Deep Packet Inspection bald auch in Deutschland

Save-Privacy Blog

  • Homepage
  • Über mich
  • Work
  • Bücher
  • Kontakt
  • Verwaltung
  • twitter

Mai 15: Deep Packet Inspection bald auch in Deutschland

Es sieht nicht gut aus, was die Informationsfreiheit in Deutschland anbetrifft. Erst kürzlich wurden Internetzungangsanbieter dazu angehalten, bestimmte Internetinhalte zu zensieren. Nun hat das Landgericht (LG) Hamburg in einem Urteil entschieden, dass ein Zugangsanbieter nicht verpflichtet werden kann, den Zugriff auf Seiten mit rechtswidrigem Inhalt zu sperren.
So weit so gut. Doch das Urteil hat einen entscheidenden Knackpunkt, wie heise heute treffend anmerkt:
Das Gericht hat die sogenannte Störerhaftung nicht nur für Webhoster, sondern sogar für Zugangsanbieter angewandt, obwohl das für die Haftung im Internet einschlägige Telemediengesetz (TMG) in Paragraf 8 eindeutig vorsieht, dass Access-Provider für Handlungen ihrer Kunden nicht verantwortlich zu machen sind.

Wenn nun beispielsweise ein Kunde von Alice über seinen DSL-Anschluss urheberrechtswidrige Inhalte erreicht, könnte der Provider dem Gericht zufolge mithaften. Er müsste es dann grundsätzlich unterlassen, dem Kunden derartiges zu ermöglichen. Im konkreten Fall hatte das Gericht allerdings erklärt, dies sei dem Provider nicht zuzumuten, weil die in Frage kommende DNS-Sperrtechnik nur "beschränkt geeignet" sei.

Das heißt so viel als dass die kritisierte Rechtssprechung zur Störerhaftung von Host-Providern auf Access-Provider erweitert wird und in naher Zukunft auch letztere gezwungen sein könnten, die von ihren Kunden Abgerufenen Inhalte in einem ersten Schritt zu überwachen und in einem zweiten Schritt fragwürdige Abfragen zu verhindern. Wie weit die Selbstzensur bei Hosting-Anbietern bereits geht, konnte erst kürzlich bei der Sperrung einer BMI-Satire-Seite beobachtet werden. So führte der Hoster der betroffenen Seite aus:
Für uns als Anbieter von Webhosting-Dienstleistungen können diese Konsequenzen sehr schnell zu einer Bedrohung der unternehmerischen Existenz führen. Eine nicht erfolgende Reaktion und somit Fortführung des Rechtsverstoßes kann im schlimmsten Fall zu einer Beschlagnahme sämtlicher von uns betriebener Server führen, wenn der Verletzte gegen den anhaltenden Rechtsverstoß gerichtlich vorgeht - unabhängig davon, ob es sich dabei um eine Privatperson, eine juristische Person oder um eine öffentliche Einrichtung handelt.

Mit den derzeit in Planung befindlichen Maßnahmen der Netzzensur wurde der erste Schritt zum Aufbau einer technischen Infrastruktur geschaffen. Mit der faktischen Ausweitung der Störerhaftung werden nun ganz neue Ausmaße der Überwachung möglich, die selbst den bisherigen worst-case Vorratsdatenspeicherung als lächerlich erscheinen lassen. Denn wie lange DNS-Sperren "nur beschränkt geeinget sind" hängt auch davon ab, ob eine technische Infrastruktur bereits vorhanden ist, oder ob diese erst implementiert werden muss. Sobald die Infrastruktur aber erst mal steht und von den ISP's auch genutzt wird, kann auf diese Infrastruktur zurückgegriffen werden und zwar mit sinkenden Kosten. Somit erscheint es nur als eine Frage der Zeit, wann die Sperrtechniken sich als geeignet erweisen. Wohl gemerkt, es geht hierbei nicht mehr um die Frage, ob die Techniken wirksam sind - denn sollte sich die Auffassung der Störerhaftung für ISP's durchsetzen werden diese gezwungen sein, DPI-Lösungen zu installieren, um ihre unternehmerische Existenz nicht aufs Spiel zu setzen.
Geschrieben von Martin in IT, Politik, Sicherheit Kommentare: (6) Trackback: (1)

Trackbacks
Trackback-URL für diesen Eintrag

PingBack
Weblog: wsdv.wordpress.com
Aufgenommen: Mai 15, 20:14
PingBack
Weblog: www.trsi-helpline.de
Aufgenommen: Mai 16, 09:40
Zensursula-Seiten uner Druck (abgeschaltet)
Holla, da scheint sich ja einiges zusammenzubrauen, einige Domains der Gattung "Zensursula" sind offline. Zur Begründung heißt es zum Beispiel auf zensursula.net: Diese Seite ist als Informationsportal rund um die geplanten Internetsperren gegen Kinder
Weblog: Save-Privacy Blog
Aufgenommen: Mai 18, 12:34

Kommentare
Ansicht der Kommentare: (Linear | Verschachtelt)

#1 - Jessica S. 15.05.2009 14:29 - (Antwort)

Paketfilter sind technisch so einfach nicht in unsere bestehende Infrastuktur einzubauen.
Ich bezweifele auch, dass das performant laeuft und so ohne weiteres zentral gesteuert werden kann.
Das ist imho zur Zeit voellig utopisch und hoechstens mittelfristig umsetzbar.

Jessi

#1.1 - Martin besagt:
16.05.2009 11:41 - (Antwort)

Wie wir wissen, geht die technische Entwicklung rasend schnell und ich denke, dass es in absehbarer Zeit (u.U. EU-gefördert) Lösungen geben wird, die praktikabel azuwenden und kostengünstig zu implementieren sind.

QUOTE:
In order to address the challenges of IP convergence, many service providers are utilizing Deep Packet Inspection (DPI) technology. DPI products allow service providers to monitor and control traffic at all layers of the protocol stack (including the application layer) based on a set of policies. The first generation of DPI products were adept at solving specific problems; however they are not flexible enough to resolve the emerging network challenges or implement new services. A new generation of programmable DPI platforms is now being implemented.

Quelle: https://www.dpacket.org/articles/programmable-deep-packet-inspection-dpi-service-providers

QUOTE:
It is true that general-purpose processors (GPPs) have not been able to keep pace with the increase in networking line speeds since computer networking took off in the early 1990s. But today’s network processors (NPUs) and “manyprocessors” (MPUs, the NPUs’ multi-core offspring) combine the high line speed performance of ASICs with the flexible programmability of GPPs. Network processors deliver advanced ixDPI at multi-gigabit line speeds.

Quelle: https://www.dpacket.org/articles/myth-5-high-throughput-requires-dedicated-asics

Derzeit geht es ja vor allem um die politische Umsetzbarkeit und da bin leider noch pessimistischer.

#2 - anyone 15.05.2009 16:34 - (Antwort)

@Jessica

deshalb braucht die Telecom auch 6 Monate um ne Filterliste zu integrieren ; )

http://www.heise.de/newsticker/Surf-Sperre-fuer-Kinderporno-Seiten-verzoegert-sich--/meldung/136792

ausserdem der neue Trend:

http://www.handelsblatt.com/politik/deutschland/pr-schlacht-um-kinderporno-sperren;2277768

#3 - High Tech Lowlife besagt:
16.05.2009 01:10 - (Antwort)

Ich halte es für durchaus möglich, dass die großen ISPs sowieso über DPI und andere Verfahren für Traffic Filtering bzw. Shaping nachdenken oder diese auch schon einsetzen. Die spitzen halt auf bestimmte neue Geschäftsmodelle z. B. bessere QoS für gut zahlende Anbieter, Extragebühren für spezielle Dienste (z. B. Streamingzeugs) oder womöglich sogar Pakete ähnlich wie im Digitalkabel, also Zugang nur noch zu vorher festgelegten Sites. So kommt es den Providern vielleicht ganz gelegen, dass sie ja aufgrund der Gesetzeslage "gezwungen" sind, das zu machen. Netzneutralität gibt's dann natürlich keine mehr. Ich hab gestern da drüber ein wenig geschrieben. http://tinyurl.com/o2xspy

#3.1 - Martin besagt:
16.05.2009 11:45 - (Antwort)

QUOTE:
So kommt es den Providern vielleicht ganz gelegen, dass sie ja aufgrund der Gesetzeslage "gezwungen" sind, das zu machen.


Zumindest bei den großen Providern dürften die Anreize nicht zu vernachlässigen sein, DPI auch zu Productplacement / Werbezwecken einzusetzen.

Ich folge keinen Kurz-URL's mehr ;-)

#3.1.1 - High Tech Lowlife besagt:
16.05.2009 14:15 - (Antwort)

QUOTE :
Ich folge keinen Kurz-URL's mehr


Haha, fair enough. :-) Beim Einfügen des Links hatte ich genau den gleichen Gedanken. Sollte uns zu denken geben. sigh


Kommentar schreiben

Umschließende Sterne heben ein Wort hervor (*wort*), per _wort_ kann ein Wort unterstrichen werden.
Standard-Text Smilies wie :-) und ;-) werden zu Bildern konvertiert.
Die angegebene E-Mail-Adresse wird nicht dargestellt, sondern nur für eventuelle Benachrichtigungen verwendet.

Um maschinelle und automatische Übertragung von Spamkommentaren zu verhindern, bitte die Zeichenfolge im dargestellten Bild in der Eingabemaske eintragen. Nur wenn die Zeichenfolge richtig eingegeben wurde, kann der Kommentar angenommen werden. Bitte beachten Sie, dass Ihr Browser Cookies unterstützen muss, um dieses Verfahren anzuwenden.
CAPTCHA

BBCode-Formatierung erlaubt
 
 

Kategorien

  • XML IT
  • XML Linux
  • XML Politik
  • XML Sicherheit

Alle Kategorien

Archive

  • Juli 2010
  • Juni 2010
  • Mai 2010
  • Das Neueste ...
  • Älteres ...

Blog abonnieren

  • XML RSS 2.0 feed
  • ATOM/XML ATOM 1.0 feed

Internetradio

Currently Playing: Dwarves (The) - Everybodies Girl

Blogroll

  • Freunde / Familie
    • Manus Blog
  • Privacy / Linux
    • rabenhorst
    • itnomad
    • f!xmbr
    • hightech lowlife
    • EDV

Useful

Unterstütz das tor-Netzwerk! Bürgerinitiative für Breitbandinfrastruktur in Berlin_Pankow WiMAXTalk Creative Commons License metaowl! AK-Vorrat

PC Notdienst Berlin

 

Layout by Andreas Viklund | Serendipity template by Carl