WhatsApp zəngi zamanı IP ünvanınızı kim görür və VPN nəyi dəyişir
Qarşı tərəf, xidmət və giriş şəbəkəniz fərqli şeylər görür. Gizlənmək istədiyiniz müşahidəçini adlandırın, sonra relay parametrini və ya tunel yolunu seçin.
WhatsApp zəngi ünvan məlumatını birdən çox tərəfə açır və tərəflərin hamısı eyni şeyi öyrənmir. Danışdığınız şəxs şəbəkə yolunuz haqqında nəsə öyrənə bilər, xidmət hansı bağlantının ona çatdığını öyrənir və giriş provayderiniz yaratdığınız axınları görür. VPN və tətbiq daxilində relay bu mənzərənin bir hissəsini ayrı-ayrılıqda dəyişir. Buna görə də «VPN zənglərdə IP ünvanımı gizlədir» sualının tək cavabı yoxdur.
Üç müşahidəçi, üç fərqli sual
Gizlənmək istədiyiniz müşahidəçini adlandırmaqla başlayın, çünki mexanizmlər bir-birini əvəz etmir. Digər iştirakçıdan gizlənmək ünvanla bağlı sualdır. Xidmətdən gizlənmək hesab və bağlantı ilə bağlı sualdır və cavablandırmaq göründüyündən qat-qat çətindir.
| Observer | What it can learn | What changes it |
|---|---|---|
| The other participant | Whether the media path appears to come from your address or from a relay | Relay settings in the app, or a network path that does not expose your address |
| The service | Your account, the connection your client made, and the call's participants | Very little from an address change alone; the account is the identifier |
| Your access network | That encrypted traffic to certain endpoints exists, and how much | Routing through a tunnel moves the visible endpoint |
Hər sətir ayrıca yaxşılaşdırıla bilər. Bir sətirdəki yaxşılaşma digərlərini olduğu kimi qoyur, buna görə də bu suala dürüst cavablar adətən «qismən» sözünü ehtiva edir.
Relay əslində nəyi dəyişir
WhatsApp tətbiqin qabaqcıl məxfilik seçimlərində yerləşən «Zənglərdə IP ünvanını qoru» adlı parametri sənədləşdirir. O, zəng mediasını iştirakçıları birbaşa birləşdirmək əvəzinə WhatsApp serverləri vasitəsilə yönləndirir. Eyni təlimat bildirir ki, relay edilən zənglər ucdan-uca şifrələnmiş qalır. Həmçinin xəbərdarlıq edir ki, zəng keyfiyyəti dəyişə bilər.
Relay şəbəkə konfiqurasiyası deyil, xidmət funksiyasıdır, buna görə tətbiqin relay etməyə qərar verdiyi zənglərə şamil olunur və cihazda başqa heç nəyə aid deyil. WhatsApp-ın bu funksiya üçün yardım səhifəsi hansı platformaların onu təqdim etdiyi və açarın harada yerləşdiyi üçün hazırkı səlahiyyətli mənbədir.
Relay zəngi xidmətdən də gizlətmir, çünki xidmət elə relay-in özüdür. O, digər iştirakçının ünvanınızla bağlı müşahidə edə biləcəyini dəyişir. Həmçinin gecikmə əlavə edə bilər və parametrin etdiyi güzəşt budur.
VPN zəng yolunda nəyi dəyişir
VPN daşıdığı hər şey üçün trafikinizin görünən mənşəyini dəyişir. Müəyyən bir zəngi daşıyıb-daşımaması müştərinin marşrutlaşdırma siyasətindən asılıdır. Tam tunel bütün trafiki götürür, bölünmüş tunel isə yalnız bəzi prefiksləri götürə bilər. Həm Wi-Fi, həm də mobil datası olan telefon eyni anda fərqli axınlar üçün fərqli yollar istifadə edə bilər.
Bu o deməkdir ki, brauzerdə yoxladığınız ünvan zəng barədə sübut deyil. Tətbiq tuneldən əvvəl yaranmış uzunömürlü bağlantı saxlaya bilər və ya tunelin əhatə etmədiyi ünvan ailəsindən istifadə edə bilər. Marşrut qərarını təsadüfən sınaqdan keçirdiyiniz vebsayt üçün deyil, faktiki təyinat üçün yoxlayın.
Ucdan-uca məzmun şifrələməsi bütün bunlardan ayrı bir sərhəddir. Yol dəyişəndə o dağılmır və metadatanı da əhatə etmir.
Şifrələmə və ünvan məxfiliyi fərqli vədlərdir
Zəng məzmununu şifrələnmiş saxlamaq relay-in söhbətə qulaq asa bilməməsi deməkdir. Bu, relay-in heç nə öyrənməməsi demək deyil: o, hansı hesabların bağlı olduğunu, nə vaxt və nə qədər müddətə bağlı olduğunu hələ də görür, çünki relay-in işi budur.
Əksinə, ünvanınızı qarşı tərəfdən gizlətmək hesabınızı onu autentifikasiya edən xidmət üçün anonim etmir. Bunlar iki ayrı iddiadır. Onları birləşdirən məxfilik auditı yalan bir əhatə hissi yaradır. Tələbi konkret müşahidəçi haqqında bir cümlə kimi yazın, sonra seçdiyiniz mexanizmin qonşu müşahidəçiyə deyil, həmin müşahidəçiyə xitab etdiyini yoxlayın.
Həqiqətən əhəmiyyət verdiyiniz iddianı yoxlayın
Tələb giriş şəbəkənizə aiddirsə, yoxlama yerli olaraq cavablandıra biləcəyiniz marşrut sualıdır. Qarşı tərəfə aiddirsə, yoxlama tətbiqin öz parametridir. Heç bir tunel konfiqurasiyası bu parametri əvəz etmir.
ip rule show | head -n 10 ip route get 198.51.100.7 ss -tun state established '( dport = :443 )' tcpdump -ni wg0 -c 20 'udp or tcp port 443'
Marşrut sorğusu təyinatın hansı interfeysdən istifadə edəcəyini bildirir. Soket siyahısı uzunömürlü bağlantının artıq mövcud olub-olmadığını bildirir. Tutma trafikin həqiqətən tunel interfeysindən keçib-keçmədiyini bildirir. Sənədləşdirmə ünvanını tətbiqin öz bağlantısından həll etdiyiniz son nöqtə ilə əvəz edin və tunelin hər şeyi götürdüyünü fərz etmək əvəzinə nəticələri oxuyun.
Hansı mexanizmə hansı müşahidəçi üçün güvəndiyinizi, tarix və tətbiq versiyası ilə birlikdə qeyd edin. Həm relay parametri, həm də müştərinin marşrut davranışı zamanla dəyişir və müşahidəçini adlandıran qeyd bunun faydalı qalan yeganə versiyasıdır.