<div dir="ltr"><div>Hank:</div><div><br></div><div>No doubt there is a massive amount of information that can be gathered from in-box telemetry.  This thread appears to be more focused on providers gathering data from traffic in flight across their infrastructure.</div><div><br></div><div>Thank you</div><div>jms<br></div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Fri, May 19, 2023 at 8:49 AM Hank Nussbacher <<a href="mailto:hank@efes.iucc.ac.il">hank@efes.iucc.ac.il</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">On 19/05/2023 15:27, Justin Streiner wrote:<br>
<br>
It amazes me how people can focus on Netflow metadata and ignore things <br>
like Microsoft telemetry data from every Windows box, or ignore the <br>
massive amount of html cookies that are traded by companies or how <br>
almost every corporate firewall or anti-spam box "reports" back to the <br>
mother ship and sends tons of information via secret channels like <br>
hashed DNS lookups just to be avoided.<br>
<br>
Regards,<br>
Hank<br>
<br>
> There are already so many different ways that organizations can find <br>
> out all sorts of information about individual users, as others have <br>
> noted (social media interactions, mobile location/GPS data, call/text <br>
> history, interactions with specific sites, etc), that there probably <br>
> isn't much incentive for many providers to harvest data beyond what is <br>
> needed for troubleshooting and capacity planning.  Plus, gathering <br>
> more data - potentially down to the level packet payload - is not an <br>
> easy problem to solve (read: expensive) and doesn't scale well at all. <br>
> 100G links are very common today, and 400G is becoming so.  I doubt <br>
> that many infrastructure providers would be able to justify the major <br>
> investments in extra infrastructure to support this, for a revenue <br>
> stream that likely wouldn't match that investment, which would make <br>
> such an investment a loss-leader.<br>
><br>
> Content providers - particularly social media platforms - have a <br>
> somewhat different business model, but those providers already have <br>
> many different ways to harvest and sell large troves of user data.<br>
><br>
> Thank you<br>
> jms<br>
<br>
</blockquote></div>