet toestemming voor hebben gegeven."

NEXT!
Er daarbij vanuit gaande dat de ISP's zich daar ook aan houden en dit niet stiekum toch doen.
13-11-2014, 17:54 door [Account Verwijderd] - Bijgewerkt: 13-11-2014, 17:57
[Verwijderd]
13-11-2014, 18:36 door Anoniem
Door Anoniem: ... "mits die klanten daar expliciet toestemming voor hebben gegeven."

NEXT!

Vodafone is een Brits bedrijf, ze doen het allang, alleen niet voor Nederland....NEXT!!!
13-11-2014, 18:56 door Anoniem
Next? Nee hoor, integendeel; goed erbij stilstaan en nadenken ...

"mits die klanten daar expliciet toestemming voor hebben gegeven."

Het lijkt een redelijk idee, .. totdat er alleen nog maar 'Diensten' (bundels/pakketten) worden aangeboden waar Deep Packet inspection standaard onderdeel van uit maakt.
Daar kan je op wachten, als er één begint volgt de rest, en niemand die de providers meer tegen houdt.

Dan wordt het geven van toestemming net zoiets 'onbetekenends' maar verplichtends als wat iedereen dagelijks bij iedere app installatie doet, ongelezen "Ja Akkoord" klikken

omdat:
- de voorwaarden vele onleesbare pagina's beslaan
- je zo de hele dag wel kan blijven lezen
- je die app wil

Maar vooral omdat :
- er geen alternatieve keuzemogelijkheid (meer) is zul je er functioneel wel mee akkoord moeten gaan of anders moeten accepteren geen gebruik meer te kunnen maken van diensten van mobiele providers
(Geen mobiele telefoon meer gebruiken? Wie?!).

Dus, wat gaat er vermoedelijk gebeuren?
Vele gebruikers gaan bij gebrek aan 'vrije' keuzemogelijkheid gedwongen akkoord en daarmee zal Deep Packet inspection een standaard feit zijn.


Het gaat dus niet (alleen) om wel of niet expliciet akkoord gaan.
Het gaat erom of er op termijn wel producten beschikbaar zijn zònder deep packet inspection!

Als die garantie er niet is, is het
Einde Redelijkheid van Idee Expliciet Akkoord

<< BACK!!
13-11-2014, 20:06 door Anoniem
Gewoon vpn appliance thuis draaien op oude pc en tor router ernaast. Op usb stick klaar.... wie maakt effe de image?
16-11-2014, 21:48 door Eric-Jan H te D - Bijgewerkt: 16-11-2014, 21:49
Door Anoniem: Gewoon vpn appliance thuis draaien op oude pc en tor router ernaast. Op usb stick klaar.... wie maakt effe de image?

Alleen geschikt voor mensen met een symmetrische verbinding. Je thuisaansluiting moet net zo snel data kunnen ophalen en verzenden op straffe van een trage mobile ontvangst.
17-11-2014, 11:35 door Anoniem
Door Anoniem: ... "mits die klanten daar expliciet toestemming voor hebben gegeven."

NEXT!

Net zo expliciet als met cookies dus. Je kunt nee klikken maar dan kom je de site niet op. Jongens wat een vrije keuze.
17-11-2014, 13:54 door Preddie
Door Anoniem:
Door Anoniem: ... "mits die klanten daar expliciet toestemming voor hebben gegeven."

NEXT!

Net zo expliciet als met cookies dus. Je kunt nee klikken maar dan kom je de site niet op. Jongens wat een vrije keuze.

ANPR camera's waren ook alleen bedoeld om zware criminelen op te pakken, inmiddels krijgt ook de belastingdienst een kopie van de gegevens en mogen ze zelf live mee kijken ;)

Je zou ook kunnen bedenken, wat men allemaal nog meer zou kunnen gaan doen als DPI toch al aanwezig is .... Men zou bijv. informatie censureren. Nu is dat zou goed als onmogelijk, maar wanneer we DPI hebben toegestaan is het eigenlijk nog maar een fluitje van een cent........

Het is meest erge is nog dat personen die hier vrijwel geen verstand van hebben wel de beslissingen over nemen..... Want waarom zou Vodafone jou moeten kunnen vertellen, wat jij allemaal hebt gedaan op het internet als de vraagt komt; waarom moet ik bij betalen, nadat het bedrijf zelf verzuim de beloofde 90% smsjes te versturen .....
Dat is vergelijkbaar met een garage die wil weten waar jij allemaal met je auto rijd om te verklaren waarom jou auto zoveel brandstof verbruikt.... uiteindelijk bleek de tank lek ....
17-11-2014, 16:05 door Anoniem
Je zou ook kunnen bedenken, wat men allemaal nog meer zou kunnen gaan doen als DPI toch al aanwezig is ...

Tja, misschien dat men het bijvoorbeeld gebruikt voor QoS (Quality-of-Service) in VoIP telefonie *).

Om te zorgen dat je pakketjes voorrang krijgen boven data verkeer, omdat je anders geen kwalitatief goede gesprekken op kunt bouwen. Dat er volledige legitieme zaken zijn waar DPI al sinds jaar en dag voor wordt gebruikt, dat lijkt sommigen hier volledig te ontgaan.

Het is wel lachwekkend om te zien hoe velen een techniek als DPI per definitie als iets slechts zien, zonder zich te verdiepen in de verschillende toepassingen van deze techniek.

*) http://en.wikipedia.org/wiki/Quality_of_service
17-11-2014, 16:10 door Anoniem
Minister Kamp heeft de weg vrij gemaakt voor de inzet van Deep Packet Inspection op internetverkeer

Sinds wanneer bestaan zaken als Intrusion Detection Systemen, die gebruik maken van DPI, een jaar of dertig inmiddels ? Minister Kamp ''maakt de weg vrij'' voor techniek die al lang en breed in gebruik is ? Het gaat uiteindelijk niet om de techniek, maar om de wijze waarop je deze toepast.
17-11-2014, 16:19 door Anoniem
Als dit echt door Vodafone wordt veroorzaakt, dan is de oplossing simpel: Massaal overstappen naar een provider zonder DPI.
Moet je eens opletten hoe snel het dan toch mogelijk blijkt om diensten aan te bieden zonder DPI...
19-11-2014, 12:50 door Preddie
Door Anoniem:
Je zou ook kunnen bedenken, wat men allemaal nog meer zou kunnen gaan doen als DPI toch al aanwezig is ...

Tja, misschien dat men het bijvoorbeeld gebruikt voor QoS (Quality-of-Service) in VoIP telefonie *).

Om te zorgen dat je pakketjes voorrang krijgen boven data verkeer, omdat je anders geen kwalitatief goede gesprekken op kunt bouwen. Dat er volledige legitieme zaken zijn waar DPI al sinds jaar en dag voor wordt gebruikt, dat lijkt sommigen hier volledig te ontgaan.

Het is wel lachwekkend om te zien hoe velen een techniek als DPI per definitie als iets slechts zien, zonder zich te verdiepen in de verschillende toepassingen van deze techniek.

*) http://en.wikipedia.org/wiki/Quality_of_service

Om QoS uit te voeren heb je geen DPI nodig. Sterker nog QoS mag conform de netneutraliteit niet eens uitgevoerd worden op provider niveau tenzij dat zwaar wegende redenen voor zijn .... Daarnaast hoef je voor het uitvoeren van QoS alleen te weten wat voor type verkeer het is, en niet te kijken naar de inhoud van het verkeer. Iets wat DPI doet.
19-11-2014, 12:54 door Preddie
Door Anoniem:
Minister Kamp heeft de weg vrij gemaakt voor de inzet van Deep Packet Inspection op internetverkeer

Sinds wanneer bestaan zaken als Intrusion Detection Systemen, die gebruik maken van DPI, een jaar of dertig inmiddels ? Minister Kamp ''maakt de weg vrij'' voor techniek die al lang en breed in gebruik is ? Het gaat uiteindelijk niet om de techniek, maar om de wijze waarop je deze toepast.

Er is een groot verschil tussen een individu of een organisatie die een IDS of IPS neer zet om zich zelf te beschermen of dat er DPI op provider niveau wordt neergezet.

Een IDS of IPS stel je in op basis van risicomanagement, jij bepaald wat jij wel en niet wilt accepteren. DPI op providerniveau heeft daar niks mee te maken. Tenzij jij kunt beargmenteren waarom een provider exact moet kunnen zien waarom jij exact welke webpagina bezoekt.... Uiteraard is de techniek niet helemaal nieuw alleen de wijze waarop minister Kamp deze nu toe staat en de grondslag daarachter is zeer controversiële, aangezien DPI op dergelijke niveau de deur open zet voor censuur ....
19-11-2014, 13:33 door Anoniem
We kunnen ons er heel druk over maken maar zonder harde maatregelen stopt de privacy schending niet uit zichzelf. Het zijn allemaal keuzen die we zelf maken. Indien we massaal stoppen met bellen en data gebruiken en niemand verlengd het abo meer dan zullen we eens zien of de providers nog wel financieel sterk genoeg zijn om dit soort ongein uit te halen.
Het zijn commerciele organisaties die vergeten zijn dat ze geheel afhankelijk zijn van het geld dat de klant binnen brengt. Geen klant=geen geld=failliet. Als burgers hebben we een bijzonder krachtig wapen dat we eigenlijk nooit gebruiken en dat heet onze portomonnai. Wordt eens tijd dat we dat wapen eens uit de kast gaan trekken. Klagen alleen helpt niet, in actie komen wel. D.m.v. (open) wifi en encrypted chats heb je in feite helemaal geen simkaart of abo meer nodig om contact te hebben met anderen. True, je kunt je speeltje niet overal meer gebruiken maar als je een beetje in de buurt woont van wifi accespoints zou ik geen mobiel nummer meer hoeven hebben.
19-11-2014, 15:39 door Anoniem
Een IDS of IPS stel je in op basis van risicomanagement, jij bepaald wat jij wel en niet wilt accepteren. DPI op providerniveau heeft daar niks mee te maken.

Lol, ik heb bij een provider gewerkt met IDS systemen; ik kan daarmee zeer zeker niet zien wie welke website bezoekt; daar is het systeem ook helemaal niet voor bedoeld. Wel kan je bijvoorbeeld zien, aan de hand van signatures, dat er mensen proberen om aanvallen uit te voeren op systemen van de provider en/of klanten.

Ik moet toch wel lachen om alle suggesties dat beveiligers bij providers, die bijvoorbeeld een IDS/IPS gebruiken, op welke manier dan ook geinteresseerd zijn in de vraag welke websites jij en ik bezoeken. Het komt nogal paranoia over.

Indien bedrijven of providers geinteresseerd zijn in die vraag, dan zijn er ook wel wat gemakkelijkere oplossingen te verzinnen dan het inzetten van een IDS, en het schrijven van allemaal onzinnige custom signatures om het webgebruik van mensen te monitoren.

Tenzij jij kunt beargmenteren waarom een provider exact moet kunnen zien waarom jij exact welke webpagina bezoekt....

Beargumenteer jij eerst maar eens waarom je provider een IDS zou gaan gebruiken om te kijken welke webpagina's wij bezoeken. Heb je ooit wel eens in je leven gewerkt met een IDS ? Heb je enig idee op wat voor soorten activiteit zo'n systeem triggered ? ;)
19-11-2014, 15:58 door Anoniem
Om QoS uit te voeren heb je geen DPI nodig. Sterker nog QoS mag conform de netneutraliteit niet eens uitgevoerd worden op provider niveau tenzij dat zwaar wegende redenen voor zijn ....

Dat je voor deze (volstrekt incorrecte) uitleg. Bij QoS geef je verkeer voorrang op basis van de inhoud van de packets. Om achter de informatie uit die packets te komen wordt DPI gebruikt.

Leg jij maar eens uit hoe je de inhoud van packets wilt inspecteren om bijvoorbeeld op application layer niveau te kijken om wat voor verkeer het gaat, t.b.v. QoS, zonder in de packets te kijken.

Sterker nog QoS mag conform de netneutraliteit niet eens uitgevoerd worden op provider niveau tenzij dat zwaar wegende redenen voor zijn ...

Nou, leg jij mij maar eens uit hoe je kwalitatief goede VoIP diensten opzet zonder QoS. Of hoe je MPLS ziet zonder QoS. Deze techniek is vrij essentieel in provider netwerken.
19-11-2014, 21:28 door Anoniem
IK heb Qos uitgezet in mijn netwerk,en tevens gebruik ik ook openvpn dan zijn dat soort praktijken wat met dpi te maken heeft gelukkig te omzeilen.
20-11-2014, 13:39 door Preddie - Bijgewerkt: 20-11-2014, 13:41
Door Anoniem:
Om QoS uit te voeren heb je geen DPI nodig. Sterker nog QoS mag conform de netneutraliteit niet eens uitgevoerd worden op provider niveau tenzij dat zwaar wegende redenen voor zijn ....

Dat je voor deze (volstrekt incorrecte) uitleg. Bij QoS geef je verkeer voorrang op basis van de inhoud van de packets. Om achter de informatie uit die packets te komen wordt DPI gebruikt.

Ah, dus jij bent van mening dat jij mijn wachtwoord moet weten om te bepalen wat voor verkeer het is ? Beter voorbeeld; wat je zegt is dat de je inhoud van VPN verkeer moet weten of te kunnen bepalen of iets VPN verkeer is.... het lijk me inderdaad dat je hier volstrekt incorrecte informatie aan het geven bent.

Simpel QoS gebeurt op MAC-adres, IP-adres, IP-poort en niet op basis van de inhoud van pakket, dat is onzin en ben benieuwd waar ze u dit wijs hebben gemaakt.. Meer geavanceerde QoS kan naar meer informatie kijken, dit komt dichter in de buurt van DPI maar is geen DPI.

Nou, leg jij mij maar eens uit hoe je kwalitatief goede VoIP diensten opzet zonder QoS. Of hoe je MPLS ziet zonder QoS. Deze techniek is vrij essentieel in provider netwerken.

Simpel, VOIP wordt als op de router middel een aparte poorten gescheiden, daar komt zelf geen QoS aan te pas..... en MPLS kan het antwoord zijn op de vraag hoe dan wel ....

Sorry maar als je de volgende keer iemand wil verbeteren dan zou ik je willen adviseren eerst uit te zoeken hoe iets in elkaar steek alvorens een boel onzin te roepen en vervolgens te aan die zelfde persoon te vragen hoe in zou werken ?

Dit zelfde geldt voor de voorgaande persoon die feitelijke niet eens weet waar hij mee gewerkt heeft, de beste meneer leest niet en haalt vervolgens DPI met IDS door elkaar (Dyslectisch?)


Lol, ik heb bij een provider gewerkt met IDS systemen; ik kan daarmee zeer zeker niet zien wie welke website bezoekt; daar is het systeem ook helemaal niet voor bedoeld. Wel kan je bijvoorbeeld zien, aan de hand van signatures, dat er mensen proberen om aanvallen uit te voeren op systemen van de provider en/of klanten.

Ik moet toch wel lachen om alle suggesties dat beveiligers bij providers, die bijvoorbeeld een IDS/IPS gebruiken, op welke manier dan ook geinteresseerd zijn in de vraag welke websites jij en ik bezoeken. Het komt nogal paranoia over.

Indien bedrijven of providers geinteresseerd zijn in die vraag, dan zijn er ook wel wat gemakkelijkere oplossingen te verzinnen dan het inzetten van een IDS, en het schrijven van allemaal onzinnige custom signatures om het webgebruik van mensen te monitoren.

Met een IDS/IPS kijkt naar de inhoud van een packet op basis van een rule set, als dit ding uit elkaar gaat zit halen kun je uiteindelijk wel zien dat iemand www.security.nl bezoekt maar dit is niet het doel van het systeem. Het systeem vergelijkt de inhoud van pakket met een ruleset en het is dan ook niet helemaal de bedoeling dat jij kan zien wie www.security.nl ziet maar dit kan wel.

Nu weet terug ON TOPIC want het ging hier over DPI en vodafone heeft als doel om straks tegen jou te kunnen zeggen; best meneer, u bent over uw data limiet heen omdat gister om 17:11 een half uur naar katten filmpjes hebt zitten kijken, vervolgens heeft u om 20:09 ongeveer 17 minuten radio geluisterd en om 23:01 heeft u pornhub.com bezocht waar u de volgende filmpjes bekeken heeft; Chicks with dicks (49 sec), Naked pussy's 27 (3:28 min), I shot you down GangBang (28:45 min).

Dat is het doel van Vodafone en daar gebruiken ze DPI voor, DPI is een techniek en geen apparaat..... en is ook geen IDS beste meneer


Beargumenteer jij eerst maar eens waarom je provider een IDS zou gaan gebruiken om te kijken welke webpagina's wij bezoeken. Heb je ooit wel eens in je leven gewerkt met een IDS ? Heb je enig idee op wat voor soorten activiteit zo'n systeem triggered ? ;)

Als u goed gelezen had, dan had u geweten dat ik precies het zelfde zeg als u, alleen u verzuimt om te lezen. Ik zou namelijk ook niet weten waarom een provider een IDS zou gebruiken in het verkeer tussen klanten. (alleen wanneer ze dit als dienst richting haar klanten verkoopt, managed service)

Volgens vraagt u of ik wel eens gewerkt heb met een IDS? Waarop ik alleen maar de vraag kan stellen; heeft u wel eens leren lezen? Dit is namelijk gewoon gratis in het Nederlandse basis onderwijs..... In elk geval bedankt voor de reactie, deze kan ik goed gebruiken als voorbeeld bepaalde organisatie heeft zelfverzekerd onzin wordt geadviseerd.
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.