A all unrhyw un weld eich IP mewn ap sgwrsio? Beth mae pob sylwedydd yn ei wybod

Mae „Â phwy rydw i’n siarad?“ yn ddau gwestiwn mewn un frawddeg. Mae un yn ymwneud â’r cyfrif a ysgrifennodd y neges, a’r llall â’r peiriant ym mhen draw’r cysylltiad rhwydwaith y mae eich cleient yn ei ddal mewn gwirionedd. Mewn sgwrs trwy gyfryngwr, anaml iawn y mae’r rhain yr un endid, ac mae’r gwahaniaeth hwnnw’n esbonio’r rhan fwyaf o’r dryswch ynglŷn â beth mae VPN yn ei guddio neu ddim yn ei guddio rhag y person rydych chi’n anfon ato. Cewch y topoleg yn iawn, ac mae’r cwestiwn preifatrwydd yn dod yn un y gellir ei ateb yn lle un emosiynol.

Mae eich cleient yn siarad â’r gwasanaeth, nid â’r person arall

Meddyliwch am ap sgwrsio testun lle mae pob cyfranogwr yn cysylltu â’r gwasanaeth ac mae’r gwasanaeth yn danfon negeseuon rhwng cyfrifon. Mae eich cleient yn dal cysylltiad â’r gwasanaeth; mae’r cyfranogwr arall yn dal cysylltiad ar wahân â’r un gwasanaeth. Mae’r neges yn teithio o’u cleient i’r gwasanaeth ac o’r gwasanaeth i’ch un chi, sy’n golygu mai pwynt terfyn y gwasanaeth, nid eu dyfais hwy, yw eich cymar cludo.

Alex's client  ->  chat service  ->  your client

Daw popeth sy’n dilyn o’r un diagram hwnnw. Mae edrych ar eich cysylltiad eich hun yn nodi’r gwasanaeth, nid Alex. Mae edrych ar gysylltiad Alex yn nodi’r gwasanaeth o’r ochr arall. Nid yw’r naill sylw na’r llall, ar ei ben ei hun, yn gofnod ar lefel pecyn o ddyfais y person arall, ac nid yw unrhyw faint o archwilio eich traffig eich hun yn ei droi yn un.

Mae gwahanol sylwedyddion yn casglu gwahanol dystiolaeth

Mae’r gwasanaeth mewn safle cryfach na’r naill gyfranogwr na’r llall oherwydd ei fod yn terfynu’r ddau gysylltiad ac ar yr un pryd yn gwybod pa gyfrif sy’n berchen ar bob un. Mae’r hyn y mae’n ei gadw, pa mor hir, pa gofnodion y mae’n eu huno a phwy y mae’n eu datgelu iddo yn gwestiynau ar wahân ag atebion ar wahân, ac nid oes yr un ohonynt yn cael ei ateb gan „mae’r ap yn cael ei amgryptio o ben i ben“.

Rydych chi, fel derbynnydd, mewn safle gwan ar gyfer ffeithiau rhwydwaith ond mewn safle cryf ar gyfer ffeithiau cynnwys: testun y neges, yr enw a ddangosir, unrhyw beth a deipiodd neu a atododd yr anfonwr. Mae anfonwr sy’n teipio ei gyfeiriad ei hunan wedi’i ddatgelu, ac nid yw’r datguddiad hwnnw’n sylw rhwydwaith er ei fod yn darllen fel un.

Os yw Alex yn cysylltu drwy VPN, efallai y bydd y gwasanaeth yn gweld cyfeiriad allanfa’r cysylltiad hwnnw yn lle cyfeiriad cartref Alex. Datganiad am yr hyn y mae’r gwasanaeth yn ei weld yw hwnnw. Nid yw’n golygu bod y cyfeiriad allanfa yn cael ei roi i chi, ac yn sicr nid yw’n golygu bod eich cysylltiad eich hun yn cael ei anenwi gan ddewis cludo Alex.

Pan fo’r ap mewn gwirionedd yn gymar-i-gymar

Model yw’r model cyfryngwr, nid deddf. Mae rhai nodweddion negeseuon yn sefydlu llwybrau uniongyrchol rhwng cleientiaid, er enghraifft sianel ddata yn y porwr a drafodir drwy weinydd signalau, neu fodd trosglwyddo ffeiliau sy’n cysylltu’r ddwy ddyfais er mwyn osgoi cludo data swmp. Yn yr achosion hynny, y gwir gymar cludo yw dyfais y cyfranogwr arall, ac mae dadansoddiad y sylwedydd yn newid yn llwyr.

Nid yw label gyfeillgar ap yn ddigon i ddweud wrthych ym mha un rydych chi. Mae „neges uniongyrchol“ yn disgrifio pwy sy’n ei darllen, nid sut mae’n cael ei chludo, a gall nodwedd alwad neu rannu sgrin yn yr un ap ddefnyddio topoleg wahanol i’r edefyn testun wrth ei hymyl. Darllenwch ddogfennaeth y gwerthwr ar gyfer y nodwedd benodol, neu edrychwch ar y cysylltiadau y mae eich cleient yn eu hagor wrth ei defnyddio.

Mae’r datganiad amgryptio o ben i ben yn ymdrin â phwy all ddarllen cynnwys gwarchodedig. Nid yw’n dweud dim am ba weinyddwyr sy’n derbyn cysylltiadau, pa metadata maent yn ei weld, nac a oes llwybr uniongyrchol, ac mae trafodaeth RFC 6973 o alluoedd y sylwedydd yn ddisgyblaeth ddefnyddiol: enwch y sylwedydd, yna rhowch restr o’r hyn y gall y sylwedydd hwnnw ei gasglu mewn gwirionedd.

Beth mae hyn yn ei olygu i VPN

Mae VPN yn newid yr hyn y mae’r gwasanaeth yn ei weld ar gyfer eich cysylltiad. Nid yw’n newid pwy yw eich cymar cludo, ac nid yw’n rhoi golwg newydd i’r cyfranogwr arall ar eich cyfeiriad. Mae disgwyl i VPN eich cuddio rhag y person rydych chi’n anfon ato yn gamgymeriad categori: ni fu gan eu cleient hwy gysylltiad â’ch un chi o’r cychwyn.

Yr hyn y gall VPN ei newid yw nodwedd llwybr uniongyrchol. Os byddai’r ap fel arall yn trafod cysylltiad cymar-i-gymar, gall anfon eich traffig drwy dwnnel orfodi cyfryngwr yn lle hynny, a bydd rhai nodweddion yn ymddwyn yn wahanol neu’n cwympo’n ôl; mae hynny’n effaith wirioneddol, ond mae’n ymwneud â thopoleg, nid â diflannu o’r sgwrs.

Yna cadwch y ddau gwestiwn ar wahân ym mhopeth a ysgrifennwch. Pa gyfrif a anfonodd hwn, a pha bwynt terfyn a’i cludodd. Atebwch y ddau yn benodol, nodwch pwy all arsylwi pob ateb, a stopiwch gyfuno’r ddau yn un farn am a ellir olrhain neges.