Wie sien jou IP tydens 'n WhatsApp-oproep, en wat 'n VPN verander
Die ander party, die diens en jou toegangsnetwerk sien verskillende dinge. Noem die waarnemer vir wie jy wil wegkruip, en kies dan 'n aflaasinstelling of 'n tonnelroete.
'n WhatsApp-oproep stel adresinligting aan meer as een party bloot, en die partye leer nie almal dieselfde ding nie. Die persoon met wie jy praat, kan iets oor jou netwerkroete leer, die diens leer watter verbinding hom bereik het, en jou toegangsverskaffer sien die strome wat jy genereer. 'n VPN en 'n aflaas in die app verander elk een deel van daardie prentjie. Daarom het die vraag of 'n VPN my IP tydens oproepe verberg nie een enkele antwoord nie.
Drie waarnemers, drie verskillende vrae
Begin deur die waarnemer te noem vir wie jy wil wegkruip, want die meganismes is nie onderling verwisselbaar nie. Om vir die ander deelnemer weg te kruip, is 'n adresvraag. Om vir die diens weg te kruip, is 'n rekening-en-verbinding-vraag, en dit is baie moeiliker om te antwoord as wat dit klink.
| Observer | What it can learn | What changes it |
|---|---|---|
| The other participant | Whether the media path appears to come from your address or from a relay | Relay settings in the app, or a network path that does not expose your address |
| The service | Your account, the connection your client made, and the call's participants | Very little from an address change alone; the account is the identifier |
| Your access network | That encrypted traffic to certain endpoints exists, and how much | Routing through a tunnel moves the visible endpoint |
Elke ry kan onafhanklik verbeter word. 'n Verbetering in een ry laat die ander presies soos hulle was, en daarom bevat eerlike antwoorde op hierdie vraag gewoonlik die woord gedeeltelik.
Wat aflaas werklik verander
WhatsApp dokumenteer 'n instelling met die naam IP-adres in oproepe beskerm, wat onder die app se gevorderde privaatheidsopsies te vind is. Dit stuur oproepmedia deur WhatsApp-bedieners in plaas daarvan om die deelnemers regstreeks te verbind. Dieselfde leiding sê dat afgelaaste oproepe end-tot-end geïnkripteer bly. Dit waarsku ook dat oproepkwaliteit kan verander.
Aflaas is 'n diensfunksie eerder as 'n netwerkkonfigurasie, so dit geld vir die oproepe wat die app besluit om af te laas en vir niks anders op die toestel nie. WhatsApp se hulpblad vir hierdie funksie is die huidige gesag vir watter platforms dit bied en waar die skakelaar sit.
Die aflaas verberg ook nie die oproep vir die diens nie, want die diens is die aflaas. Dit verander wat die ander deelnemer oor jou adres kan waarneem. Dit kan ook vertraging byvoeg, en dit is die ruil wat die instelling maak.
Wat 'n VPN aan die oproeppad verander
'n VPN verander waar jou verkeer skynbaar ontstaan vir alles wat dit dra. Of dit 'n bepaalde oproep dra, hang van die kliënt se roetebeleid af. 'n Volle tonnel neem alle verkeer, terwyl 'n gesplete tonnel dalk net sekere voorvoegsels neem. 'n Foon met beide Wi-Fi en mobiele data kan op dieselfde oomblik verskillende roetes vir verskillende strome gebruik.
Dit beteken 'n adres wat jy in 'n blaaier geverifieer het, is nie bewyse oor die oproep nie. Die app kan 'n langdurige verbinding hou wat die tonnel voorafgaan, of dit kan 'n adresfamilie gebruik wat die tonnel nie dek nie. Kontroleer die roetebesluit vir die werklike bestemming eerder as vir 'n webwerf wat jy toevallig getoets het.
End-tot-end-inhoudenkripsie is 'n aparte grens van dit alles. Dit val nie in duie wanneer die pad verander nie, en dit dek ook nie die metadata nie.
Enkripsie en adresprivaatheid is verskillende beloftes
Om oproepinhoud geïnkripteer te hou, beteken die aflaas kan nie na die gesprek luister nie. Dit beteken nie die aflaas leer niks nie: hy sien steeds watter rekeninge verbind is, wanneer en vir hoe lank, want dit is wat 'n aflaas doen.
Omgekeerd maak die verberging van jou adres vir die ander party jou rekening nie anoniem vir die diens wat dit verifieer nie. Dit is twee aparte bewerings. 'n Privaatheidsoudit wat hulle saamvoeg, skep 'n valse gevoel van dekking. Skryf die vereiste as 'n sin oor 'n spesifieke waarnemer, en kontroleer dan of die meganisme wat jy gekies het daardie waarnemer aanspreek eerder as 'n naburige een.
Verifieer die bewering waaroor jy werklik gee
As die vereiste oor jou toegangsnetwerk gaan, is die kontrole 'n roetevraag wat jy plaaslik kan beantwoord. As dit oor die ander party gaan, is die kontrole die app se eie instelling. Geen mate van tonnelkonfigurasie vervang die instelling nie.
ip rule show | head -n 10 ip route get 198.51.100.7 ss -tun state established '( dport = :443 )' tcpdump -ni wg0 -c 20 'udp or tcp port 443'
Die roetesoektog sê vir jou watter koppelvlak 'n bestemming sou gebruik. Die sokinglys sê vir jou of 'n langdurige verbinding reeds bestaan. Die opname sê vir jou of verkeer werklik die tonnelkoppelvlak kruis. Vervang die dokumentasieadres met die eindpunt wat jy uit die app se eie verbinding opgelos het, en lees die resultate in plaas daarvan om aan te neem die tonnel het alles geneem.
Teken aan watter meganisme jy vir watter waarnemer gebruik het, saam met die datum en app-weergawe. Beide die aflaasinstelling en die kliënt se roetegedrag verander mettertyd, en 'n nota wat die waarnemer noem, is die enigste weergawe hiervan wat bruikbaar bly.