Deep Packet Inspection (DPI)

Deep Packet Inspection

Pro

• Bandbreiten-Management
• Spambekämpfung
• Virenbekämpfung
• Einbruchserkennung

Contra

• Inhaltliche ITK-Überwachung parallel zur oder nach der Vorratsdatenspeicherung
• Analyse und Überwachung des Inhalts von E-Mails, Instant Messaging, Webchats, SMS im Rahmen personen- und gruppenbezogener Überwachungsmaßnahmen oder allgemeiner Überwachungsprogramme der Geheimdienste
• Filterung / Zensur, Blockierung von E-Mails, Instant Messages, Webchats, SMS, Webseiten
• Drosselung, Blockierung von P2P-Anwendungen, Filesharing, Anonymisierungsdiensten, Web-Proxys
• Generierung von Benutzer- und Kundenprofilen, personenbezogener Werbung
• Aufweichung bzw. Abschaffung der Netzneutralität (siehe auch Wissenschaftliche Dienste Deutscher Bundestag - Aktueller Begriff: Netzneutralität)

Die DPI Analyse des Inhalts der Nutzdaten der Datenpakete wird durch ihre Verschlüsselung unterbunden, sofern sichere Verschlüsselungsalgorithmen, Verschlüsselungsimplementierungen und Schlüssellängen verwendet werden. Die DPI Analyse kann aber zumindest die Anwendung und Existenz von Verschlüsselung aufdecken und auswerten, um z. B. anschließend den Transport verschlüsselter Datenpakete zu blockieren oder sie für Versuche zur Entschlüsselung zu spiegeln.

Sofern Anwendungen oder Netzwerke (z. B. VPN, Tor, I2P), die für die Anonymisierung genutzt werden, sichere Verschlüsselungsmethoden integrieren, treffen die Aussagen wie unter Verschlüsselung zu.

Allot
Arbor
Bivio
Black Box
Cisco
CloudShield → SAIC
Detica
Exinda
IBM
ipoque
Narus → Boeing
NIKSUN
Packet Forensics
Procera
Qosmos
Sandvine

• dPacket.org - Deep Packet Inspection (DPI) Community
• Electronic Privacy Information Center - Deep Packet Inspection and Privacy