Amerikanske lovgivere Target Deep Packet Inspection i Privacy Bill

USA. lovgivere planlægger at indføre privatlivslovgivningen, der ville begrænse, hvordan internetudbydere kan spore deres brugere, på trods af rapporter om, at ingen amerikanske internetudbydere bruger sådanne teknologier undtagen af ​​legitime sikkerhedsgrunde.

repræsentant Rick Boucher, en Virginia demokrat lovgivere torsdag under en høring før underudvalget for husets energikommission for at videregive omfattende online lovgivning om privatlivets fred i de kommende måneder. Advokater for ny lovgivning fokuserede primært på såkaldt deep packet inspection (DPI), en form for filtrering, som netværksoperatører kan bruge til at undersøge indholdet af pakker, mens de rejser over internettet.

Mens DPI kan bruges til at filtrere spam og identificere kriminelle, teknologien rejser alvorlige privatliv bekymringer, Boucher sagde. "Dets privatlivets indtrængende potentiale er intet mindre end skræmmende," tilføjede han. "Tanken om, at en netværksoperatør kunne spore en brugers bevægelse på internettet, registrere detaljerne i hver søgning og læse alle e-mails … er alarmerende."

[Yderligere læsning: Sådan fjernes malware fra din Windows-pc]

Boucher, formand for Underudvalget for Kommunikation, Teknologi og Internet, sagde, at han planlægger at indføre et privatlivsregning for online brugere. Denne lovgivning kunne muligvis forbyde DPI til brug i adfærdsmæssig reklame og andre anvendelser, der ikke er relateret til sikkerhed eller netværksstyring, foreslog han.

Officielt personale med fri presse, Center for Demokrati og Teknologi (CDT) og Informationskontoret for elektronisk information (EPIC) alle talte til fordel for online privatlivets fred lovgivning. "Efter vores mening er dyb pakkeinspektion virkelig ikke anderledes end postmedarbejdere, der åbner konvolutter og læser bogstaver inde," siger Leslie Harris, administrerende direktør for CDT. "Forbrugerne forventer simpelthen ikke at blive snoet af deres internetudbydere eller andre formidlere i midten af ​​netværket, så DPI er faktisk rigtig troværdige forventninger til privatlivets fred, som forbrugerne har."

Comcast og Charter Communications, begge kabelbaserede bredbåndsudbydere, har eksperimenteret med at bruge DPI i forbindelse med adfærdsmæssig reklame, men paneldeltagerne under retsmødet sagde, at de vidste, at ingen amerikansk internetudbyder nu bruger DPI på den måde. Men der er omkring et dusin virksomheder, der tilbyder DPI-tjenester til internetudbydere, siger Ben Scott, politichef hos Free Press.

Med internetudbydere, der holder sig væk fra DPI, bør kongressen lade internettet være selvregulerende, siger Kyle McSlarrow, administrerende direktør for handelsgruppen National Cable and Telecommunications Association. "Enhver teknologi kan bruges til gode formål og for dårlige," sagde han. "Vi erkender, at ingen vil have os til at se på kommunikationen i e-mail. Det vil vi ikke særlig gøre."

Teknologien ændrer sig så hurtigt, det kan være svært at udarbejde passende lovgivning, tilføjede han. "Der er skabt nye modeller," sagde han. "Det er temmelig svært at fryse på et tidspunkt og tid en temmelig umodne markedsplads. Vi bør tillade industrien og alle interessenter at forsøge at arbejde sammen … komme op til selvregulerende principper, der beskytter forbrugernes privatliv."

Nogle republikanere om Underudvalget stillede også spørgsmålstegn ved, om lovgivningen kun skulle rettes mod internetudbydere. "Vores fokus bør … se på hele internetsuniverset, herunder søgemaskiner og internetannonceringsnet", sagde repræsentant Cliff Stearns, en florida republikansk. "Forbrugerne er ligeglade med, om du er en søgemaskine eller en bredbåndsudbyder, de vil bare sikre, at deres privatliv er beskyttet."

Fortrolighedspolitikker opfordrede også lovgivere til at gå ud over regler, der ville tvinge udbydere til at få opt-in tilladelse fra kunder, før de sporer deres onlineaktiviteter. I mange tilfælde forstår kunderne ikke helt, hvad de bliver bedt om at vælge, siger Marc Rotenberg, EPICs administrerende direktør.

"Jeg tror ikke [opt-in] er tilstrækkelig, fordi det ikke vil være meningsfuldt, medmindre forbrugerne forstår, hvilke data der er indsamlet om dem og hvordan det bliver brugt," sagde han.