من يرى عنوان IP الخاص بك أثناء مكالمة واتساب، وماذا يغيّر VPN
الطرف الآخر والخدمة وشبكة وصولك ترى أشياء مختلفة. سمِّ المراقب الذي تريد الاختباء منه، ثم اختر إعداد تمرير أو مسار نفق.
تكشف مكالمة واتساب معلومات العنوان لأكثر من طرف، ولا تتعلم جميع الأطراف الشيء نفسه. قد يتعلم الشخص الذي تتحدث معه شيئًا عن مسار شبكتك، وتتعلم الخدمة أي اتصال وصل إليها، و يرى مزوّد الوصول الخاص بك التدفقات التي تولّدها. يغيّر كل من VPN والتمرير داخل التطبيق جزءًا واحدًا من تلك الصورة. لهذا ليس لسؤال «هل يخفي VPN عنوان IP الخاص بي في المكالمات» إجابة واحدة.
ثلاثة مراقبين، ثلاثة أسئلة مختلفة
ابدأ بتسمية المراقب الذي تريد الاختباء منه، لأن الآليات ليست قابلة للتبادل. الاختباء من المشارك الآخر مسألة عنونة. والاختباء من الخدمة مسألة حساب واتصال، والإجابة عنها أصعب بكثير مما يبدو.
| Observer | What it can learn | What changes it |
|---|---|---|
| The other participant | Whether the media path appears to come from your address or from a relay | Relay settings in the app, or a network path that does not expose your address |
| The service | Your account, the connection your client made, and the call's participants | Very little from an address change alone; the account is the identifier |
| Your access network | That encrypted traffic to certain endpoints exists, and how much | Routing through a tunnel moves the visible endpoint |
يمكن تحسين كل صف بشكل مستقل. التحسين في صف واحد يترك الصفوف الأخرى كما كانت تمامًا، ولهذا تحتوي الإجابات الصادقة عن هذا السؤال عادةً على كلمة «جزئيًا».
ما يغيّره التمرير فعليًا
توثّق واتساب إعدادًا يسمى حماية عنوان IP في المكالمات، ويوجد ضمن خيارات الخصوصية المتقدمة في التطبيق. وهو يمرّر وسائط المكالمة عبر خوادم واتساب بدلًا من توصيل المشاركين مباشرة. ويذكر الدليل نفسه أن المكالمات الممرّرة تبقى مشفّرة من طرف إلى طرف. كما يحذّر من أن جودة المكالمة قد تتغير.
التمرير ميزة خدمية وليس إعدادًا شبكيًا، لذا ينطبق على المكالمات التي يقرر التطبيق تمريرها ولا ينطبق على أي شيء آخر في الجهاز. صفحة مساعدة واتساب الخاصة بالميزة هي المرجع الحالي للمنصات التي تتيحها وللجزء الذي يوجد فيه المفتاح.
كما أن التمرير لا يخفي المكالمة عن الخدمة، لأن الخدمة هي التمرير. إنه يغيّر ما يمكن للمشارك الآخر ملاحظته عن عنوانك. وقد يضيف أيضًا زمن وصول، وهذه هي المقايضة التي يقدمها الإعداد.
ما يغيّره VPN في مسار المكالمة
يغيّر VPN المكان الذي يبدو أن حركة المرور تنشأ منه لكل ما يحمله. أما ما إذا كان يحمل مكالمة معينة فيعتمد على سياسة التوجيه لدى العميل. النفق الكامل يأخذ كل حركة المرور، أما النفق المنقسم فقد يأخذ بعض البادئات فقط. ويمكن لهاتف لديه Wi-Fi وبيانات جوّال أن يستخدم مسارات مختلفة لتدفقات مختلفة في اللحظة نفسها.
هذا يعني أن عنوانًا تحققت منه في متصفح ليس دليلًا على المكالمة. فقد يحتفظ التطبيق باتصال طويل الأمد يسبق النفق، أو قد يستخدم عائلة عناوين لا يغطيها النفق. افحص قرار التوجيه للوجهة الفعلية بدلًا من موقع ويب اختبرته مصادفة.
تشفير المحتوى من طرف إلى طرف حدّ منفصل عن كل هذا. وهو لا ينهار عندما يتغير المسار، ولا يغطي البيانات الوصفية أيضًا.
التشفير وخصوصية العنوان وعدان مختلفان
إبقاء محتوى المكالمة مشفّرًا يعني أن التمرير لا يستطيع الاستماع إلى المحادثة. وهو لا يعني أن التمرير لا يتعلم شيئًا: فهو ما يزال يرى أي الحسابات متصلة، ومتى، ولأي مدة، لأن هذا ما يفعله التمرير.
وعلى العكس، فإن إخفاء عنوانك عن الطرف الآخر لا يجعل حسابك مجهولًا لدى الخدمة التي تصادقه. هذان ادعاءان منفصلان. ومراجعة الخصوصية التي تدمجهما تنتج إحساسًا زائفًا بالتغطية. اكتب المتطلب كجملة عن مراقب محدد، ثم افحص ما إذا كانت الآلية التي اخترتها تعالج ذلك المراقب وليس مراقبًا مجاورًا.
تحقق من الادعاء الذي يهمك فعلًا
إذا كان المتطلب يتعلق بشبكة وصولك، فالفحص سؤال توجيه يمكنك الإجابة عنه محليًا. وإذا كان يتعلق بالطرف الآخر، فالفحص هو إعداد التطبيق نفسه. ولا يغني أي قدر من إعداد النفق عن ذلك الإعداد.
ip rule show | head -n 10 ip route get 198.51.100.7 ss -tun state established '( dport = :443 )' tcpdump -ni wg0 -c 20 'udp or tcp port 443'
يخبرك بحث التوجيه بالواجهة التي ستستخدمها الوجهة. وتخبرك قائمة المقابس بما إذا كان هناك اتصال طويل الأمد موجود بالفعل. ويخبرك الالتقاط بما إذا كانت حركة المرور تعبر واجهة النفق فعليًا. استبدل عنوان التوثيق بالوجهة التي حللتها من اتصال التطبيق نفسه، واقرأ النتائج بدلًا من افتراض أن النفق أخذ كل شيء.
سجّل الآلية التي اعتمدت عليها لأي مراقب، مع التاريخ وإصدار التطبيق. فإعداد التمرير وسلوك التوجيه لدى العميل يتغيران بمرور الوقت، والملاحظة التي تسمّي المراقب هي النسخة الوحيدة من هذا التي تبقى مفيدة.