Het is een goede zaak dat men op Europees niveau een dergelijk besluit heeft genomen. Een overgroot deel der internet problematiek zal hiermee met succes ter gade geslagen worden.

Opzich genomen is dit reden voor een feestje.

Dit besluit zal hoofdzakelijk misbruikende figuren tegen het hoofd slaan en heeft overheid eindelijk wat grip op communicatie kunnen vergaren, dat niet enkel ten nadele van criminelen is maar ook positief werkt voor gewone burgers die niets op hun geweten hebben.

Uit een opgebouwd surf c.q. communicatie verleden valt immers heel goed, nauwgezet en betrouwbaar (=verdedigbaar) te herleiden of een persoon wel of niet criminele activiteiten (heeft) (ge)bezigd.
Hieruit is te herleiden dat wanneer iemand géén misbruik (heeft) (ge)maakt van communicatiemiddelen, dit met nadruk ook zal blijken wanneer het communicatie verleden van een (verdacht) persoon wordt geraadpleegd.

Het lijkt ons alleen echter heel sterk dat men de leeftijd van de persoon die vanaf een aansluiting belt kan registreren. Blijkbaar is dat even een aandachtspunt in het gepresenteerde concept dat door de lindstaten gezamelijk zal worden uitgewerkt.

Zover mij bekend is de geboortedatum van de contractant reeds bekend bij bijvoorbeeld KPN.

Weleens er aan gedacht dat het technisch voor sommige partijen -zoals KPNQWEST - niet haalbaar is.

Core routers switchen en werken op level 2 -zoals Cisco GSR- als jij van elk packet de source en destionation IP wilt weten zit je op level 3 te loggen, als je Port nummers wilt weten op level 5.

Je helpt dus je hele performance op zeep.

Aangezien capaciteit van een router DUUR is, kan het onbetaalbaar worden en leiden tot vele faillisimenten in de toekomst.

Het aftappen was al een dure aangelegenheid maar dit is nog veel duurder.

Ik zou aandelen kopen in datacom leveranciers -Cisco, Juniper, Xtreme, Foundry- en storage leveranciers -nas/san zoals Storagetec-

> Weleens er aan gedacht dat het technisch voor sommige
> partijen -zoals KPNQWEST - niet haalbaar is.

Ik denk dat het om gebruikersniveaus gaat en niet om geagreggeerd verkeer. Letterlijk overal loggen maakt dat alles veel te vaak wordt opgeslagen. Onredelijk

> Core routers switchen en werken op level 2 -zoals Cisco
> GSR- als jij van elk packet de source en destionation IP
> wilt weten zit je op level 3 te loggen, als je Port
> nummers wilt weten op level 5.
>
> Je helpt dus je hele performance op zeep.

Nou, ons PCI kaartje

http://www.ii.nl/idd/ft/print

Ontworpen voor:

http://www.ii.nl/idd/ft/

Zit met het verwisselen van twee optische connectors in een seconde in de verbinding. Merkt zo'n router verder nooit meer iets van.

> Aangezien capaciteit van een router DUUR is, kan het
> onbetaalbaar worden en leiden tot vele faillisimenten in
> de toekomst.


> Het aftappen was al een dure aangelegenheid maar dit is
> nog veel duurder.

Aftappen blijkt in de praktijk niet zo duur, omdat er nog nauwelijks wordt getapt begint vrijwel iedereen met iets eenvoudigs.

> Ik zou aandelen kopen in datacom leveranciers -Cisco,
> Juniper, Xtreme, Foundry- en storage leveranciers -nas/san
> zoals Storagetec-

Nou, ik vind het allemaal wat onzinnig klinken maar ik kom er nergens achter hoe met het precies van plan is.


Misschien wat filosoferen over de technische mogelijkheden?

Stel een provider heeft voor duizenden klanten een 2.5 Gigabit verbinding naar het internet. Gemiddelde pakketgrootte 500 bytes. Per log-regel tijdstip, verbindingsID, IPnr, IPnr, even ruim nemen, 20 bytes te bewaren.

Houd je met hardware filtering waar wij verder ons hand niet voor omdraaien ruwweg van elke 25bits 1bit over. Geeft een stroom van 100Mbit. Lijkt me dat een groot deel van de pakketten gebundeld kan worden, als ze bijvoorbeeld binnen 100 seconden van/naar zelfde adressen gaan dan zou je kunnen stellen dat er sprake is van de zelfde sessie. Misschien is daarmee nog wel een reductie met factor 10 mogelijk. Blijf je nog steeds met 10Mbit per seconde zitten om te loggen.

10Mbit per seconde vult een 100Gbyte AIT-3 tape van zeg 45 euro in ongeveer 80.000 seconden, ofwel 22 uur. En dan moet de 2.5Gbit pijp continu vol staan. Dat loggen kost zo'n hele grote provider 50 euro per dag aan mediumkosten.

Zo'n logger kost inclusief vervangen van tapedrives voor de vuist weg 100.000 euro in 5 jaar, ofwel 20.000 per jaar, ook ruwweg ruim 55 euro per dag.

Een log voor zo'n 2.5Gbit verbinding kost dus exclusief personeel en managementskosten voor de vuist weg zo'n 100 euro per dag. Ik kan het technisch niet onzinnig noemen.

Of het practisch nut heeft, geen idee. Het lijkt me dat de overheid strategisch een paar punten in het web moet duiden waar dan onder beheer van de providers zou moeten worden gelogd.

Gegevens alleen gefilterd, ofwel per IP adres oid, van de provider naar de overheid zodat de overheid nooit al te big-brother willekeurig met de gegevens aan de haal kan?

Dat filteren is helaas geen kleinigheid, daarvoor moet zo'n tape weer gelezen en geinterpreteerd. Lijkt me ook al weer te kostbaar voor een provider.

Tsja, complexe zaak. Ik zou toch graag van de politiek wat nadere gegevens zien.

+++chefren