Något som diskuterades flitigt under kontroverserna kring Stop online piracy act och Protect ip act var att lagförslagen skulle ge myndigheter rätt att kräva blockering och svartlistning av vissa webbsidor. Tanken är att sidor som exempelvis distribuerar upphovsrättskyddat material eller tillhandahåller information som anses känslig eller olaglig ska kunna blockeras så att en besökare inte får åtkomst till dem. Men om din internetleverantör ska kunna hindra dig från att besöka vissa sidor eller skicka vissa filer, måste de hitta ett sätt att djupgående övervaka dina aktiviteter. Det är här deep packet inspection kommer in i bilden.

För att förstå hur deep packet inspection fungerar och det potentiella hotet tekniken utgör för din integritet, behöver du först förstå hur din dator förpackar all information du skickar och tar emot på nätet i paket av data.

Internetroutrar läser därefter etiketterna på dessa paket för att avgöra vad de är, vem de kommer ifrån, och vart de är på väg. En stor del av trafiken på internet inspekteras på det här sättet och det är exempelvis så din brandvägg kan skilja på ett paket innehållande spam och ett paket innehållande ett brev från en vän. Ur ett övervakningsperspektiv är deep packet inspection ett väldigt kraftfullt verktyg. Tills skillnad från vanliga cookies, som ofta används för att kartlägga hur en användare rör sig på nätet, kan deep packet inspection läsa och analysera allt du gör på nätet, inte bara hur du använder din webbläsare.

Deep packet inspection har två sidor
När din internetleverantör använder sig av deep packet inspection, görs det görs det genom kraftfull programvara som skannar alla datapaket som passerar genom deras nätverk. Innehållet i varje paket scannas och sedan avgör programmet om det ska blockeras eller dirigeras till rätt destination. Detta förfarande kan i grunden vara till stor nytta för dig när du använder internet och används redan idag av internetleverantörer världen över. Deep packet inspection kan bland annat hjälpa din leverantör att hindra spridningen av datavirus, identifiera olagliga nedladdningar samt optimera din tjänst genom att identifiera och prioritera saker som kräver bandbredd, exempelvis videostreamning, videochatt och voip. Myndigheter har länge använt deep packet inspection för att avlyssna misstänkta brottslingar.

Men det finns också en annan sida av deep packet inspection. Då det saknas strikta legala restriktioner för vad din leverantör får och inte får göra, när och om deep packet inspection börjat användas, kan tekniken i teorin användas för att se och logga allt du gör på nätet.  Denna typ av djup datafiltrering försämrar avsevärt användares möjligheter att vara anonyma på internet. Många leverantörer har också tryckt på att användandet av deep packet inspection skulle kunna vara ett idealt sätt att sälja riktad reklam, och därigenom skapa en extra inkomstkälla.

Används för censur i Kina
Deep packet inspection är ingen ny teknik. I Kina används deep packet inspection för att söka efter känsliga sökord och blockera tillgången till webbplatser som Youtube. Kinesiska medborgare använder därför ofta utländska vpn-tjänster för att få tillgång till webbplatser som blockerats av den kinesiska regeringen. Du kan göra samma sak.

- Om du vill förhindra denna typ av kontroll kan du använda någon annans nätver. Jag tror också att lagar som Sopa går igenom så kommer nya vpn-tjänster dyka upp i andra länder, säger Steven Andrés, grundare och teknisk chef för Special Ops säkerhetsavdelning, till engelska TechWorld.

Även om din internetleverantör eller myndigheter övervakar dina aktiviteter på nätet, kan du skydda din integritet genom att endast besöka webbplatser som erbjuder en krypterad anslutning eller genom att upprätta en säker anslutning till en vpn utomlands för att besöka blockerade webbplatser.

Du kan använda ett gratis verktyg som Https everywhere för att försäkra dig om att ssl-kryptering alltid är aktiverad när det är möjligt. Ett annat alternativ är att köpa någon av den uppsjö av vpn-tjänster som finns idag. Det finns också andra anonymiseringstjänster som Xerobank eller Tor.

IDG News