Anggota Parlemen AS Menargetkan Inspeksi Paket Mendalam di RUU Privasi

AS. anggota parlemen berencana untuk memperkenalkan undang-undang privasi yang akan membatasi bagaimana penyedia layanan Internet dapat melacak pengguna mereka, meskipun laporan bahwa tidak ada ISP AS yang menggunakan teknologi tersebut kecuali untuk alasan keamanan yang sah.

Perwakilan Rick Boucher, seorang Demokrat Virginia, dan tiga pakar privasi mendesak anggota parlemen Kamis pada sidang sebelum subkomite Energi Perdagangan Bumi untuk meloloskan undang-undang privasi online yang komprehensif dalam beberapa bulan mendatang. Para pendukung undang-undang baru berfokus terutama pada apa yang disebut deep packet inspection (DPI), suatu bentuk penyaringan yang dapat digunakan operator jaringan untuk memeriksa isi paket ketika mereka melakukan perjalanan di Internet.

Sementara DPI dapat digunakan untuk memfilter spam dan mengidentifikasi penjahat, teknologi itu menimbulkan masalah privasi yang serius, kata Boucher. "Potensi intrusi privasinya tidak kurang menakutkan," tambahnya. "Pemikiran bahwa seorang operator jaringan dapat melacak setiap pengguna bergerak di Internet, mencatat rincian setiap pencarian dan membaca setiap e-mail … mengkhawatirkan."

[Bacaan lebih lanjut: Cara menghapus malware dari PC Windows Anda]

Boucher, ketua Subkomite House untuk Komunikasi, Teknologi, dan Internet, mengatakan dia berencana untuk memperkenalkan tagihan privasi untuk pengguna online. Undang-undang itu mungkin bisa melarang DPI untuk digunakan dalam periklanan perilaku dan penggunaan lain yang tidak terkait dengan keamanan atau manajemen jaringan, ia menyarankan.

Pejabat dengan Pers Gratis, Pusat Demokrasi dan Teknologi (CDT) dan Pusat Informasi Privasi Elektronik (EPIC)) semua berbicara demi undang-undang privasi online. "Dalam pandangan kami, inspeksi paket yang mendalam benar-benar tidak berbeda dari karyawan pos yang membuka amplop dan membaca surat di dalamnya," kata Leslie Harris, presiden dan CEO CDT. "Konsumen tidak mengharapkan untuk diintip oleh ISP mereka atau perantara lain di tengah jaringan, jadi DPI benar-benar menentang ekspektasi privasi yang sah yang dimiliki konsumen."

Comcast and Charter Communications, keduanya penyedia broadband berbasis kabel, telah bereksperimen dengan menggunakan DPI dalam hubungannya dengan periklanan perilaku, tetapi panelis di sidang mengatakan mereka tahu tidak ada ISP AS sekarang menggunakan DPI seperti itu. Namun, ada sekitar selusin perusahaan yang menawarkan layanan DPI untuk ISP, kata Ben Scott, direktur kebijakan di Free Press.

Dengan ISP yang tinggal jauh dari DPI, Kongres harus membiarkan ISP mengatur sendiri, kata Kyle McSlarrow, presiden dan CEO dari kelompok perdagangan National Cable and Telecommunications Association. "Teknologi apa pun dapat digunakan untuk tujuan baik dan buruk," katanya. "Kami menyadari bahwa tidak ada yang ingin kami melihat komunikasi dalam e-mail. Kami tidak ingin melakukan itu."

Teknologi berubah sangat cepat, mungkin sulit untuk menyusun undang-undang yang sesuai, tambahnya.. "Ada model-model baru yang dibuat," katanya. "Ini cukup sulit untuk membekukan, dalam satu titik dan waktu, pasar yang cukup dewasa. Kita harus memungkinkan industri dan semua pemangku kepentingan untuk mencoba bekerja sama … datang dengan prinsip pengaturan diri yang melindungi privasi konsumen."

Beberapa Partai Republik di subkomite juga mempertanyakan apakah undang-undang harus ditargetkan hanya di ISP. "Fokus kami harus … melihat seluruh dunia Internet, termasuk mesin pencari dan jaringan periklanan Internet," kata Perwakilan Cliff Stearns, seorang Republikan Florida. "Konsumen tidak peduli apakah Anda mesin pencari atau penyedia broadband; mereka hanya ingin memastikan bahwa privasi mereka dilindungi."

Advokat privasi juga mendesak anggota parlemen untuk melampaui aturan yang akan memaksa ISP untuk ikut serta. izin dari pelanggan sebelum melacak aktivitas online mereka. Dalam banyak kasus, pelanggan tidak sepenuhnya memahami apa yang diminta untuk ikut serta, kata Marc Rotenberg, direktur eksekutif EPIC.

"Saya tidak berpikir [opt-in] cukup karena itu tidak akan berarti kecuali konsumen memahami data apa tentang mereka yang dikumpulkan dan bagaimana itu digunakan," katanya.