ディープパケットインスペクション

世界中のほぼすべての政府から、サービスプロバイダーは合法的な傍受機能を有効にするよう求められています。数十年前の従来の電話環境では、政府の監視機器に接続する傍受プロキシサーバーを使用してトラフィックアクセスポイント（TAP）を作成することで、この要件を満たしていました。この機能の取得コンポーネントは、DPIを含むさまざまな方法で提供できます。「LIまたはCALEA準拠」のDPI対応製品は、裁判所命令によって指示された場合、ユーザーのデータストリームにアクセスするために使用できます。^{[ 13 ]}

顧客とのサービスレベル契約により一定レベルのサービスを提供すると同時に、許容使用ポリシーを施行する義務を負うサービスプロバイダーは、著作権侵害、違法コンテンツ、帯域幅の不正使用を対象とする特定のポリシーを実施するために DPI を利用することがあります。一部の国では、国の法律に応じて ISP にフィルタリングの実施が義務付けられています。DPI により、サービスプロバイダーは「電子メールから Web サイト、音楽、ビデオ、ソフトウェアのダウンロードの共有まで、オンラインで受信している情報パケットを容易に把握できる」ようになります。^{[ 14 ]}

ISPはすべての顧客のトラフィックをルーティングするため、非常に詳細な方法でウェブ閲覧習慣を監視することができ、ターゲット広告を専門とする企業が利用できる顧客の興味に関する情報を取得できます。少なくとも10万人の米国顧客がこのように追跡されており、米国顧客の最大10%がこのように追跡されています。^{[ 15 ]}テクノロジープロバイダーには、 NebuAd、Front Porch、およびPhormが含まれます。顧客を監視している米国のISPには、 Knology ^{[ 16 ]}およびWide Open Westが含まれます。さらに、英国のISPであるBritish Telecomは、顧客の許可や同意なしにPhormのソリューションをテストしたことを認めています。^{[ 15 ]}

DPIはネットワーク中立性に反するために使用される可能性がある。

ピアツーピア(P2P) トラフィックなどのアプリケーションは、ブロードバンド サービス プロバイダーにとってますます問題となっています。通常、P2P トラフィックはファイル共有を行うアプリケーションで使用されます。これには、あらゆる種類のファイル (ドキュメント、音楽、ビデオ、アプリケーションなど) が含まれます。転送されるメディア ファイルのサイズが大きいことが多いため、P2P はトラフィック負荷を増加させ、追加のネットワーク容量を必要とします。サービス プロバイダーは、少数のユーザーが大量の P2P トラフィックを生成し、帯域幅をあまり使用しない電子メールや Web ブラウジングなどのアプリケーションを使用する大多数のブロードバンド加入者のパフォーマンスを低下させていると述べています。^{[ 17 ]}ネットワーク パフォーマンスの低下は顧客の不満を高め、サービス収益の減少につながります。

DPI を使用すると、ネットワークの混雑を防ぎ、すべてのユーザーに公平な帯域幅の分配を確保しながら、オペレーターは利用可能な帯域幅をオーバーセリングできます。さらに、低遅延を必要とする VoIP やビデオ会議通話には、そうでない Web ブラウジングよりも高い優先順位を割り当てることができます。^{[ 18 ]}これは、サービス プロバイダーがネットワークを通過するトラフィックに応じて帯域幅を動的に割り当てるために使用するアプローチです。

モバイルおよびブロードバンドサービスプロバイダーは、DPIを使用して階層型サービスプランを実装し、「囲い込み型」サービスを「付加価値」、「食べ放題」、「ワンサイズフィットオール」のデータサービスから区別しています。^{[ 19 ]}

ISPは、著作権所有者から要請されたり、裁判所や公式政策によって著作権の執行を支援するよう求められることがある。2006年、デンマーク最大のISPの1つであるTele2は、 BitTorrentの出発点であるThe Pirate Bayへの顧客のアクセスをブロックするよう裁判所から差し止め命令を受けた。^{[ 20 ]}

ファイル共有者を一人ずつ訴追する代わりに、^{[ 21 ]}国際レコード産業連盟（IFPI）と大手レコード会社4社（ EMI、ソニーBMG、ユニバーサルミュージック、ワーナーミュージック）は、著作権保護に十分な対策を講じていないとして、EircomなどのISPを提訴した。 ^{[ 22 ]} IFPIは、ISPが送信する情報を監視する一般的な義務をISPに課すことはできないと欧州指令2000/31/ECが明確に規定し、欧州市民に通信のプライバシー権を認めているにもかかわらず、ISPが不正にアップロードおよびダウンロードされた著作権保護された素材をネットワークから削除するためにトラフィックをフィルタリングすることを求めている。

映画の著作権の執行を目的とする全米映画協会（ MPAA）は、連邦通信委員会（FCC）に対し、ネットワーク中立性はディープパケットインスペクションやその他のフィルタリングなどの著作権侵害対策技術に悪影響を与える可能性があるとの立場を取っている。^{[ 23 ]}

中国政府は、中国国民や国家の利益に有害であると主張するネットワーク トラフィックやコンテンツを監視および検閲するためにディープ パケット インスペクションを使用しています。この資料には、ポルノ、宗教に関する情報、政治的反対意見が含まれます。^{[ 25 ]}中国のネットワーク ISP は、ネットワークを通過する機密キーワードがあるかどうかを確認するために DPI を使用します。ある場合は、接続が切断されます。中国国内の人々は、台湾とチベットの独立、法輪功、ダライ ラマ、1989 年の天安門広場の抗議と虐殺、支配的な共産党に反対する政党、またはさまざまな反共産主義運動に関連するコンテンツを含む Web サイトにアクセスしようとしたときにブロックされることがよくあります^{[ 26 ]}これらの資料はすでに DPI 機密キーワードとして署名されているためです。中国は以前は自国との間のすべての VoIP トラフィックをブロックしていました^{[ 27 ]}が、現在では多くの利用可能な VoIP アプリケーションが中国で機能しています。Skypeの音声通信は影響を受けないが、テキストメッセージはフィルタリングの対象となり、卑猥な言葉などのセンシティブな内容を含むメッセージは配信されず、会話の参加者のどちらにも通知されない。中国はまた、YouTube.comなどのビジュアルメディアサイトや、さまざまな写真サイトやブログサイトもブロックしている。^{[ 28 ]}

2015年以降、エジプトはリストに加わり始めたと報じられているが、エジプト国家電気通信規制庁（NTRA）の職員は常にこれを否定していた。しかし、アプリ開発者が発表したように、エジプトが暗号化メッセージングアプリSignalをブロックすることを決定した際に、このニュースが報じられた。^{[ 29 ]}

2017年4月、FaceTime、Facebook Messenger、Viber、WhatsApp通話、Skypeを含むすべてのVoIPアプリケーションが国内でブロックされました。^{[ 30 ]}

2022年現在、FaceTimeとFacebook Messengerはブロック解除されています。

インド最大のネットワーク事業者でもあるインドのISPであるJioは、検閲を実施するためにSNIベースのフィルタリングなどの高度なDPI技術を使用していることが知られています。^{[ 31 ] [ 32 ]}

インドネシア政府は、Telkom Indonesia ^{[ 33 ]を通じて、Cisco Meraki DPI テクノロジーの支援を受けて、ディープパケットインスペクション[ 34 ]}による全国的な監視を実施し、国営 ISP に登録している国民の SSN/NIK (Nomor Induk Kependudukan) にマッピングしている。ディープパケットインスペクションの目的は、ポルノ、ヘイトスピーチのフィルタリング、西パプアの緊張緩和などである。^{[ 35 ]}インドネシア政府は、2030 年までに監視を次のレベルに拡大する計画を立てている。 ^{[ 36 ]}

イラン政府は、ディープパケットインスペクション用とされるシステムを、2008年にノキア・シーメンス・ネットワークス（NSN）（ドイツの複合企業シーメンスAGとフィンランドの携帯電話会社ノキアの合弁会社）から購入した。NSNは現在ノキア・ソリューションズ・アンド・ネットワークスとなっている。これは、 2009年6月のウォール・ストリート・ジャーナル紙がNSNの広報担当者ベン・ルームの発言を引用して報じたものである。 ^{[ 37 ]}記事で引用されている匿名の専門家によると、このシステムは「当局が通信を遮断するだけでなく、個人に関する情報を収集するために通信を監視したり、偽情報目的で通信を改ざんしたりすることを可能にする」という。

このシステムは、イラン政府の通信独占企業の一部である通信インフラ会社によって購入された。ジャーナルによると、NSNは昨年、「合法傍受」という国際的に認められた概念に基づいてイランに機器を提供したとルーム氏は述べた。これは、テロ、児童ポルノ、麻薬密売、およびオンラインで行われるその他の犯罪行為と戦う目的でデータを傍受することに関連するもので、ほとんどすべての通信会社が持っている機能だと同氏は述べた。ノキア・シーメンス・ネットワークスがイランに販売した監視センターは、同社のパンフレットで「すべてのネットワーク上のあらゆる種類の音声およびデータ通信の監視と傍受を可能にする」と説明されていた。同氏によると、この合弁会社は、監視機器を含む事業、いわゆる「インテリジェンス・ソリューション」を3月末にミュンヘンに拠点を置く投資会社であるペルーサ^{[ 38 ]}パートナーズ・ファンド1 LPに売却して撤退した。同氏は、同社はそれがもはや中核事業の一部ではないと判断したと述べた。

NSNシステムは、イランが10年ほど前にSecure Computing Corp.から購入したシステムに続くものである。 ^{[ 39 ]}

独立系ワシントンDC在住のアナリストでケイトー研究所客員研究員のデビッド・アイゼンバーグ氏は、ジャーナル紙の報道の信頼性について疑問を呈し、特にルーム氏が自分に帰せられた発言を否定していること、そしてアイゼンバーグ氏自身も以前の記事で同じジャーナル紙の記者の一人に対して同様の苦情を申し立てたことを指摘した。 ^{[ 40 ]} NSNは次のように否定している。「NSNはイランにディープパケットインスペクション、ウェブ検閲、インターネットフィルタリング機能を提供したことはない」。^{[ 41 ]}ニューヨーク・タイムズ紙の同時掲載記事では、NSNの売却は「ワシントン・タイムズ紙を含む[2009]4月のニュース報道の急増」で取り上げられ、同国のインターネットやその他のメディアの検閲について検証したが、DPIについては言及しなかった。^{[ 42 ]}

インターネット検閲回避ツールAlkasirの開発者であるワリド・アル・サカフ氏によると、イランは2012年2月にディープパケットインスペクションを使用しており、国内全体のインターネット速度がほぼ停止状態になった。これにより、 TorやAlkasirなどのツールへのアクセスが一時的に遮断された。 ^{[ 43 ]}

与党連合バリサン・ナショナルが率いる現マレーシア政府は、2013年5月5日に実施された第13回総選挙に向けて、政敵に対してDPI（デジタル・パブリック・イメージ）を利用していたとされている。

この場合の DPI の目的は、Facebook アカウント、ブログ、ニュース ポータルなどの特定の Web サイトへのアクセスをブロックおよび/または妨害することであった。^{[ 44 ] [ 45 ]}

パキスタン電気通信庁（PTA）は、DPIシステムは、特に冒涜的なコンテンツやパキスタンの国家の完全性や安全保障に反すると考えられるあらゆる資料をフィルタリングおよびブロックするために、2016年電子犯罪防止法（PECA）を実施するために設置されたと述べている。^{[ 46 ]}カナダの企業Sandvineがパキスタンで機器を提供および設置する契約を結んだ。^{[ 47 ]}

DPIはロシアではまだ義務付けられていません。連邦法第139号は、IPフィルタリングを使用してロシアのインターネットブラックリスト上のウェブサイトをブロックすることを義務付けていますが、ISPにパケットのデータ部分を分析することを強制していません。しかし、一部のISPは依然としてブラックリスト化を実行するためにさまざまなDPIソリューションを使用しています。2019年には、政府機関であるRoskomnadzorは、国内の1つの地域でのパイロットプロジェクトの後、推定200億ルーブル（3億米ドル）の費用でDPIの全国展開を計画しています。^{[ 48 ]}

都市国家はインターネットトラフィックのディープパケットインスペクションを採用していると報じられている。^{[ 49 ]}

FCCがインターネットCALEA要件を採用：米国議会からの委任に基づき、また世界各国の政策に沿って、FCCはインターネットサービスを含むすべての電気通信事業者に対し、特定のユーザーのリアルタイム通信フォレンジックを提供するよう求める裁判所命令の執行を支援できる能力を持つことを義務付けています。2006年、FCCはインターネットアクセスプロバイダーにこれらの要件を満たすことを義務付ける新たな規則、タイトル47、サブパートZを採択しました。DPIはこの要件を満たすために不可欠なプラットフォームの一つであり、米国全土でこの目的のために導入されています。

国家安全保障局(NSA) は、AT&T Inc.の協力のもと、ディープパケットインスペクションを使用して、インターネットトラフィックの監視、分類、転送をよりインテリジェントにしました。 DPI は、どのパケットが電子メールまたはVoIP ( Voice over Internet Protocol ) 電話を伝送しているかを検出するために使用されます。^{[ 50 ]} AT&T の共通バックボーンに関連するトラフィックは、2 本のファイバー間で「分割」され、信号強度の 50 パーセントが各出力ファイバーに送られるように信号が分割されました。出力ファイバーの 1 つは安全な部屋に迂回され、もう 1 つは AT&T の交換機器に通信を伝送しました。安全な部屋にはNarusトラフィックアナライザーとロジックサーバーが設置されていました。Narus は、これらのデバイスはリアルタイムのデータ収集 (検討のためにデータを記録) と 10 ギガビット/秒でのキャプチャが可能だと述べています。特定のトラフィックが選択され、専用回線を介して「中央の場所」に送信され、分析されました。米国連邦通信委員会の元インターネット技術担当上級顧問である専門家証人J・スコット・マーカスの宣誓供述書によると、迂回されたトラフィックは「サンフランシスコ湾岸地域におけるAT&Tのピアリングトラフィックのすべて、またはほぼすべて」であり、したがって「構成の設計者は、ファイバー分岐の位置や配置に関して、主に国内データで構成されるデータソースを除外しようとはしなかった」。 ^{[ 51 ]} DPIを使用してIBMまたはDell Linuxサーバー 上で動作するNarusのSemantic Traffic Analyzerソフトウェアは、10 Gbit/sのIPトラフィックをソートし、 ターゲットの電子メールアドレス、IPアドレス、またはVoIPの場合は電話番号に基づいて特定のメッセージを選択する。^{[ 52 ]}ジョージ・W・ブッシュ大統領とアルベルト・R・ゴンザレス司法長官は、大統領はFISA令状を取得することなく、米国内の人々と海外の連絡先との間の電話や電子メールのやり取りを秘密裏に傍受するよう命じる権限があると信じていると主張している。^{[ 53 ]}

国防情報システム局は、ディープパケットインスペクションを使用するセンサープラットフォームを開発しました。^{[ 54 ]}

ベトナムはネットワークセキュリティセンターを開設し、インターネットトラフィックをブロックするためにディープパケットインスペクションを使用するようISPにハードウェアシステムをアップグレードすることを義務付けた。^{[ 55 ]}