Rabu, 19 Oktober 2016

DEEP PACKET INSPECTION

“Privasi dan Pelanggaran Hak Asasi komunikasi”

Deep packet inspection Jauh adalah teknologi yang relatif baru yang memungkinkan mengakui aplikasi dan protokol antara data yang mengalir melalui server dari suatu layanan Internet provi (ISP). Ada terutama dua bidang pelaksanaan untuk DPI, yaitu kontrol lalu lintas data dan pengawasan. Mantan terutama digunakan oleh ISP dan yang terakhir digunakan oleh pemerintah serta dianggap sebagai ancaman untuk privasi dan komunikasi hak-hak individu. Dalam internet DPI memiliki 2 bagian yaitu, alamat sumber dan tujuan node serta playload konten.
Alamat tujuan dari masing-masing paket dibaca oleh router dan paket diarahkan alamat ini. Melanggar netralitas dari Internet, DPI memeriksa tidak hanya alamat tujuan, tetapi juga payload dan alamat pengirim. Kemudian informasi ini dibandingkan dengan satu set tanda tangan dan protokol untuk mengidentifikasi sifat data yang mengalir di Internet Service Provider (ISP) hardware. Aliran data dalam lingkungan Internet dianalogikan dengan surat yang diproses di kantor pos. Biasanya, surat tidak dibuka di kantor pos dan diarahkan ke alamat fisik yang tertulis di amplop. sebaliknya merupakan pelanggaran privasi pengirim dan penerima.
Salah satu teknologi DPI adalah intrusion detection systems (IDS). IDS berbasis host yang memonitor kegiatan seperti sistem log dan modifikasi berkas melalui agen perangkat lunak dalam host, IDS berbasis jaringan memonitor beberapa host dan lalu lintas data di antara keduanya. Sebuah cara yang umum untuk IDS berbasis jaringan untuk mendeteksi dan kadang-kadang menghalangi kegiatan berbahaya adalah untuk membandingkan lalu lintas mengalir dengan dikenal tanda dari serangan berbahaya. Biasanya teknik pencocokan pola yang digunakan dalam proses ini. kemampuan teknis ini untuk mendeteksi dan memblokir aktivitas berbahaya kemudian membuka jalan bagi pengembangan DPI mana tidak hanya kegiatan berbahaya tetapi semua lalu lintas jaringan dimonitor dan klasifikasi disesuaikan dengan tanda tangan yang dikenal dari aplikasi umum dan protokol seperti VoIP dan HTTP.
Namun, kebutuhan untuk kesadaran aplikasi hanya bisa puas dengan menganalisis seluruh paket. Ini adalah proses yang kompleks yang melibatkan pemasangan kembali paket untuk menentukan sumber dan tujuan dari aliran serta applicati pada dirinya sendiri. Kompleksitas ini diperparah oleh ukuran besar dari data yang mengalir melalui hardware ISP yang mungkin memiliki ratusan ribu pengguna terhubung pada suatu waktu. Oleh karena itu, DPI membutuhkan daya komputasi yang luas yang berbanding lurus dengan kecepatan jaringan. Dalam model OSI 7-Layer inspeksi paket dangkal terutama didasarkan pada lapisan 2-3 dan kadang-kadang sampai ke lapisan 4. DPI, di sisi lain, beroperasi di semua lapisan dari 2 sampai 7.
Beberapa metode untuk analisis lalu lintas jaringan di Internet telah diusulkan. Salah satunya adalah pemeriksaan header paket untuk TCP dan nomor port TDP dan pemetaan ke port yang umum digunakan. Sebagai contoh, port 80 biasanya digunakan untuk HTTP dan port 53 adalah untuk DNS. Namun, menentukan aplikasi berdasarkan aturan tersebut semakin semakin tidak dapat diandalkan karena beberapa fakta seperti penggunaan teknik kebingungan termasuk nomor port yang dinamis dan port melompat di beberapa aplikasi.
Di sisi lain, itu juga jelas bahwa semua inisiatif tersebut terkait dengan komunikasi data membuat DPI sarana yang sangat cocok untuk melanggar hak-hak dan kebebasan berkomunikasi. Memang, karena alasan ini, DPI telah menjadi fokus utama penyelidikan selama beberapa tahun terakhir oleh pendukung hak asasi manusia yang aktif, terutama, pada privasi, sensor internet, netralitas bersih, kebebasan berekspresi dan komunikasi. Penggunaan DPI mungkin, sebagai akibat dari kualitas yang disebutkan di atas, melanggar baik privasi dan hak dan kebebasan komunikasi yang telah sudah diakui sebagai hak asasi manusia generasi ketiga. Karena, secara teknis berbicara, DPI mampu, secara real time, baik pemeriksaan dan penyadapan komunikasi data, dan dengan demikian, dapat baik mengubah komunikasi atau mencegahnya. Hal ini membuat DPI juga alat yang berharga untuk intersepsi, pemantauan, pelacakan, pencatatan dan mencela. Memang, seperti DPI memungkinkan suspensi komunikasi data dalam skala besar, dan dengan demikian berfungsi sebagai "kill switch" untuk mematikan internet, dapat digunakan untuk secara radikal menghilangkan kebebasan berkomunikasi. Contoh penggunaan DPI karena melanggar hak komunikasi adalah inisiatif dari Pemerintah Mesir yang menutup semua Internet, jaringan selular dan komunikasi berbasis tanah.
Di Turki, DPI digunakan untuk memblok hal hal yang berbau pornografi dan terorisme. Dengan adanya masyarakat tidak menyalah gunakan kebebasan dalam ber-internet. Selain itu DPI juga dimanfaat dengan perusahaan provider telepon seluler untuk melakukan diagnosa jika dibutuhkan dalam suatu penyeledikan.

Kesimpulannya, kita dapat mengatakan bahwa bukti kuat tersedia mengenai penggunaan DPI oleh kedua perusahaan dan pemerintah sedemikian rupa untuk melanggar hak-hak dan kebebasan. Di hadapan otoritas publik yang tidak berarti bertindak secara transparan dan akuntabel mengenai hak-hak sipil dan kebebasan melainkan menganggap kecaman dan pelacakan alat yang berguna untuk mengatur, penggunaan tersebut dari DPI merupakan ancaman serius bagi semua warga negara.

Tidak ada komentar:

Posting Komentar