「LINE、月額500円でLINEアプリやFacebook、Twitter使い放題のSIMを発売へ」記事へのコメント

この下に

[D_Sigma (26110)]

通信の秘密厨が湧いて出てくる

Re:この下に

[Anonymous Coward]

facebookもtwitterもhttps強制だから、接続先IPアドレス・ポートでしか
判断できないので、通信事業者が運用上必要な情報を超えることはない。

逆に言うと、twitter内にyoutubeのリンクが張られているようなケースは、
youtubeへのアクセスと判断されてカウント対象になると思われる。
何も知らずに使ったら、簡単に通信上限に達しそう。

Re:この下に

[ogino (1668)]

> facebookもtwitterもhttps強制だから、接続先IPアドレス・ポートでしか
> 判断できないので、通信事業者が運用上必要な情報を超えることはない。

HTTPS なら（IPアドレス・ポートだけでなく）接続先ドメイン名がサーバ証明書から読み取れると思いますが。暗号化された通信は証明書を送った後で始まりますから、証明書自体は平文で送られます。

Re:この下に

[Anonymous Coward]

> facebookもtwitterもhttps強制だから、接続先IPアドレス・ポートでしか判断できないので、
比重が大きいのはIPアドレス、ポート、SNI対応のホストヘッダだろうけど、実際にはもうちょっと踏み込んで解析してる。

ご参考:
http://ascii.jp/elem/000/001/135/1135920/ [ascii.jp]
"FREETELはその実装について、「パケットの中身を見ているのではなく、大手ネットワーク機器メーカーによるDPI装置のシグネチャ情報を利用している」と説明しています"

もうちょっと詳しい情報:
http://www.netone.co.jp/report/column/20150805a.html [netone.co.jp]
"各DPIベンダーは暗号化されたアプリケーション層データだけではなく、SSL/TLSシーケンス中の情報や、パケット長、トラフィックパターン等をシグネチャ化してトラフィック識別機能を提供しています"

だそうなので、たぶんFreetelが使っているMVNE…フリービットかね? あのあたりがキャリアとのL2接続の後ろにDPI入れてHTTPSでも通信先サービスをある程度判別できるようにして、さらに今回LINEがフリービットと契約してMVNO参入したんじゃないかなぁと予想。