Hoofdcategorieën
Device Settings

KPN: wij doen geen deep packet inspection op inhoud

Door Wilbert de Vries, donderdag 12 mei 2011 17:00, views: 54.076

Hoewel KPN bevestigt deep packet inspection op zijn mobiele netwerk toe te passen, ontkent de telecomoperator paradoxaal genoeg het dataverkeer inhoudelijk te bekijken. KPN zegt alleen naar de headers van een ip-pakketje te kijken.

KPN company logoIn een vraag- en antwoordsessie met investeerders deze week liet Marco Visser, directeur van KPN Mobiel, weten dat het telecombedrijf deep packet inspection toepast op mobiel dataverkeer. De omstreden technologie zou zijn toegepast om de WhatsApp-penetratie bij Hi-klanten in kaart te brengen.

KPN-ceo Eelco Blok liet dinsdag, tijdens een toelichting op de strategie tot 2015, nog cijfers zien over het WhatsApp-gebruik. Deze gingen tot negen maanden terug. Hieruit zou onder meer blijken dat 85 procent van de Hi-klanten WhatsApp gebruikt. Uit de uitspraken kon worden afgeleid dat KPN al maanden het mobiele-netwerkverkeer analyseert met behulp van deep packet inspection.

In een donderdag uitgegeven reactie op alle berichtgeving hierover stelt KPN dat het bedrijf dpi heeft gebruikt om het soort dataverkeer te analyseren om de opkomst van WhatsApp te analyseren. "KPN kijkt niet naar de inhoud van berichten", zegt woordvoerster Liselore Stuut van KPN.

De woordvoerster kon tot dusver niet verduidelijken welke betekenis KPN precies geeft aan dpi, maar voorlopig kan worden geconcludeerd dat KPN enkel naar de headers van ip-pakketjes kijkt om het soort netwerkverkeer te herkennen. KPN kon tegenover Tweakers.net nog niet aangeven of er ook alternatieve manieren zijn onderzocht om dat inzichtelijk te krijgen. KPN zegt op dit moment te onderzoeken of alle regels voor het bewaren van analysegegevens zijn nageleefd.

Bits of Freedom stelt dat KPN mogelijk in strijd met de wet handelt en heeft op zijn website een stappenplan gepubliceerd om aangifte te doen tegen KPN.

Volgende 09:10 Sabam wil downloadende internetgebruikers 2 jaar met rust laten
Vorige 16:02 Belgische verkeersboetes komen op 'elektronisch rijbewijs'
Advertentie

Reacties

«  1  2  3  4  5  6  7  8  9  »

de header kan beter zijn: KPN: wij doen >nog< geen deep packet inspection op inhoud

met andere woorden waarom zou ik dit geloven, ze hebben het gebruik ook een knappe tijd verborgen gehouden

Inderdaad zelfs als ze de data niet officieel bekijken er is totaal geen enkele reden om aan te nemen dat ze die gegevens niet opslaan, of dat er niemand op het idee gekomen is om eens een paar bekende mensen in het systeem op te zoeken en specifiek hun data toch wel even bekijkt.

Hoe dan ook als een provider een zo controversiële techniek als deep packet inspection 9 maanden lang gebruikt om naar wat dan ook te kijken dan is dat toch een zeer ernstig iets zeker als consument is er totaal geen enkele reden om aan te nemen dat men bij KPN niet precies het zelfde doet om bijvoorbeeld eens in kaart te brengen hoeveel mensen gebruik maken van bepaalde services van af hun computer...

Deep packet inspection is iets dat alleen gebruikt hoort te worden door bijvoorbeeld een bedrijf dat uitgaande/binnenkomende data in de gaten wil houden om er zeker van te zijn dat bijvoorbeeld bepaalde uitgelekte informatie op een simpele manier herleid kan worden naar de bron dan wel een binnen komend virus op een simpele manier gedetecteerd kan worden.
Ik weet dat er bij ons in het netwerk een flink aantal dozen staan die dit soort werk doen simpel weg om gevaarlijke payloads ook binnen het vertrouwde netwerk te kunnen onderscheppen.

De officiele redenen dat ze dat ook doen is omdat een ISP gebonden is aan data retentie wetten waaronder de HEADER valt, gelieve dus eerst het europese rapport hierover op te na te slaan voor het gebrul. Mensentaal versie.

edit: @hieronder: Als je headers 'inspecteert' kan je dankzij de destination + port usage meer dan genoeg opmaken. Je kan prima aan de hand van de header (lees: iana port allocation) weten dat het om whatsapp gaat, de inhoud boeit je uiteindelijk niet of ip destination/source range van whatsapp servers. Deep packet inspection is maar een goochel term voor 'inkijken' in een bepaalde hoeveel data, of dat op l3/4 of l7 gebeurt, ze weten het toch. Daar los van kan je dmv. statistiek + protocol analyse prima nagaan hoeveel berichten het er ~ongeveer zijn, aantal users, activeiteit en dergelijke.

[Reactie gewijzigd door analog_ op vrijdag 13 mei 2011 02:39]


header valt daar niet onder, connectiedata wel (flowdata). En ja, daar kun je dit ook uit opmaken, en ik denk ook dat ze dat gebruikt hebben, alleen haalt eoa manager termen door elkaar.

Inderdaad. Hoe kan KPN het verker überhaupt routeren zonder de headers te 'inspecteren'. Dit is duidelijk niet waar het over gaat.

Deep packet inspection zou, vertaald naar convetionele post, betekenen dat TNT je pakketjes open zou maken en er in zou kijken. De headers kun je dan vergelijken met het adres dat op de sticker staat die op het pakketje zit. Natuurlijk kijken ze naar het adres op de sticker maar dat is dus niet waar dit over gaat.

Vrij vertaald interpreteer ik de berichtgeving tot nu toe zo:

KPN heeft de pakketjes die langs kwamen opengemaakt en er in gekeken. Ze hebben daarbij gekeken of het een WhatsApp berichtje was of niet. Maar ze hebben niet naar de inhoud van de tekstberichtjes zelf gekeken, dus ze zaten niet mee te lezen. Dit is vergelijkbaar met TNT die je pakketje open maakt om te kijken of het een boek bevat, maar dan niet het boek zelf leest.

Zeer dubieus als je het mij vraagt en als TNT het zou doen zou het vermoedelijk ook niet legaal zijn. Ik zou dit dus geen gebrul noemen en ben het met BOF eens dat aangifte een mogelijkheid is.

Afdeling onbestelbare stukken, daar maken ze de hele dag post open... Enige verschil is dat deze mensen beëdigd zijn en dat zijn ze bij KPN niet..

Je vergelijking is een beetje scheef, maar ik kan wel uitleggen waarom het 'deep' packet inspection heet en wat de problemen zijn.

Je zegt dat KPN zonder de packets te inspecteren ze niet zou kunnen routen. Ten eerste is dat niet helemaal waar, en ten tweede is er een verschil tussen het lezen van een packet om het te routen en het tellen en interpreteren van statistieken aan de hand van dezelfde data.

Om te begrijpen wat er 'deep' aan is moet je weten hoe een 'packet' in het internet is opgebouwd. Dat gaat namelijk in lagen, elke laag voegt aan de data zijn eigen headers toe, en die worden er aan het eind weer een voor een afgehaald zodat de data de applicatie kan bereiken.

Een programma stuurt een packet naar de Transport laag, deze gooit er onder andere een afzender poort nummer en een bestemming poort op. Vervolgens stuurt deze het naar de Network laag, die alles van de vorige laag als 'data' beschouwt, en er een afzender en bestemming IP adres aan toevoegt.

Bij het routen hoef je in feite alleen de Network headers te lezen. Pas als het packet aangekomen is bij de bestemming, wordt de Transport header ook gelezen en stuurt het OS het packet naar de correcte poort.

Deep packet inspection is dan dat KPN een systeem ergens neerzet bij een router die in alle packets gaat lopen zoeken wat ze daar uit kunnen halen. Ze kunnen in ieder geval de transport (TCP) headers lezen en bepalen naar welke poort de data gaat, wat meestal een goede indicatie van het type verkeer is. Ze kunnen zo ook verkeer pas per poort blokkeren door het openen van deze headers, wat dus al DPI is. Als ze verder kijken kunnen ze ook makkelijk de data zelf uit elkaar halen en de berichten bekijken.

Nu zeggen ze nog dat ze niet heel diep kijken en alleen proberen te achterhalen wat nou WhatsApp verkeer is, maar het gaat er niet om hoe diep ze kijken maar dat ze kijken. Een router slaat geen statistieken op over de packets die voorbij komen, dat wel doen is al DPI. De volgende stap is dat ze alleen willen weten hoeveel mensen 'KPN is geweldig' in hun berichten hebben staan. En dan gaan ze misschien nog wel een keer een 'top 10 besproken onderwerpen' maken van alle berichten die langskomen. Voor je het weet gaan ze dat koppelen aan je telefoon en verkopen ze die data aan adverteerders om te compenseren voor het WhatsApp gebruik.

Routeren door in de header te kijken OK, maar opslaan van de headers ook OK?

Volgens mij niet hoor.

Volgens de wet op data retentie niet alleen OK maar verplicht.

De vraag is dan ook, hoelang duurt het voordat de politiek zich er dan mee gaat bemoeien.

Dit alles is onder het mom van "wij willen controleren wat onze klanten doen", daar zijn providers niet voor, zij bieden in dit geval mobiel internet.
Het is KPN's recht om meer te vragen voor grotere databundels en ook om de snelheid van de connectie omlaag te schroeven (uiteraard voor nieuwe klanten) zodat dingen zoals Skype gewoon niet bruikbaar zijn.
Maar om nu te zeggen, jullie mogen geen messaging apps gebruiken zoals Whatsapp, want dit is slecht voor onze omzet, is natuurlijk belachelijk. Wat krijgen we straks? Je mag niet meer emailen?

Maargoed ik denk dat KPN hiermee alleen het gat tussen zichzelf en de gemiddelde consument alleen nog maar groter maakt. KPN is natuurlijk al de duurste en is vooral populair bij zakelijk gebruik, maar nu kunnen ze het helemaal schudden.

Deep packet inspection gaat komen, lijkt het. Als het niet om de ene reden is, dan wel om de andere. Het begin is er, nu de reacties afwachten.
En dan zijn we er net zo erg aan toe als de Oost-blokkers 30 jaar geleden onder de Stasi, KGB enz.
De EU bevordert democratie in de wereld, zeggen ze zelf. Die wereld is dan niet de EU zelf, langzaam aan.

Mocht je willen. De stasi bijvoorbeeld mocht heel wat minder dan onze opsporingsorganisaties vandaag de dag, alleen hebben wij dat niet door met zijn allen. Ik geloof dat Amnesty daar wel eens een goed rapport over heeft geschreven.

Mocht je willen. De stasi bijvoorbeeld mocht heel wat minder dan onze opsporingsorganisaties vandaag de dag, alleen hebben wij dat niet door met zijn allen. Ik geloof dat Amnesty daar wel eens een goed rapport over heeft geschreven.
Dat is niet zo vreemd en logisch want we zijn 22 jaar verder. Technieken en hardware zijn verbeterd. Ik vind die deep packet inspection ook weer helemaal niets. Het geeft weer eens aan hoe ver wij zijn afgezakt. Afgezakt in privacy. De burger mag niets. De overheid en het bedrijsleven alles. Denken boven de wet te staan.

De vraag om aangifte te doen tegen KPN in deze is geheel terecht!

[Reactie gewijzigd door Dutchphoto op vrijdag 13 mei 2011 10:05]


Helemaal met je reactie eens. De burger let niet op zijn privacy, herhaalt wat de overheid hem voorschotelt, namelijk dat hij niets te verbergen heeft en denkt dat het wel goed zal komen.

Ook eens dat we technologisch verder zijn dan 22 jaar terug. Maar toch, onze speurneuzen kunnen makkelijker een telefoontap regelen dan een stasi beambte dat kon. Die moest bijvoorbeeld nog naar een rechter.

Ondertussen luisteren wij in nederland meer telefoons af met onze 17 miljoen inwoners dan in de VS gebeurt met zijn 400 miljoen burgers.

Maar ik zie het maliveld niet vollopen hoor. Oh nee. U kunt gerust gaan slapen roept Den Haag en iedereen geloof het verder wel. Sterker, zelfs toen Teeven stelde dat encryptie verdacht gedrag is waren de reacties lauw. Als de overheid het vaak genoeg herhaalt, dan zul je zien dat de burger dat als waarheid gaat zien.

Over je mag niet meer e-mailen... er is wel eens een suggestie geweest om belasting te heffen op e-mail. Zie bijvoorbeeld nieuws: Belastingplan e-mail en sms 'slechts een suggestie'

Het word tijd om standaard VPN op je smart phone in te stellen, het is toch om over te huilen. Ze zijn niets meer dan een ISP, enkel dan mobiel ipv bedraad. We betalen voor de data die we mogen verstoken en we mogen zelf bepalen wat we met die data doen.

Ik snap KPN ook wel, ze zien SMS verkeer waarschijnlijk minder snel groeien dan de aandeelhouders graag willen zien, dus moet ergens anders wat geld bij worden gelegd.
En dat voor een "premium provider", prima als ze met pakketten komen, maar verlaag dan ook het standaard tarief; echter betwijfel ik ten zeerste of ze dat gaan doen

Ze maken het op dit moment wel heel makkelijk voor de mensen die twijfelen over hun nieuwe telecom provider, als over 2 maanden mijn contract verloopt ga ik naar vodafoon.

[Reactie gewijzigd door Madcat op donderdag 12 mei 2011 17:15]


Het word tijd om standaard VPN op je smart phone in te stellen, het is toch om over te huilen. Ze zijn niets meer dan een ISP, enkel dan mobiel ipv bedraad.
Precies. Nothing more, nothing less...

Standaard VPN opzetten ??
naar een VPN provider op één of ander exotisch eiland want anders schiet je nog niks op, tot deze "VPN Provider" dan geblacklist extra in rekening gebracht wordt.

VPN is echt niet zaligmakend hoor.

gewoon naar je eigen servertje thuis, aangezien "echte ISP's" zoals xs4all niet moeilijk doen over welke data je verstuurd.
Toch zuur dat xs4all van dezelfde KPN is, maar toch een hele andere filosofie heeft.

Met een (geencrypte) VPN connectie is data gewoon data, wat nog een leuke bijkomstigheid is, is dat je nog compressie kan toepassen ook, wat niet alleen je databundel toereikend maakt, maar ook nog eens de snelheid verhoogt voor bijvoorbeeld websites.

[Reactie gewijzigd door Madcat op donderdag 12 mei 2011 17:52]


angezien "echte ISP's" zoals xs4all niet moeilijk doen over welke data je verstuurd.
xs4all bekijkt het verkeer ook, en sluit je gewoon af als het verkeer in hun ogen schadelijk is.

Bron?

Het enige wat ik weet dat ze actief blokeren is als je een virus te pakken hebt, maar dat zie ik als een feature.
XS4ALL staat ervoor om de privacy van de klanten te waarborgen en doet niet moeilijk over p2p, newsgroups en al helemaal niet VOIP.
Sterker nog, het spant zelfs rechtzaken aan tegen BREIN en andere piraten die het internet onveilig maken.

Dat hangt er ook van af welk virus je pakken hebt, met MSblaster waren ze behoorlijk effectief. Ook heb ik systeembeheer gedaan bij een bedrijfje die besloot om een enorme mailbomb in de vorm van een 20MB PDF rond te sturen in 2004, die dus terug kwam in de eigen spamfilter. Bellen met XS4ALL, alle andere vuiligheid ook boven water krijgen, maar tot die tijd heb je geen internet, en ben je bezig handmatig exchange schoon te maken.

Een ongedocumenteerde en niet consequent betrouwbare feature, die je bovendien als gebruiker mogelijk nooit geaccordeerd hebt en ook niet in kan stellen.

Het enige positieve dat overgebleven is van de erfenis van XS4ALL, is inderdaad zoals jij al noemt het actief bezig zijn met privacy en andere politieke gebruikersbelangen. Overigens meen ik dat de steun aan BoF zoals je die ooit kon aanvinken, al lang niet meer bestaat.

Jammer dat ze de rest van hun erfenis (technische excellentie gepaard aan ondersteuning door kundig personeel en korte/efficiente procedures) hebben verkwanseld.

De steun aan Bof bestaat nog.

Dit doen ze hoogstwaarschijnlijk niet op basis van deep packet inspection.

Als je een virus hebt gaat je PC spam mails liggen versturen (vaak, hier verdienen ze geld mee) en dat kan je provider makkelijk zien aan het feit dat jij ineens duizend mailtjes per dag stuurt in plaats van 1 per week. En dat het mailtjes zijn kunnen ze zien aan het feit dat je naar hun mailserver stuurt. Hier hoeven de pakketjes niet voor open.

Vermoedelijk gebruiken ze geen dpi (hoop ik voor ze), maar ook jouw methode niet. Ik denk eerder aan honeypots en andere omleidingen van uitgaand verkeer. Zie mijn bericht hier vlak onder.

Zijn bron zal eigen ervaring zijn. Bij mij is die dat in elk geval wel. Opzich vermoed ik dat ze niet het verkeer inspecteren, maar er honingpotten op na houden (dus uitgaand verkeer naar bepaalde adressen naar eigen servers omleidt). Anders zou het een nog kwalijker zaak zijn dan het al was.

Ik heb zelf meerdere problemen ervaren bij diverse klanten, en beveel xs4all ook nooit meer aan, mede omdat ze -to add insult to injury- een belabberde prijs/kwaliteit-verhouding hebben. Er schijnen nu wel wat meer procedures (jippie, er was daar nog niet genoeg bureaucratie) te zijn waardoor afsluitingen niet meer helemaal cowboy-style plaatsvinden, maar:

a) het blijft in veel gevallen nodig om te liegen voordat je weer aangesloten wordt
b) er is niet zoiets als een mogelijkheid om gebeld te worden bij problemen, ook niet voor abonnementen die ooit wel met die mogelijkheid zijn aangegaan
c) de technisch inhoudelijke kennis is -zelfs bij de helpdesk- nog steeds onder 0 en de adviezen verschillen met wie je aan de lijn krijgt. Bij de klachtenafdeling is de kennis pas echt om te huilen.
d) de interpretatie van de algemene voorwaarden lijkt niet te kloppen. Je wordt afgesloten omdat je gevaar of overlast oplevert, maar indien ze een honingpot of andere afvangende detectiemethode van home-calls gebruiken klopt dat niet. Alternatief is dat ze stiekum toch DPI doen, en dat is pas echt dubieus.
e) dankzij de bureaucratie duurt het nog steeds meer dan een dag na constatering van het virus, dat er ook daadwerkelijk een afsluiting plaatsvindt. Dat heet ook wel "mosterd na de maaltijd".

[Reactie gewijzigd door mae-t.net op vrijdag 13 mei 2011 15:32]


honingpotten zijn niet bedoeld om actief verkeer naar toe/om te leiden. Ze zijn onderdeel van het netwerk, lijken van waarde te zijn voor 'attackers', maar worden juist gebruikt om te onderzoeken hoe 'attackers' te werk gaan en daarvan te leren.

xs4all is 100% van KPN en werkt op KPN infrastructuur

Zou je niet denken dat Xs4all de logs pas inpsecteert op het moment dat het klachten krijgt over jouw ip?

"Ik snap KPN ook wel, ze zien SMS verkeer waarschijnlijk minder snel groeien dan de aandeelhouders graag willen zien, dus moet ergens anders wat geld bij worden gelegd."

Dan hadden ze maar geen ISP moeten worden.
Verder is het grote onzin, elke klant betaald wel haast 30 euro voor zo'n abbo.
I.p.v. Een goedkope 6 euro abbo zonder internet.
Lijkt mij een feit dat men erop meer moeten zijn gaan verdienen.

Die kan je ook omgooien naar "dan had je maar ergens anders klant moeten worden". Het is toch logisch dat gederfde inkomsten met alle macht ergens anders vandaan worden gehaald? Hier op tweakers verwacht men vaak een of andere liefdadige instelling die pecies break even gaat draaien en alles doet voor de klant, ook al snijden ze zichzelf dan in de vingers. Nee zo werkt het niet in een kapitalistische maatschappij.

het is wel logischer om dat inkomen binnen te halen op een normale manier.
Ik wordt nu ook afgerekend per sms of per telefoontik. Dan is het ook logischer om dataverkeer af te rekenen per eenheid en niet per gebruikt programma of protocol.

Daarnaast heeft KPN het whatsup en voip zelf een beetje in de hand gewerkt op hun netwerk door levenslang onbeperkt internet aan te bieden voor een ongelovelijk lage prijs (2,50 tot 7,50). Dat was gewoon stom van ze. Ik denk ook dat die reclame zich nu nog wel eens tegen hun kan keren als ze doorzetten wat ze nu doen. Want onbeperkt was namelijk niet onderbouwt.... dus mag je er van uitgaan dat alle diensten die via internet draaien ook onbeperkt gebruikt kunnen worden..

[Reactie gewijzigd door sundace op vrijdag 13 mei 2011 09:56]


Ze kunnen toch ook zien dat je een VPN tunnel gebruikt, weliswaar neit wat er door de tunnel gaat, maar wel dat er een VPN actief is.

Net als Skype, Whatsapp of ander verkeer kunnen ze toch ook VPN gaan blokkeren danwel meer geld voor gaan vragen?!

En als je dan als bedrijf werkt met een VPN naar je klant toe, wordt deze dan ook dichtgegooid als je niet meer betaald? Zolang ze niet zeker weten wat er over een VPN gaat dan zouden ze hem niet zomaar standaard mogen dichtgooien.

Daar gaat je internetvrijheid, over een kleine 10 jaar betaal je voor elke dienst als het zo door gaat.

>> de header kan beter zijn: KPN: wij doen >nog< geen deep packet inspection op inhoud

Ik denk dat het beter kan zijn: KPN - wij zeggen *nog niet* dat we DPI op inhoud doen, en over een tijdje dan laten we weten (Google streetview style) dat we een foutje hebben gemaakt en dat we het per ongeluk toch hebben gedaan. Daarna bieden we netjes onze excuses aan en beloven we onze interne regels aan te passen.

Ik denk dat KPN's aandeelhouders minder positief zijn over de bijhorende boete van een miljoen die Google ook boven het hoofd hangt. En dat is alleen nog maar in Nederland. ( linkje)

In bijvoorbeeld Duitsland zijn die regels nog een stuk strenger, en de boetes volgens mij ook hoger.

Sorry, maar 1 miljoen euro is echt peanuts voor een bedrijf als KPN. Volgens de website heeft KPN in 2010 een omzet gehaald van 13,4 mld.bron Wat ze op het moment vooral aan het verliezen zijn is goodwill en imago onder haar gebruikers. Dat kost hen klanten en dat doet véél meer pijn.

Nou dat miljoentje verdienen ze dan gauw weer terug met het opkrikken van de tariefen. Want dan hebben ze toch weer aangetoond, ook al is dat dan illegaal, dat er wat te verdienen valt met het belasten van die diensten.
Soms moet je risico nemen / investeren en dan zie je waar er geld te verdienen is, ben het er niet mee eens hoor, maar zo gaat dat.

Headers zijn ook zónder DPI te bekijken dus het komt idd niet erg geloofwaardig over.

Ik ben nou niet bepaald een Netwerk expert maar de header van een packet bevat toch ongeveer zoiets als:

Van: 11.22.333.444 Naar: 55.66.77.888 Protocol: HTTP

Hoe kunnen ze hier dan aan afleiden dat dit van What'sAPP komt?

omdat whatsapp waarschijnlijk naar de whatsapp servers stuurt :) (het ip adres dus )

[Reactie gewijzigd door basdej op donderdag 12 mei 2011 20:32]


D'oh, hoe kon ik zo dom zijn :P

Met push notifications komen ze echter niet bij whatsapp vandaan, dus dan zouden ze alleen door KPN abonnees verzonden berichten kunnen tellen.

Dat is de header. Waar KPN naar zoekt met DPI is Data:<string> waarbij die string herleidbaar is op (onder andere) What'sApp.

Het vervelende van deze discussie is dat DPI in feite overal al gebeurd, in firewalls en virusscanners. Het gaat ook niet om DPI(!), maar om wat ze wensen te bereiken met DPI. Dit is de discussie over net neutrality.

"KPN kijkt niet naar de inhoud van berichten"

Dat betekend niet dat ze niet aan DPI doen.. dat zegt alleen dat ze er niet naar kijken. Dat is wat anders...

Ik geloof ze wel, want dat is enorm duur. De routers die "deep packet inspection" uit kunnen voeren, (die kunnen ook virussen te onderscheppen), zijn heel veel duurder dan gewone "packet sniffers".
Maar deze aanpak, is dom en gaat vrijwel zeker mislukken. Niet alleen verliezen ze zo klanten. Packets faken is relatief eenvoudig. Het is niet zo moeilijk om een alternatief voor bijvoorbeeld Skype te maken, die door de router niet als "Voip" stream herkent wordt. Zou me niet verbazen als dat een nieuw kat-muis spel gaat worden.

Ik hoop maar dat ze bij KPN snel deze directeur vervangen door iemand met iets meer visie. Begrijp heel goed dat ze zich overvallen voelen door het succes van voip. Maar in plaats van ontmoedigen, zouden ze juist nieuwe diensten moeten aanbieden, bijvoorbeeld streaming internet radio in de auto o.i.d..

Klanten die ineens geen SMS bundel meer kopen, of geen buiten de bundel smsjes versturen is nog veel duurder.

Ze doen dat wel: om te zien of iets Whatsapp, Skype, whatever is moet je in het pakketje kijken! Dat ze niet kijken naar het whatsapp bericht in het pakket doet niks af aan het feit dat ze kijken naar de inhoud zonder dat het bericht voor hun bedoeld is.

Oh goh, nou niks aan de hand dan toch ? Ik zal de postbode zeggen dat het OK is om de enveloppen vast open te scheuren. Zolang hij de inhoud maar niet bekijkt.

De smoezen worden weer steeds slapper. Maar ach, wij nederlanders vonden toch altijd dat we allemaal niets te verbergen hadden nietwaar ?

KPN liegt, op de aandeelhouders vergadering is letterlijk door KPN verteld dat ze DPI gebruiken. Op een aandeelhouders vergadering 'lieg' je niet, dat is een doodzonde en kan verregaande repercussies hebben. Dat ze nu beweren geen DPi te doen is een leugen en valt onder spin control.

Vanmiddag even een aangifte doen tegen deze liegende boevenbende.

Of ze hebben gelogen op de aandeelhouders vergadering, of ze hebben nu gelogen..DPI is niet netjes en nog steeds niet legaal, maar nu liegen ze er glashard over..

[Reactie gewijzigd door obimk1 op vrijdag 13 mei 2011 11:17]


Hoewel KPN bevestigt deep packet inspection op zijn mobiele netwerk toe te passen, ontkent de telecomoperator paradoxaal genoeg het dataverkeer inhoudelijk te bekijken. KPN zou alleen naar de headers van een ip-pakketje kijken.
Hoezo is dat paradoxaal? Je kunt 'inhoud' op 2 manieren opvatten:
- "Het betreft een WhatsApp-bericht"
- "Paul komt vanavond wat later op de afspraak"

Iedereen lijkt te vallen over het 2e, terwijl het mij vrij duidelijk lijkt dat KPN het eerste doet :)


Ik heb niks met KPN te maken op een BelBasis-abonnementje voor mijn (BBned :P) ADSL-lijn na :)

Dat KPN er snel een bericht uit stuurt om tijd te rekken is volkomen logisch, een duidelijk en inhoudelijk correct antwoord geven kost nu eenmaal tijd, en reputatieschade oplopen doe je veel sneller dan een goede reputatie opbouwen; dit is gewoon damage control.

Dat GMail je mailtjes bekijken en daar zijn reclame op target, dat staat als een paal boven water, maar dat staat dan ook erg duidelijk in de privacy-statement. KPN heeft daar niks over in hun statement, en KPN stuurt je geen reclame in je SMSjes. Weten hoeveel concurrentie je hebt is echter van vitaal strategisch belang. Gecombineerd met de privacy-wetgeving van Nederland lijkt me dat argumentatie genoeg waarom KPN bijzonder geïnteresseerd is in hoeveel hun gebruikers in totaal WhatsApp'en maar zich verre van het stinkende moeras houden waarin ze bijhouden of ik vanavond wel op tijd op mijn afspraak kom :)

Welk type pakket is net zo goed inhoud natuurlijk. Waarom zou ik moeten accepteren dat een bedrijf analyseert welke software ik allemaal gebruik via mijn verbinding? Waar geef je als gebruiker toestemming om KPN te laten kijken hoeveel je WhatsApp't?

Dat ze niet naar de inhoudelijke content (zouden) kijken, neemt niet weg dat het een aantasting is van je privacy.

[Reactie gewijzigd door Bosmonster op donderdag 12 mei 2011 17:10]


Dan is tellen hoeveel SMSjes je stuurt ook een aantasting van je privacy... Dat KPN analyseert hoe vaak je die specifieke software (de SMS applicatie) gebruikt is al jaren geaccepteerd, hoor je nooit iemand over. Nu ze een andere applicatie monitoren die voor de gebruiker exact hetzelfde doet (maar het op een technisch andere manier van A naar B) krijgt is het opeens een probleem? Weten hoe groot de concurrentie van WhatsApp voor je eigen SMS-dienst is lijkt me heel erg cruciaal voor het maken van strategische beslissingen als bedrijf, en in hun privacy-statement staat dat ze "gegevens over het gebruik van je vaste- of mobiele aansluiting op[slaan]", dus ik vind het helemaal niet vreemd dat ze het doen, sterker nog, ik had het wel verwacht :)

SMS'jes tellen is noodzakelijk om je correct te kunnen factureren uiteraard (tenzij je onbeperkt SMS'en mag versturen volgens je abo).

En als ze zowel infrastructuur als diensten willen aanbieden moeten ze maar leren dat het onethisch is om je marktoverwicht in één sector (infrastructuur) te misbruiken om je concurrenten in een andere sector (vb. een chat-dienst) het leven zuur of zelfs onmogelijk te maken.

(In feite zouden infrastructuur en de diensten er op nooit bij dezelfde firma mogen liggen.)

Ach, als je WhatsAppt geef je ook veel uit handen weg:
These server logs may include information such as your web request, Internet Protocol ("IP") address, browser type, browser language, referring / exit pages and URLs, platform type, number of clicks, domain names, landing pages, pages viewed and the order of those pages, the amount of time spent on particular pages, the date and time of your request, one or more cookies that may uniquely identify your browser, your phone number, phone number you are requesting the status of and various status information.
Kleine greep uit de Terms of Service van WhatsApp. Er staan nog meer dingen in die ze verzamelen. WAAROM ze het allemaal nodig hebben, is niet altijd duidelijk. Maar omdat ze het kunnen verzamelen, en JIJ expliciet toestemming hebt gegeven, zorgt ervoor dat ze lekker hamsteren als een dolle. Informatie = macht in deze tijd, ofja altijd al geweest.

Ik zie daarin geen bijzondere zaken voorkomen welke betrekking hebben op de INHOUD van berichten.

Het eerste is nog steeds een zeer ernstige vorm van privacyinbreuk. De stap naar het selectief doorlaten van bepaald verkeer cq blokkeren van ongewenst verkeer, of het doorsluizen van dit soort informatie naar adverteerders, is helaas erg klein en snel genomen. Het wordt tijd dat er regelgeving komt om netwerkneutraliteit af te dwingen. Mijn energieleverancier gaat toch ook niet na waar ik mijn stroom voor gebruik?

...dat is dus bijna wel zo..met hun "slimme-phone-home-meters". Maar de verplichting ervan is tegengehouden op basis van privacy. M.a.w. ze willen het wel ;) Sterker nog, ze worden gewoon geplaatst her en der....

[Reactie gewijzigd door IoorLTD op donderdag 12 mei 2011 21:24]


Die kunnen echt niet doorgeven of jij om 3uur smiddags jouw koffiezetapparaat hebt gebruikt hoor.

Ehm, jawel. Elk apparaat heeft zijn eigen 'energy-signature', op basis van het verloop van gebruik over diverse dagen kun je afleiden hoeveel stroomverbruikers er zijn, en wat hun individuele gebruik is. Dit kun je dan weer herleiden aan bepaalde typen apparatuur. - Zie het als een vergelijking met X onbekenden.

Als je zou willen kun je dat er best uitfilteren, kost wel tijd natuurlijk.

Het gaat mij erom dat het mogelijk is dat hun het doen.

Maar voor het 1ste hoeven ze geen DPI te doen.
Ze kunnen ook gewoon zonder DPI achterhalen naar welk ip het pakket wordt gestuurd. Aangezien whatsapp de boel waarschijnlijk naar een beperkt aantal servers stuurt, kunnen ze het er zo uitvissen.

KPN zou alleen naar de headers van een ip-pakketje kijken
Kwestie van de definitie verschuiven.
There are multiple headers for IP packets, network equipment only needs to use the first of these (the IP header) for normal operation, but use of the second header (TCP, UDP etc) is normally considered to be shallow packet inspection (usually called Stateful Packet Inspection) despite this definition.

Nee dat is niet verschuiven maar de realiteit.

DPI gebeurd hier op headerniveau niet op payload.

IDS systemen of Riverbed Cascade doen exact hetzelfde binnen enterprises en geven netjes aan wat voor traffic en/of applicatie er word gebruikt.

zeggen ze...

Wat zou is het voordeel voor KPN om naar payload te gaan kijken ? En dat dan op individueel niveau, heb je enig idee hoeveel data analyse hiermee gemoeid is ? Wat zou je er mee bereiken ?

Kijk dat justitie en overheden daar in geinteresseerd zouden zijn ala, maar ook die mogen dat niet zomaar bekijken. Het is niet anders dan de bewaarplicht alleen gaat dit een laag dieper.

"Deep packet inspection (DPI) is the act of any packet network equipment which is not an endpoint of a communication using non-header content (typically the actual payload) for some purpose."

Je kan dus niet DPI doen op alleen headers.

...ik zat net te denken, volgens mij is DPI een alles of niets verhaal..... dat je als commercieel bedrijf oost-indisch blind zegt te zijn voor de rest en niet voor de header zegt eigenlijk al genoeg ;)

[Reactie gewijzigd door IoorLTD op donderdag 12 mei 2011 21:02]


Niet helemaal. Ja, DPI bekijkt de inhoud van het pakket zelf. Echter, aangezien veel bedrijven juist geinteresseerd zijn in het type verkeer en waar het heen gaat zijn er vele geautomatiseerde systemen die dat in de gaten houden. Deze IDS systemen kijken niet naar de content, enkel naar headers binnen protocollen als HTTP, SMTP, SMNP enz enz.

Deze extra informatie kan heel nuttig zijn en wordt uiteindelijk natuurlijk niet voor niets mee gestuurd. Er zit dus een groot verschil tussen naar de headers op hogere lagen te kijken en het kijken naar de content van het bericht zelf.

De vraag is of je wil dat een partij verder kijkt dan enkel naar het adres waarnaar het pakketje moet worden doorgestuurd. Misschien niet, maar dan heb je dus ook geen QoS opties meer en wordt het netwerk uiteindelijk minder effectief benut en zal de provider dus meer investeringen moeten doen om dezelfde diensten te kunnen leveren. Resultaat een hogere rekening. Panische reacties waarbij men geen onderscheid maakt tussen het lezen van Headers en content helpen niet bij die discussie en leiden in het gunstigste geval alleen maar af. In het ergste geval zorgen ze voor beleid waarbij we uiteindelijk worden opgezadeld met langzamere netwerken en hogere prijzen omdat ISPs geen optimalisaties kunnen uitvoeren.

NOG Niet nee, eerst kijken of dit werkt en dan verder duwen tot je je zin krijgt en mensen nog meer geld kunt aftrogellen.

data = data !

Voorlopig kan worden geconcludeerd... juist ja.

Eigenlijk zijn we nog geen moer wijzer want ze kunnen het prima doen en beweren van niet.
Dat is voor ons niet te controleren tot er een gerechtelijk onderzoek naar is ingesteld om een beeld te krijgen van welke data KPN heeft ingezameld en wat ze er daadwerkelijk mee hebben gedaan.

Ik vind het geen fraai gedrag, iets met netneutraliteit, hekel aan dit soort praktijken.

Netneutraliteit. Leuk woord. Maar ben je ook bereid daarvoor te betalen? Laten we zeggen 250 euro per maand voor je mobiele data abbo? Zo ja, begin ik morgen een ISP met gegarandeerde netneutraliteit. Zo niet, moet je niet zeuren dat bedrijven proberen hun netwerk te optimaliseren.

Bedrijven die miljoenen winst maken, jaar op jaar hoeven geloof ik ook niet te zeuren als mensen besluiten dat ze voor 140 chars geen 18 cent willen betalen.

Uitzuigen van je klanten (al jaren) is wat anders dan je netwerk optimaliseren.

Maar ja, kom maar op met je ISP, ik ben prima bereid al mn verkeer over een VPN naar mn eigen server te sturen en daar over te bellen, maar zie maar eens zo'n abbo te regelen.

kpn word in het topic: "kpn past DPI: toe bijna zwartgemaakt,
en nu geven ze dus antwoord dat ze niet kijken wat er in de berichten staat,
wat in dat topic trouwens al naar voren kwam:
rvzrsd in 'nieuws: KPN past deep packet inspection toe op mobiel internetverkeer'

zo zie je maar weer, iets met klok en klepel, maar dat wil niet zeggen dat DPI niet dubieus is..

[Reactie gewijzigd door mrc4nl op donderdag 12 mei 2011 17:08]


Als de uitspraak klopt. Hang ook af van hoe KPN welke gegevens waar opslaat en verder behandeld voor onderzoek. Een woordvoerster kan veel zeggen, dat is ook haar taak, met specifieke opdracht.

Enfin, dat ze zullen onderzoeken of alle regels worden nageleefd, kan ik me voorstellen. Dat is tenslotte een zakelijk belang wat weegt.

[Reactie gewijzigd door Virtuozzo op donderdag 12 mei 2011 17:10]


Het probleem van de situatie zoals vanmiddag gerapporteerd bij KPN is een principekwestie en draait niet om de praktijk. ER zijn twee problemen:

1 - KPN "claimt" dat ze niet naar de inhoud kijken. We hebben daarvoor alleen hun woord. Bovendien is dit absoluut een "sliding scale", dus wie zegt dat KPN over 2 jaar nog steeds niet naar de inhoud kijkt
2 - KPN overtreed hiermee netneutraliteit. Ook dit is een sliding scale, het begint met betalen voor diensten, maar het eindigt met telecombedrijven die dubbel betaald worden, namelijk door de klant voor de aansluiting en door de grote bedrijven om vooral wél voorrang te krijgen op het netwerk. Een simpele vorm van chantage waarbij de provider tegen een bedrijf als Google zegt: "als jullie ons niet betalen krijgen jullie concurrenten die dat wel doen voorrang en meer bandbreedte"

KPN overtreed hiermee netneutraliteit.
Zolang ze verkeer niet selectief behandelen is er helemaal geen sprake van een inbreuk op de net-neutraliteit.

Verkeer wordt wel degelijk selectief behandelt, je moet namelijk voor het ene meer gaan betalen dan voor het andere. (Dus een logisch gevolg is dat mensen die er niet voor betalen, geen gebruik meer kunnen maken van de dienst, ergo netneutraliteit)

Ze wouden een tijdje geleden ook al een datacenter kopen van het internetknooppunt in Amsterdam

Zelfs met een modscore van +2 is deze post nog ondergewaardeerd. Zo had ik het nog niet eens bekeken. Je slaat namelijk de spijker op de kop; de naast het overtreden van de netneutraliteit ontstaat er een verstoring in de marktwerking. Door het blokkeren van whatsapp krijgen andere soortgelijke applicaties een oneerlijk voordeel t.o.v. whatsapp. Denk alleen al aan bv. Pingchat, maar ook een nieuw instant-messaging alternatief welke ook van het internet gebruik maakt om berichten te versturen.

Netneutraliteit is een idee wat sommige mensen belangrijk vinden. Het is geen wet en kan dus niet worden overtreden. Als het voor de KPN rendabel is wil men vast wel een product maken wat aan jou wensen voldoet. Zo niet, kun je altijd naar een andere partij overstappen. Maar op dit moment biedt de KPN (en ook niemand anders in Nederland) een gegarandeerd Netwerk neutraal product aan zonder netwerk optimalisaties.

Misschien een gat in de markt...... (Totdat mensen de prijs zien die daarbij hoort)

Tot Nelie besluit het een wet te maken.

Een neutraal internet waar grote monopolisten (of groepjes enorme multinationals) niet bepalen wat voor traffic er over de lijn gaat, wie daar geld meer verdiend en in welke snelheden dat zou mogen is een internet dat gezond kan groeien. "innovaties" zoals Whatsapp bedreigen het verdienmodel van KPN, dit heeft niks met toenemende kosten te maken, dit heeft puur en alleen te maken met het feit dat KPN vroeger een cashcow had (sms) die nu geslacht is. Kortom, we betalen al jaren te veel.

Smit Kroes heeft al aangegeven geen enkele reden te zien om een aparte netneutraliteits wet te maken.

Als je naar de headers kijkt, weet je al genoeg.
Namelijk wat, wie, wanneer, waarom, waarmee

Dat doen ze (naar eigen zeggen) dus ook. Alleen, net als bij bittorrent-verkeer over poort 80 heb je aan de standaard IP of TCP headers niet genoeg maar moet je blijkbaar (want anders hadden ze mijns inziens geen DPI gebruikt) een niveau dieper :)

Ben blij dat TNT geen Deep Packet Inspection toepast....

Tijd voor briefgeheim op IP-pakketten. ;)

De postbode ziet ook de bestemming en met een beetje geluk de afzender dus in die zin wijkt hetgeen KPN hier beweert te doen niet zoveel af van het voorbeeld 'TNT' dat je hier noemt.

Het is al eerder aangehaald, maar ik denk dat de enige manier om te ontkomen aan dit beleid het overstappen naar een andere provider is.

Ik betwijfel alleen of KPN de enigste is die deze praktijken uithaald om meer inzicht te krijgen in het gebruik van haar netwerk.

ja maar KPN kijkt ook naar het soort pakket door het als het ware open te maken en als een postbode dat bij zou flikken zeg..... oeioeioei.

TNT doe dat als ware dus wel.
1. een geautomatiseerd systeem leest het adres waar het naar toe moet om de post te sorteren (en om die kix code te plaatsen).
2. tevens wegen ze de brief of het pakje, om te bepalen welke type post het gaat (tot 20 gram etc) zodat ze de frankering kunnen checken

Volgens mij analyseren ze de afzender niet. Daarentegen tellen ze volgens mij wel weer...

KPN beweert dus dat ze alleen kijken wat voor paketje het is, dat doet TNT ook, maar dat kom omdat hun prijs model daarop is gebasseerd.....

Dat doet de douane anders wel voor je, die maken je pakketje (van buiten de EU) open om er dan belasting over te heffen.

Deep Packet Inspection zegt het in z'n naam al. Ze hadden ook kunnen kiezen voor Stateful Packet Inspection maar dat hebben ze niet gedaan. Lijkt me duidelijk dat ze dus andere plannen hebben. Anders zou KPN toch ze terminologie op orde hebben als je zo'n statement maakt.

Ik ben geen netwerkguru, maar uit wikipedia-artikel kan ik niet opmaken dat stateful packet inspection voldoende is voor de doeleinden van KPN. Namelijk (uiteindelijk) het soort data vaststellen.
Met packettypes, poortnummertjes en bekende ip-adressen kom je wel een eind. Maar uiteindelijk niet ver genoeg.

jawel hoor. de meest voip diensten gebruiken een specialen poort (is prima te omzeilen maargoed) en a.d.h.v. het pakkettype kan je ook wel gokken wat iemand aan het doen is. veel pakketjes aan dezelfde afzender die ongeveer dezelfde grootte zijn duiden of op een VPN of op een skype gesprek van een half uur. een website vraag niet zoveel data en een youtube filmpje is een request met veel download en weinig upload. dus het kan wel degelijk zonder DPI.

Statefull inspection is een heel andere techniek, voornamelijk gebruikt in firewalls waarbij het protocol op poorten word gevolgd. In feite is het ook een vorm van packet inspection maar over het algemeen verstaat men onder deep packet inspection een veel meer intrusive vorm van inspectie waarbij veel meer zal worden ingezoomed op de payload in de packets; de daadwerkelijke inhoud dus.

Daarom zegt KPN in dit artikel: Wij doen geen DPI en is het meer stateful dan deep.

De woordvoerster kon tot dusver niet verduidelijken welke betekenis KPN precies geeft aan dpi, maar voorlopig kan worden geconcludeerd dat KPN enkel naar de headers van ip-pakketjes kijkt om het soort netwerkverkeer te herkennen.
Yeah, right: dus we moeten maar klakkeloos aannemen dat de ècht niet verder dan dat kijken. Als je niet eens een goede betekenis aan dpi kan geven; weet je dan wel wàt je bekijkt? Er is toch niemand buiten de KPN om die daadwerkelijk checkt wat ze nu dpi-en.

Je vergeet even dat die woordvoerster niet heel KPN is, en vrijwel zeker ook geen netwerk-guru.

Ze doen nu aan damage control, het formuleren een technisch en inhoudelijk correct antwoord op die vraag kost heel wat meer tijd en kennis (zowel van netwerken als van de uitvoering die KPN er aan geeft) dan zo'n PR-manager die een persbericht komt presenteren heeft.
«  1  2  3  4  5  6  7  8  9  »

Op dit item kan niet meer gereageerd worden.

Volgende 09:10 Sabam wil downloadende internetgebruikers 2 jaar met rust laten
Vorige 16:02 Belgische verkeersboetes komen op 'elektronisch rijbewijs'
VNU Media logo Hosted by True

© 1998 - 2012 Tweakers.net B.V. - Alle rechten voorbehouden - Contact - Jouw privacy - Algemene Voorwaarden

Uitgever van:

Website van het jaar 2011