Inspección profunda de paquetes

Los proveedores de servicios están obligados por casi todos los gobiernos del mundo a habilitar capacidades de interceptación legal . Hace décadas , en un entorno telefónico tradicional, esto se lograba creando un punto de acceso al tráfico (TAP) mediante un servidor proxy de interceptación que se conectaba al equipo de vigilancia del gobierno. El componente de adquisición de esta funcionalidad puede proporcionarse de diversas maneras, incluyendo DPI. Los productos con capacidad DPI que cumplen con las normativas LI o CALEA pueden utilizarse —cuando así lo ordene un tribunal— para acceder al flujo de datos de un usuario. ^{[ 13 ]}

Los proveedores de servicios obligados por el acuerdo de nivel de servicio con sus clientes a proporcionar un cierto nivel de servicio y, al mismo tiempo, hacer cumplir una política de uso aceptable , pueden utilizar la inspección profunda de paquetes (DPI) para implementar ciertas políticas que abarcan infracciones de derechos de autor, materiales ilegales y uso indebido del ancho de banda . En algunos países, los proveedores de servicios de Internet (ISP) están obligados a realizar filtrado, según las leyes del país. La DPI permite a los proveedores de servicios "conocer fácilmente los paquetes de información que usted recibe en línea, desde correos electrónicos hasta sitios web, pasando por el intercambio de música, videos y descargas de software". ^{[ 14 ]}

Debido a que los ISP enrutan el tráfico de todos sus clientes, pueden monitorear los hábitos de navegación web de manera muy detallada, lo que les permite obtener información sobre los intereses de sus clientes, la cual puede ser utilizada por empresas especializadas en publicidad dirigida. Al menos 100.000 clientes de Estados Unidos son monitoreados de esta manera, y hasta el 10% de los clientes estadounidenses han sido monitoreados de esta forma. ^{[ 15 ]} Entre los proveedores de tecnología se incluyen NebuAd , Front Porch y Phorm . Los ISP estadounidenses que monitorean a sus clientes incluyen Knology ^{[ 16 ]} y Wide Open West . Además, el ISP británico British Telecom ha admitido haber probado soluciones de Phorm sin el conocimiento ni el consentimiento de sus clientes. ^{[ 15 ]}

La inspección profunda de paquetes (DPI) puede utilizarse en contra de la neutralidad de la red .

Las aplicaciones como el tráfico peer-to-peer (P2P) presentan problemas cada vez mayores para los proveedores de servicios de banda ancha. Normalmente, el tráfico P2P es utilizado por aplicaciones que comparten archivos. Estos pueden ser de cualquier tipo (por ejemplo, documentos, música, vídeos o aplicaciones). Debido al gran tamaño que suelen tener los archivos multimedia que se transfieren, el tráfico P2P genera cargas de tráfico cada vez mayores, lo que requiere capacidad de red adicional. Los proveedores de servicios afirman que una minoría de usuarios genera grandes cantidades de tráfico P2P y degrada el rendimiento para la mayoría de los suscriptores de banda ancha que utilizan aplicaciones como el correo electrónico o la navegación web, que consumen menos ancho de banda. ^{[ 17 ]} El bajo rendimiento de la red aumenta la insatisfacción del cliente y provoca una disminución de los ingresos por servicios.

La DPI permite a los operadores sobrevender su ancho de banda disponible, garantizando una distribución equitativa del mismo para todos los usuarios al prevenir la congestión de la red. Además, se puede asignar mayor prioridad a las llamadas VoIP o videoconferencias, que requieren baja latencia, en comparación con la navegación web, que no la requiere. ^{[ 18 ]} Este es el enfoque que utilizan los proveedores de servicios para asignar dinámicamente el ancho de banda según el tráfico que circula por sus redes.

Los proveedores de servicios móviles y de banda ancha utilizan DPI como medio para implementar planes de servicio escalonados, para diferenciar los servicios de " jardín amurallado " de los servicios de datos de "valor añadido", "todo lo que puedas comer" y "talla única". ^{[ 19 ]}

En ocasiones, los titulares de derechos de autor solicitan a los proveedores de servicios de Internet (ISP) que ayuden a hacer cumplir los derechos de autor, o bien los tribunales o las políticas oficiales se lo exigen. En 2006, Tele2 , uno de los mayores ISP de Dinamarca , recibió una orden judicial que le obligaba a bloquear el acceso de sus clientes a The Pirate Bay , un punto de partida para BitTorrent . ^{[ 20 ]}

En lugar de procesar a los que comparten archivos uno por uno, ^{[ 21 ]} la Federación Internacional de la Industria Fonográfica (IFPI) y las cuatro grandes discográficas EMI , Sony BMG , Universal Music y Warner Music han demandado a los ISP como Eircom por no hacer lo suficiente para proteger sus derechos de autor. ^{[ 22 ]} La IFPI quiere que los ISP filtren el tráfico para eliminar el material con derechos de autor subido y descargado ilícitamente de su red, a pesar de que la directiva europea 2000/31/CE establece claramente que los ISP no pueden estar sujetos a una obligación general de monitorear la información que transmiten, y la directiva 2002/58/CE otorga a los ciudadanos europeos el derecho a la privacidad de las comunicaciones.

La Motion Picture Association of America (MPAA), cuyo objetivo es hacer cumplir los derechos de autor de las películas, ha adoptado la postura, junto con la Comisión Federal de Comunicaciones (FCC), de que la neutralidad de la red podría perjudicar las técnicas antipiratería, como la inspección profunda de paquetes y otras formas de filtrado. ^{[ 23 ]}

El gobierno chino utiliza la inspección profunda de paquetes para monitorear y censurar el tráfico de red y el contenido que, según afirma, es perjudicial para los ciudadanos chinos o los intereses del Estado. Este material incluye pornografía, información sobre religión y disidencia política. ^{[ 25 ]} Los proveedores de servicios de Internet (ISP) chinos utilizan DPI para detectar si hay alguna palabra clave sensible en su red. De ser así, la conexión se cortará. Las personas en China a menudo se encuentran con el acceso bloqueado a sitios web que contienen contenido relacionado con la independencia de Taiwán y el Tíbet , Falun Gong , el Dalai Lama , las protestas y la masacre de la Plaza de Tiananmen de 1989 , partidos políticos que se oponen al Partido Comunista gobernante o diversos movimientos anticomunistas ^{[ 26 ]} ya que esos materiales ya estaban marcados como palabras clave sensibles a DPI. Anteriormente, China bloqueaba todo el tráfico VoIP entrante y saliente de su país ^{[ 27 ]} pero muchas aplicaciones VoIP disponibles ahora funcionan en China. El tráfico de voz en Skype no se ve afectado, aunque los mensajes de texto están sujetos a filtrado, y los mensajes que contienen material sensible, como palabrotas, simplemente no se entregan, sin que se notifique a ninguno de los participantes en la conversación. China también bloquea sitios de contenido visual como YouTube.com y varios sitios de fotografía y blogs. ^{[ 28 ]}

Desde 2015, Egipto supuestamente comenzó a unirse a la lista, algo que los funcionarios de la Autoridad Nacional Reguladora de Telecomunicaciones (NTRA) egipcia negaban constantemente. Sin embargo, el tema se volvió noticia cuando el país decidió bloquear la aplicación de mensajería cifrada Signal, según anunció su desarrollador. ^{[ 29 ]}

En abril de 2017, todas las aplicaciones VoIP , incluidas FaceTime , Facebook Messenger , Viber , las llamadas de WhatsApp y Skype, fueron bloqueadas en el país. ^{[ 30 ]}

Desde 2022, FaceTime y Facebook Messenger están desbloqueados.

El ISP indio Jio , que también es el mayor operador de red en India, es conocido por emplear técnicas DPI sofisticadas como el filtrado basado en SNI para imponer la censura. ^{[ 31 ] [ 32 ]}

El gobierno indonesio, a través de Telkom Indonesia, ^{[ 33 ]} con el apoyo de la tecnología DPI de Cisco Meraki, realiza vigilancia a nivel nacional mediante la inspección profunda de paquetes, ^{[ 34 ]} y la asocia con el SSN/NIK (Nomor Induk Kependudukan) de sus ciudadanos registrados en el ISP estatal. El propósito de la inspección profunda de paquetes incluye filtrar pornografía, discursos de odio y reducir la tensión en Papúa Occidental. ^{[ 35 ]} El gobierno indonesio planeaba aumentar la vigilancia al siguiente nivel para 2030. ^{[ 36 ]}

Según un informe del Wall Street Journal de junio de 2009, que citaba al portavoz de NSN, Ben Roome, el gobierno iraní adquirió en 2008 un sistema, supuestamente para la inspección profunda de paquetes, de Nokia Siemens Networks (NSN) (una empresa conjunta de Siemens AG, el conglomerado alemán, y Nokia Corp., la compañía finlandesa de telefonía móvil). Actualmente, NSN es Nokia Solutions and Networks. [ ^{37 ] Según} expertos anónimos citados en el artículo, el sistema «permite a las autoridades no solo bloquear las comunicaciones, sino también monitorizarlas para recopilar información sobre las personas y alterarlas con fines de desinformación».

El sistema fue adquirido por Telecommunication Infrastructure Co., parte del monopolio de telecomunicaciones del gobierno iraní. Según el Journal , NSN "proporcionó equipos a Irán el año pasado bajo el concepto internacionalmente reconocido de 'intercepción legal'", dijo el Sr. Roome. Esto se refiere a la interceptación de datos con el fin de combatir el terrorismo, la pornografía infantil, el narcotráfico y otras actividades delictivas realizadas en línea, una capacidad que la mayoría, si no todas, las compañías de telecomunicaciones poseen, dijo. El centro de monitoreo que Nokia Siemens Networks vendió a Irán fue descrito en un folleto de la compañía como capaz de "monitorear e interceptar todo tipo de comunicaciones de voz y datos en todas las redes". La empresa conjunta se retiró del negocio que incluía el equipo de monitoreo, lo que denominó "solución de inteligencia", a finales de marzo, vendiéndolo a Perusa ^{[ 38 ]} Partners Fund 1 LP, una firma de inversión con sede en Múnich , dijo el Sr. Roome. Dijo que la compañía determinó que ya no era parte de su negocio principal.

El sistema NSN surgió a raíz de las compras realizadas por Irán a Secure Computing Corp. a principios de la década. ^{[ 39 ]}

Se han planteado dudas sobre la fiabilidad del informe del Journal de David Isenberg, analista independiente con sede en Washington, D.C. y académico adjunto del Instituto Cato , quien afirma específicamente que el Sr. Roome niega las citas que se le atribuyen y que él, Isenberg, también tuvo quejas similares con uno de los mismos reporteros del Journal en un artículo anterior. ^{[ 40 ]} NSN ha emitido la siguiente negación: NSN "no ha proporcionado ninguna capacidad de inspección profunda de paquetes, censura web o filtrado de Internet a Irán". ^{[ 41 ]} Un artículo simultáneo en The New York Times afirmó que la venta de NSN había sido cubierta en una "serie de informes de noticias en abril [de 2009], incluyendo The Washington Times ", y revisó la censura de Internet y otros medios en el país, pero no mencionó DPI. ^{[ 42 ]}

Según Walid Al-Saqaf, desarrollador de Alkasir , la herramienta para eludir la censura en internet , Irán utilizó la inspección profunda de paquetes en febrero de 2012, lo que paralizó casi por completo la velocidad de internet en todo el país. Esto eliminó brevemente el acceso a herramientas como Tor y Alkasir. ^{[ 43 ]}

Se decía que el gobierno malasio en funciones, encabezado por Barisan Nasional, estaba utilizando al DPI contra un oponente político durante el período previo a las decimoterceras elecciones generales celebradas el 5 de mayo de 2013.

El propósito de DPI, en este caso, era bloquear y/o dificultar el acceso a sitios web seleccionados, por ejemplo, cuentas de Facebook, blogs y portales de noticias. ^{[ 44 ] [ 45 ]}

La Autoridad de Telecomunicaciones de Pakistán (PTA) afirma que el sistema DPI se instaló para implementar la Ley de Prevención de Delitos Electrónicos (PECA) de 2016, en particular para filtrar y bloquear contenido blasfemo y cualquier material que se considere contrario a la integridad o la seguridad de Pakistán. ^{[ 46 ]} La empresa canadiense Sandvine fue contratada para suministrar e instalar el equipo en Pakistán. ^{[ 47 ]}

La inspección profunda de paquetes (DPI) aún no es obligatoria en Rusia. La Ley Federal n.° 139 impone el bloqueo de sitios web en la lista negra de Internet rusa mediante el filtrado de IP, pero no obliga a los proveedores de servicios de Internet (ISP) a analizar la parte de datos de los paquetes. Sin embargo, algunos ISP siguen utilizando diferentes soluciones de DPI para implementar listas negras. Para 2019, la agencia gubernamental Roskomnadzor planea un despliegue nacional de DPI tras el proyecto piloto en una de las regiones del país, con un coste estimado de 20.000 millones de rublos (300 millones de dólares estadounidenses). ^{[ 48 ]}

Según se informa, la ciudad-estado emplea inspección profunda de paquetes del tráfico de Internet. ^{[ 49 ]}

La FCC adopta los requisitos de Internet CALEA : La FCC, en cumplimiento del mandato del Congreso de los Estados Unidos y en línea con las políticas de la mayoría de los países del mundo, ha exigido que todos los proveedores de telecomunicaciones, incluidos los servicios de Internet, sean capaces de respaldar la ejecución de una orden judicial para proporcionar análisis forenses de comunicaciones en tiempo real de usuarios específicos. En 2006, la FCC adoptó nuevas normas del Título 47, Subparte Z, que exigen a los proveedores de acceso a Internet que cumplan con estos requisitos. DPI fue una de las plataformas esenciales para cumplir con este requisito y se ha implementado para este propósito en todo Estados Unidos.

La Agencia de Seguridad Nacional (NSA), en cooperación con AT&T Inc. , ha utilizado la inspección profunda de paquetes para hacer más inteligente la vigilancia, clasificación y reenvío del tráfico de Internet. La DPI se utiliza para encontrar qué paquetes transportan correo electrónico o una llamada telefónica de Voz sobre Protocolo de Internet (VoIP). ^{[ 50 ]} El tráfico asociado con la Red Troncal Común de AT&T se "dividió" entre dos fibras, dividiendo la señal de manera que el 50 por ciento de la intensidad de la señal se dirigiera a cada fibra de salida. Una de las fibras de salida se desvió a una sala segura; la otra transportaba las comunicaciones al equipo de conmutación de AT&T. La sala segura contenía analizadores de tráfico y servidores lógicos Narus ; Narus afirma que dichos dispositivos son capaces de recopilar datos en tiempo real (registrar datos para su consideración) y capturar a 10 gigabits por segundo. Cierto tráfico fue seleccionado y enviado a través de una línea dedicada a una "ubicación central" para su análisis. Según una declaración jurada del perito J. Scott Marcus, exasesor sénior de Tecnología de Internet en la Comisión Federal de Comunicaciones de EE. UU., el tráfico desviado "representaba todo, o prácticamente todo, el tráfico de interconexión de AT&T en el área de la Bahía de San Francisco", y por lo tanto, "los diseñadores de la... configuración no hicieron ningún intento, en términos de ubicación o posición de la división de fibra, de excluir fuentes de datos compuestas principalmente de datos nacionales". ^{[ 51 ]} El software Semantic Traffic Analyzer de Narus, que se ejecuta en servidores Linux de IBM o Dell mediante DPI, clasifica el tráfico IP a 10 Gbit/s para seleccionar mensajes específicos en función de una dirección de correo electrónico, una dirección IP o, en el caso de VoIP, un número de teléfono. ^{[ 52 ]} El presidente George W. Bush y el fiscal general Alberto R. Gonzales han afirmado que creen que el presidente tiene la autoridad para ordenar interceptaciones secretas de intercambios telefónicos y de correo electrónico entre personas dentro de los Estados Unidos y sus contactos en el extranjero sin obtener una orden judicial de la FISA . ^{[ 53 ]} 

La Agencia de Sistemas de Información de Defensa ha desarrollado una plataforma de sensores que utiliza inspección profunda de paquetes. ^{[ 54 ]}

Vietnam puso en marcha su centro de seguridad de red y exigió a los ISP que actualizaran sus sistemas de hardware para utilizar la inspección profunda de paquetes para bloquear el tráfico de Internet. ^{[ 55 ]}