Legisladores dos EUA visam inspeção profunda de pacotes em termos de privacidade

EUA. os legisladores planejam introduzir legislação de privacidade que limitaria a maneira como os provedores de serviços de Internet podem rastrear seus usuários, apesar de relatos de que nenhum provedor está usando essas tecnologias, exceto por razões legítimas de segurança. O deputado Rick Boucher, um democrata da Virgínia, e três especialistas em privacidade pediram legisladores quinta-feira em uma audiência perante o subcomitê de Comércio de Energia da Câmara para aprovar legislação abrangente de privacidade on-line nos próximos meses. Defensores da nova legislação focaram principalmente na chamada inspeção profunda de pacotes (DPI), uma forma de filtragem que os operadores de rede podem usar para examinar o conteúdo dos pacotes enquanto viajam pela Internet.

Enquanto o DPI pode ser usado para filtrar spam e identificar criminosos, a tecnologia levanta sérias preocupações com a privacidade, disse Boucher. "O seu potencial de invasão de privacidade é nada menos que assustador", acrescentou. "O pensamento de que uma operadora de rede poderia rastrear cada movimento do usuário na Internet, registrar os detalhes de cada pesquisa e ler todos os e-mails … é alarmante".

[Leia mais: Como remover malware do seu PC com Windows]

Boucher, presidente do Subcomitê de Comunicações, Tecnologia e Internet da Câmara, disse que planeja introduzir uma lei de privacidade para usuários online. Essa legislação poderia proibir o DPI para uso em publicidade comportamental e outros usos não relacionados à segurança ou gerenciamento de rede, sugeriu

Oficiais com Imprensa Livre, o Centro de Democracia e Tecnologia (CDT) e o Centro de Informação de Privacidade Eletrônica (EPIC) todos falaram em favor da legislação de privacidade online. "Em nossa opinião, a inspeção profunda de pacotes não é diferente dos funcionários dos correios que abrem envelopes e lêem as cartas dentro deles", disse Leslie Harris, presidente e CEO do CDT. "Os consumidores simplesmente não esperam ser bisbilhotados por seus ISPs ou outros intermediários no meio da rede, então o DPI realmente desafia as expectativas legítimas de privacidade que os consumidores têm".

Comcast e Charter Communications, ambos provedores de banda larga baseados em cabo, experimentaram o uso do DPI em conjunto com a publicidade comportamental, mas os participantes da audiência disseram que não sabiam que nenhum ISP dos EUA estava usando o DPI dessa maneira. No entanto, há cerca de uma dúzia de empresas que oferecem serviços de DPI a ISPs, disse Ben Scott, diretor de políticas da Free Press.

Com os ISPs ficando longe do DPI, o Congresso deve permitir que os ISPs se autorregulem, disse Kyle McSlarrow, presidente e CEO da ISP. o grupo de comércio a National Cable and Telecommunications Association. "Qualquer tecnologia pode ser usada para bons propósitos e para o mal", disse ele. "Reconhecemos que ninguém nos quereria olhando para a comunicação por e-mail. Nós não queremos particularmente fazer isso."

A tecnologia está mudando tão rapidamente, pode ser difícil elaborar uma legislação apropriada, acrescentou.. "Há novos modelos sendo criados", disse ele. "É bastante difícil congelar, em um ponto e no tempo, um mercado bastante imaturo. Devemos permitir que a indústria e todas as partes interessadas tentem trabalhar juntas … desenvolvam princípios de autorregulamentação que protejam a privacidade do consumidor".

Alguns republicanos o subcomitê também questionou se a legislação deveria ser direcionada apenas aos provedores. "Nosso foco deve … olhar para todo o universo da Internet, incluindo mecanismos de busca e redes de publicidade na Internet", disse o representante Cliff Stearns, um republicano da Flórida. "Os consumidores não se importam se você é um motor de busca ou um provedor de banda larga; eles apenas querem garantir que sua privacidade seja protegida."

Os defensores da privacidade também pediram aos legisladores que ir além das regras que forçariam os provedores a aceitar permissão dos clientes antes de rastrear suas atividades on-line. Em muitos casos, os clientes não entendem completamente o que estão sendo solicitados a aceitar, disse Marc Rotenberg, diretor executivo da EPIC.

"Eu não acho que [opt-in] seja suficiente porque não será significativo a menos que os consumidores entendam quais dados sobre eles estão sendo coletados e como estão sendo usados", disse ele.