{"id":5864,"date":"2013-05-17T10:15:00","date_gmt":"2013-05-17T09:15:00","guid":{"rendered":"http:\/\/www.montejo.biz\/blog\/?p=5864"},"modified":"2013-05-19T14:51:30","modified_gmt":"2013-05-19T13:51:30","slug":"dpi-inspeccin-profunda-de-paquetes","status":"publish","type":"post","link":"https:\/\/www.montejo.biz\/blog\/2013\/05\/17\/dpi-inspeccin-profunda-de-paquetes\/","title":{"rendered":"DPI, Inspección Profunda de Paquetes"},"content":{"rendered":"

Supongo que sabes lo que dijo hace tiempo el CEO de Sun Microsystems, Scott McNealy . \u201c\u00bfPrivacidad?\u201d.\u00a0 \u201cOlv\u00eddense\u201d.<\/p>\n

De momento a su empresa se la ha comido Oracle\u00a0y mira que es \u2018ceo\u2019.<\/p>\n

\"01-05-2013<\/a><\/p>\n

Fuente: www.martinaberastegue.com<\/a><\/p>\n

<\/p>\n

Introducci\u00f3n<\/strong><\/p>\n

La Historia (ap\u00f3crifa) de la privacidad en internet se puede contar (simplificada) de esta forma:<\/p>\n

Primero pusieron las cookies<\/a> en los navegadores y no dijimos nada.<\/p>\n

\"01-05-2013<\/a><\/p>\n

Fuente: humorviral.wordpress.com<\/a><\/p>\n

Despu\u00e9s inventaron los web bugs<\/a> y no dijimos nada.<\/p>\n

\"01-05-2013<\/a><\/p>\n

Fuente: ingenierovelazco.blogspot.com<\/a><\/p>\n

Luego vino Google<\/a> y ley\u00f3 nuestros correos, no dijimos nada.<\/p>\n

\"01-05-2013<\/a><\/p>\n

Fuente: vagabundia.blogspot.com<\/a><\/p>\n

Despu\u00e9s vino Facebook<\/a>, present\u00f3 una red social que cambiaba m\u00e1s r\u00e1pido sus opciones de privacidad que tiempo nos daba para asimilar esos cambios, seguimos sin decir nada.<\/p>\n

\"01-05-2013<\/a><\/p>\n

Fuente: www.trecebits.com<\/a><\/p>\n

Esto, que siempre me ha parecido alarmante, son juegos de ni\u00f1os comparados con las nuevas tecnolog\u00edas puestas en marcha, b\u00e1sicamente por distintos gobiernos, para saber con todo lujo de detalles<\/em> qu\u00e9 pasa en internet.<\/p>\n

Definici\u00f3n de DPI<\/strong><\/p>\n

Es el acto de inspecci\u00f3n realizado por cualquier equipo de red de paquetes que no sea punto final de comunicaci\u00f3n, utilizando con alg\u00fan prop\u00f3sito el contenido (normalmente la parte \u00fatil) que no sea el encabezamiento del paquete.<\/p>\n

Esto se efect\u00faa en el momento en que el paquete pasa un punto de inspecci\u00f3n en la b\u00fasqueda de incumplimientos del protocolo, virus, spam, intrusiones o criterios predefinidos para decidir qu\u00e9 medidas tomar sobre el paquete, incluyendo la obtenci\u00f3n de informaci\u00f3n estad\u00edstica.<\/p>\n

Esto contrasta con la inspecci\u00f3n superficial de paquetes (usualmente llamada Stateful Packet Inspection) que s\u00f3lo inspecciona el encabezamiento de los paquetes.<\/p>\n

\"01-05-2013<\/a><\/p>\n

Fuente: seguridad-informacion.blogspot.com<\/a><\/p>\n

Esto, en cristiano, \u00bfpara qu\u00e9 sirve?<\/p>\n

El prop\u00f3sito confesado de esta tecnolog\u00eda es proteger las instalaciones inform\u00e1ticas, tanto de empresas privadas como de organismos gubernamentales.<\/p>\n

El no confesado expl\u00edcitamente es buscar patrones en nuestra utilizaci\u00f3n de la Red, pudiendo realizar un seguimiento pormenorizado de un usuario concreto (toda su navegaci\u00f3n, correos, descargas, conexiones P2P, etc.). En fin, un horror.<\/p>\n

\"01-05-2013<\/a><\/p>\n

Fuente: elorodelosdioses.blogspot.com<\/a><\/p>\n

Utilizaciones leg\u00edtimas<\/strong><\/p>\n

Los proveedores de internet son requeridos por varios gobiernos del mundo y por sus agencias para que permitan la intercepci\u00f3n de las comunicaciones, con la orden de un juez (excepto en Estados Unidos, el pa\u00eds de la \u2018libertad\u2019,\u00a0 que en muchos casos no es necesaria).<\/p>\n

\"01-05-2013<\/a><\/p>\n

Fuente: noesconspiracion.wordpress.com<\/a><\/p>\n

Tambi\u00e9n se puede utilizar para la definici\u00f3n de pol\u00edticas de un proveedor de internet y el cumplimiento del nivel de servicio contratado.<\/p>\n

Tambi\u00e9n para ofrecer \u2018servicios por niveles\u2019, o sea, dar m\u00e1s prioridad, por ejemplo, a servicios Premium que a servicios est\u00e1ndar (con esto se cargan, obviamente, la neutralidad de la red<\/a>).<\/p>\n

\"01-05-2013<\/a><\/p>\n

Fuente: diariopregon.blogspot.com<\/a><\/p>\n

Utilizaciones cuestionables<\/strong><\/p>\n

Hace tiempo hab\u00eda una corriente de opini\u00f3n que pensaba que los gobernantes pensaban y actuaban para defender los intereses de los ciudadanos que les hab\u00edan elegido. Esta corriente, llamada Democracia, ha sucumbido en casi todos los pa\u00edses y est\u00e1 a merced de los mecanismos totalitarios puestos en marcha por los distintos gobiernos, en especial el de Estados Unidos.<\/p>\n

De all\u00ed vinieron los vientos de la red Echelon<\/a>, el club Bilderberg<\/a> y, ahora, el control (al estilo chino o iran\u00ed) de Internet.<\/p>\n

\"01-05-2013<\/a><\/p>\n

Fuente: www.teinteresasaber.com<\/a><\/p>\n

Para estos menesteres, la DPI les viene al pelo: no s\u00f3lo se pueden controlar las conexiones con Skype o torrent sino que tambi\u00e9n, con pocos medios t\u00e9cnicos, monitorizar en vivo todas las conexiones de internet de una ciudad tan populosa como San Francisco.<\/p>\n

Si se implementaran estas medidas (ya puestas en pr\u00e1ctica en el mundo digital) en el mundo f\u00edsico, supondr\u00edan regirse por la ley marcial <\/a>o declarar el estado de sitio<\/a> (no son palabras m\u00edas, copio casi literalmente lo que escribi\u00f3 Enrique Dans en el pr\u00f3logo<\/a> del libro Cypherpunks<\/a> de Julian Assange<\/a>, de Wikileaks<\/a>).<\/p>\n

Soluciones<\/strong><\/p>\n

La primera ya la inaugur\u00f3 Bin Laden en su exilio forzoso: no utilizar ning\u00fan dispositivo electr\u00f3nico con conexi\u00f3n a la red telef\u00f3nica o internet. Hoy d\u00eda esta soluci\u00f3n es poco viable pero el que se anime, ADELANTE.<\/p>\n

\"01-05-2013<\/a><\/p>\n

Fuente: 9gag.com<\/a><\/p>\n

La otra soluci\u00f3n (extrema) es utilizar una distribuci\u00f3n Linux enfocada a la seguridad y conexiones a la red a trav\u00e9s de una conexi\u00f3n VPN<\/a> an\u00f3nima y cifrada. Esta soluci\u00f3n no es tan complicada como puede parecer a primera vista: se puede utilizar Tails<\/a> que soporta conexi\u00f3n a trav\u00e9s de la red Tor<\/a> de forma nativa.<\/p>\n

Si no estamos del todo seguros (?) tambi\u00e9n podemos contratar un servicio VPN como TuVPN<\/a> o OpenVPN.net<\/a> (este \u00faltimo gratuito).<\/p>\n

\"01-05-2013<\/a><\/p>\n

Fuente: diannicaripe.blogspot.com<\/a><\/p>\n

Si queremos bloquear conexiones de equipos que nos incordian (sobre todo si tenemos tr\u00e1fico P2P o torrent) podemos utilizar Peerblock<\/a>.<\/p>\n

Conclusi\u00f3n<\/strong><\/p>\n

En fin, en este mundo digital, con tantos mecanismos de control, debemos protegernos, no porque vayamos a hacer algo da\u00f1ino o ilegal sino porque es un derecho al que no debemos renunciar.<\/p>\n

Como dijo Thomas Jefferson \u201cel pueblo que cambia libertad por seguridad no merece tener ninguna de las dos\u201d.<\/p>\n

PD<\/strong>. Este art\u00edculo<\/a> de Enrique Dans nos puede ayudar a decidirnos.<\/p>\n\n\t\t\t\t\t\t\t

If you found an error, highlight it and press Shift + E<\/strong> or pulsa aqu\u00ed<\/strong><\/a> to inform us.<\/p>\n\t\t\t\t\t\t<\/div>