Amerikanska lagstiftare Target Deep Packet Inspection i Privacy Bill

USA. lagstiftare planerar att införa sekretesslagstiftning som skulle begränsa hur Internetleverantörer kan spåra sina användare trots att inga amerikanska Internetleverantörer använder sådana tekniker förutom av legitima säkerhetsskäl.

Representant Rick Boucher, en Virginia-demokrater och tre privata experter uppmanade lagstiftare torsdagen vid en utfrågning före underkommittén för husets energikommission att överföra omfattande lagstiftning om privatlivets fred under de kommande månaderna. Förespråkare av ny lagstiftning inriktades främst på så kallad djuppaketinspektion (DPI), en form av filtrering som nätoperatörer kan använda för att undersöka innehållet i paket när de reser över Internet.

Medan DPI kan användas för att filtrera spam och identifiera brottslingar, tekniken väcker allvarliga integritetsproblem, sade Boucher. "Dess integritet-intrångspotential är inget annat än skrämmande," tillade han. "Tanken att en nätoperatör kunde spåra en användares alla drag på Internet, registrera detaljerna i varje sökning och läsa alla e-postmeddelanden … är alarmerande."

[Ytterligare läsning: Så här tar du bort skadlig kod från din Windows-dator]

Boucher, ordförande i underkommittén för kommunikation, teknik och internet, sade att han planerar att införa en sekretesspost för onlineanvändare. Den lagstiftningen kan eventuellt förbjuda DPI för användning i beteendemässig reklam och andra användningar som inte är relaterade till säkerhets- eller nätverkshantering, föreslog han.

Tjänstemän med fri press, Centrum för demokrati och teknik (CDT) och informationscentret för elektronisk integritet (EPIC) alla talade till förmån för online privatlivslagstiftning. "Vi anser att djupa paketinspektionen verkligen inte är annorlunda än postanställda som öppnar kuvert och läser in brev, säger Leslie Harris, VD och koncernchef för CDT. "Konsumenterna förväntar sig helt enkelt inte att de snubblas av sina Internetleverantörer eller andra mellanhänder mitt i nätverket, så DPI stöter verkligen på de berättigade förväntningarna på privatlivet som konsumenterna har."

Comcast och Charter Communications, båda kabelbaserade bredbandsleverantörer, har experimenterat med att använda DPI i samband med beteendeannonsering, men paneldeltagare vid utfrågningen sa att de visste att ingen amerikansk ISP nu använder DPI på det sättet. Men det finns cirka ett dussin företag som erbjuder DPI-tjänster till Internetleverantörer, säger Ben Scott, policychef på Free Press.

Med Internetleverantörer som håller sig borta från DPI bör kongressen låta Internetleverantörer självreglera, säger Kyle McSlarrow, VD och koncernchef för handelsgruppen National Cable and Telecommunications Association. "Vilken teknik som helst kan användas för bra ändamål och för dåligt", sa han. "Vi erkänner att ingen skulle vilja att vi tittar på meddelandet i e-post. Vi vill inte särskilt göra det."

Tekniken förändras så snabbt, det kan vara svårt att utarbeta lämplig lagstiftning, lade han till. "Det finns nya modeller som skapas," sa han. "Det är ganska svårt att på ett och samma tillfälle frysa en ganska omograd marknadsplats. Vi borde tillåta industrin och alla intressenter att försöka arbeta tillsammans … komma med självreglerande principer som skyddar konsumenternas integritet."

Vissa republikaner på Underkommittén ifrågasatte också om lagstiftningen endast bör riktas mot Internetleverantörer. "Vårt fokus borde … se på hela internet universum, inklusive sökmotorer och Internet-annonsnätverk", säger representant Cliff Stearns, en republikan i Florida. "Konsumenterna bryr sig inte om du är en sökmotor eller en bredbandsleverantör, de vill bara se till att deras integritet skyddas."

Sekretessförespråkare uppmanade också lagstiftare att gå utöver regler som skulle tvinga Internetleverantörer att få opt-in tillstånd från kunder innan de spårar sina onlineaktiviteter. I många fall förstår kunderna inte helt vad de blir ombedda att välja, säger Marc Rotenberg, EPIC: s verkställande direktör.

"Jag tror inte att [opt-in] räcker för att det inte kommer att vara meningsfullt om inte konsumenterna förstår vilka uppgifter om dem samlas in och hur det används", sade han.