Pemeriksaan dan privasi deep-packet

Menurut Markham Erickson, Ketua NetCoalition, yang menentang SOPA, seksyen rang undang-undang itu yang akan membolehkan hakim-hakim untuk memerintahkan pembekal perkhidmatan internet untuk menyekat akses kepada laman-laman web yang melanggar kepada pelanggan yang terletak di Amerika Syarikat juga akan membenarkan memeriksa orang-orang pelanggan alamat IP, satu kaedah yang dikenali sebagai menyekat IP. Erickson telah menyuarakan kebimbangan bahawa perintah yang sedemikian mungkin memerlukan pembekal mereka untuk melibatkan diri dalam "pemeriksaan paket mendalam," yang melibatkan menganalisis semua kandungan yang dihantar kepada dan dari pengguna, meningkatkan kebimbangan privasi baru.[70][71]

Para penganalisis polisi bagi Yayasan Amerika Baru berkata, undang-undang ini akan "menghasut kekeliruan data senjata bangsa" di mana oleh amalan-amalan yang semakin invasif akan dikehendaki untuk memantau trafik web pengguna yang mengakibatkan "permainan Melawan-kucing-dan-tetikus penapisan danpemintasan akan memacu scofflaws celik darknets pada masa yang sama meningkatkan pengawasan pengguna Internet yang kurang teknikal mahir. "[32]

Sistem Nama Domain

Sistem Nama Domain (DNS) pelayan, yang paling sering disamakan dengan direktori telefon, menterjemah permintaan pelayar untuk nama domain ke dalam alamat IP yang diberikan kepada komputer atau rangkaian. Rang undang-undang asal memerlukan pelayan ini untuk berhenti merujuk permintaan kerana melanggar domain kepada alamat IP mereka yang ditugaskan. DNS teguh oleh reka bentuk terhadap kegagalan dan memerlukan bahawa kekurangan sambutan dipenuhi oleh pertanyaan kepada pelayan DNS yang lain.[72]

Andrew Lee, Ketua Pegawai Eksekutif ESET Amerika Utara, membantah bahawa sejak rang undang-undang itu akan memerlukan pembekal perkhidmatan internet untuk menapis pertanyaan DNS untuk laman ini akan melemahkan integriti Sistem Nama Domain.[73]

Menurut David Ulevitch, kepala berpangkalan di San Francisco OpenDNS, laluan SOPA boleh menyebabkan Amerika untuk beralih kepada pembekal DNS yang terletak di negara-negara lain yang menawarkan link disulitkan, dan boleh menyebabkan pembekal AS, apa-apaOpenDNS itu sendiri, untuk berpindah ke negara-negara lain, seperti Kepulauan Cayman.[74]

Pada bulan November 2011, tanpa nama domain top-level, Bit., telah dilancarkan di luar ICANN kawalan, sebagai tindak balas kepada ancaman yang dianggap dari SOPA, walaupun keberkesanannya (serta keberkesanan alternatif DNS akar lain) masih belum diketahui.[75]

Pada 12 Januari, 2012, House penaja Lamar Smith mengumumkan bahawa peruntukan yang berkaitan dengan pengalihan DNS akan ditarik daripada rang undang-undang itu.[76][77][78]

Internet keselamatan

A [kertas putih]] oleh beberapa pakar keselamatan internet, termasuk Steve Crocker dan Dan Kaminsky, telah menulis, "Dari sudut operasi, kegagalan penyelesaian dari subjek nameserver kepada perintah mahkamah dan dari satu digodam nameserver akan dapat dibezakan lagi. Pengguna yang menjalankan aplikasi selamat mempunyai keperluan untuk membezakan antara kegagalan berasaskan dasar dan kegagalan yang disebabkan, sebagai contoh, dengan kehadiran serangan atau rangkaian bermusuhan, atau lain serangan turun taraf dijangka akan prolifik. "[79]

Sistem Nama Domain Extensions Keselamatan

Stewart Baker, bekas Penolong Setiausaha pertama bagi Dasar di Jabatan Keselamatan Dalam Negeri dan bekas Ketua Penasihat Perundangan dari National Security Agency, dinyatakan bahawa SOPA akan melakukan "kerosakan yang besar kepada keselamatan Internet"[72] dengan merosakkan Domain Name Sistem Keselamatan Extensions (DNSSEC), naik taraf yang dicadangkan keselamatan untuk DNS, sejak [pelayar Web [| pelayar]] mesti menganggap semua pelencongan yang sama, dan mesti terus mencari sehingga ia mendapati pelayan DNS(mungkin di luar negara) mengadakan peruntukan keputusan yang tidak diganggu.[72] On December 14, 2011 he wrote that SOPA was "badly in need of a knockout punch" due to its impact on security and DNS:[72]

dari sudut pandangan [Attorney General], usaha pelayar untuk mencari pelayan DNS yang berwibawa akan kelihatan seperti usaha sengaja untuk mengelak perintah menghalang beliau. Versi terbaru SOPA akan memberi makan kepada pandangan itu. Ia membolehkan Peguam Negara untuk menyaman "mana-mana entiti yang dengan disedarinya dan dengan sengaja menyediakan ... sesuatu produk ... direka bentuk oleh entiti itu atau dengan konsert yang lain dalam apa-apa dengan entiti bagi pemintasan atau tanpa "arahan Peguam Negara menyekat. Adalah sukar untuk melarikan diri dari kesimpulan bahawa peruntukan ini adalah ditujukan pada syarikat-syarikat penyemak imbas. Pelayar melaksanakan DNSSEC akan perlu untuk memintas dan melangkau menyekat jenayah, dan dalam proses itu, mereka juga akan memintas dan melangkau perintah SOPA.

DNSSEC adalah satu set protokol yang dibangunkan oleh Internet Engineering Task Force (IETF) untuk memastikan keselamatan internet. Satu kertas putih oleh Brookings Institution berkata, "sistem DNS adalah berdasarkan amanah," sambil menambah bahawa DNSSEC telah dibangunkan untuk mencegah pengalihan berniat jahat lalu lintas DNS, dan bahawa "bentuk-bentuk lain redirection akan memecahkan jaminan daripada keselamatan ini alat."[80]

Pada 17 November, Makmal Kebangsaan Sandia, sebuah agensi penyelidikan Amerika Syarikat Jabatan Tenaga, dibebaskan penilaian teknikal DNS penapisan peruntukan dalam bil House dan Senat, sebagai tindak balas kepada Wakil [Zoe Lofgren | Zoe Lofgren]] (D-CA) meminta. Taksiran yang dinyatakan bahawa penapisan DNS yang dicadangkan akan tidak berkesan, akan memberi kesan negatif keselamatan internet, dan akan melambatkan pelaksanaan penuh DNSSEC.[81][82]

Pada 18 November, House CyberSecurity Jawatankuasa Kecil kerusi Dan Lungren dinyatakan bahawa dia telah "sangat serius kebimbangan" tentang kesan SOPA ini pada DNSSEC, menambah, "kita tidak mempunyai maklumat yang cukup, dan jika ini adalah masalah yang serius seperti yang dicadangkan oleh beberapa pakar-pakar teknikal yang dapat berhubung dengan saya, kita perlu menangani."[83]