Pwy sy'n gweld eich IP yn ystod galwad WhatsApp, a beth mae VPN yn ei newid
Mae'r parti arall, y gwasanaeth a'ch rhwydwaith mynediad yn gweld pethau gwahanol. Enwch yr arsylwr rydych am guddio rhagddo, yna dewiswch osodiad ailgyfeirio neu lwybr twnnel.
Mae galwad WhatsApp yn datgelu gwybodaeth am y cyfeiriad i fwy nag un parti, ac nid yw'r partïon i gyd yn dysgu'r un peth. Gall y person rydych yn siarad ag ef ddysgu rhywbeth am eich llwybr rhwydwaith, mae'r gwasanaeth yn dysgu pa gysylltiad a gyrhaeddodd ato, ac mae eich darparwr mynediad yn gweld y llifau rydych yn eu cynhyrchu. Mae VPN ac ailgyfeirio o fewn yr ap yn newid un rhan o'r darlun hwnnw yr un. Dyna pam nad oes un ateb i'r cwestiwn a yw VPN yn cuddio fy IP yn ystod galwadau.
Tri arsylwr, tair cwestiwn gwahanol
Dechreuwch drwy enwi'r arsylwr rydych am guddio rhagddo, oherwydd nid yw'r mecanweithiau yn gyfnewidiol. Mae cuddio rhag y cyfranogwr arall yn gwestiwn cyfeirio. Mae cuddio rhag y gwasanaeth yn gwestiwn cyfrif a chysylltiad, ac mae'n llawer anoddach ei ateb nag y mae'n swnio.
| Observer | What it can learn | What changes it |
|---|---|---|
| The other participant | Whether the media path appears to come from your address or from a relay | Relay settings in the app, or a network path that does not expose your address |
| The service | Your account, the connection your client made, and the call's participants | Very little from an address change alone; the account is the identifier |
| Your access network | That encrypted traffic to certain endpoints exists, and how much | Routing through a tunnel moves the visible endpoint |
Gellir gwella pob rhes yn annibynnol. Mae gwelliant mewn un rhes yn gadael y lleill yn union fel yr oeddent, a dyna pam mae atebion onest i'r cwestiwn hwn fel arfer yn cynnwys y gair rhannol.
Beth mae ailgyfeirio yn ei newid mewn gwirionedd
Mae WhatsApp yn dogfennu osodiad o'r enw Diogelu cyfeiriad IP mewn galwadau, sydd i'w gael o dan opsiynau preifatrwydd uwch yr ap. Mae'n cyfeirio cyfryngau'r alwad trwy weinyddion WhatsApp yn lle cysylltu'r cyfranogwyr yn uniongyrchol. Mae'r un canllaw yn nodi bod galwadau ailgyfeiriedig yn parhau i fod wedi'u hamgryptio o'r dechrau i'r diwedd. Mae hefyd yn rhybuddio y gall ansawdd yr alwad newid.
Mae ailgyfeirio yn nodwedd wasanaeth yn hytrach na chyfluniad rhwydwaith, felly mae'n berthnasol i'r galwadau y mae'r ap yn penderfynu eu hailgyfeirio ac i ddim arall ar y ddyfais. Tudalen gymorth WhatsApp ar gyfer y nodwedd hon yw'r awdurdod cyfredol ar ba lwyfannau sy'n ei chynnig a ble mae'r switsh.
Nid yw'r ailgyfeirio yn cuddio'r alwad rhag y gwasanaeth chwaith, oherwydd y gwasanaeth yw'r ailgyfeirio. Mae'n newid beth y gall y cyfranogwr arall ei arsylwi am eich cyfeiriad. Gall hefyd ychwanegu oedi, a dyna'r cyfaddawd y mae'r osodiad yn ei wneud.
Beth mae VPN yn ei newid ar lwybr yr alwad
Mae VPN yn newid o ble mae'ch traffig yn ymddangos i darddu ar gyfer popeth y mae'n ei gario. A yw'n cario galwad benodol yn dibynnu ar bolisi llwybro'r cleient. Mae twnnel llawn yn cymryd yr holl draffig, tra gall twnnel holltog gymryd rhagddodiaid yn unig. Gall ffôn sydd â Wi-Fi a data symudol ddefnyddio llwybrau gwahanol ar gyfer llifau gwahanol ar yr un foment.
Mae hynny'n golygu nad yw cyfeiriad a wiriwyd gennych mewn porwr yn dystiolaeth am yr alwad. Gall yr ap ddal cysylltiad hirhoedlog sy'n rhagddyddio'r twnnel, neu gall ddefnyddio teulu cyfeiriadau nad yw'r twnnel yn ei gwmpas. Gwiriwch y penderfyniad llwybro ar gyfer y cyrchfan wirioneddol yn hytrach nag ar gyfer gwefan y digwyddodd i chi ei phrofi.
Mae amgryptio cynnwys o'r dechrau i'r diwedd yn ffin ar wahân i hyn i gyd. Nid yw'n cwympo pan fydd y llwybr yn newid, ac nid yw'n cwmpasu'r metadata chwaith.
Mae amgryptio a phreifatrwydd cyfeiriad yn addewidion gwahanol
Mae cadw cynnwys yr alwad wedi'i amgryptio yn golygu na all yr ailgyfeirio wrando ar y sgwrs. Nid yw'n golygu nad yw'r ailgyfeirio yn dysgu dim: mae'n dal i weld pa gyfrifon sy'n gysylltiedig, pryd ac am ba mor hir, oherwydd dyna beth mae ailgyfeirio yn ei wneud.
I'r gwrthwyneb, nid yw cuddio'ch cyfeiriad rhag y parti arall yn gwneud eich cyfrif yn anhysbys i'r gwasanaeth sy'n ei ddilysu. Mae'r rhain yn ddau haeriad ar wahân. Mae adolygiad preifatrwydd sy'n eu huno yn cynhyrchu ymdeimlad ffug o gwmpas. Ysgrifennwch y gofyniad fel brawddeg am arsylwr penodol, yna gwiriwch a yw'r mecanwaith a ddewiswyd gennych yn mynd i'r afael â'r arsylwr hwnnw yn hytrach nag un cyfagos.
Gwiriwch yr haeriad y mae gwir ofal gennych amdano
Os yw'r gofyniad yn ymwneud â'ch rhwydwaith mynediad, y gwiriad yw cwestiwn llwybro y gallwch ei ateb yn lleol. Os yw'n ymwneud â'r parti arall, y gwiriad yw osodiad yr ap ei hun. Nid oes unrhyw gyfluniad twnnel yn cymryd lle'r osodiad hwnnw.
ip rule show | head -n 10 ip route get 198.51.100.7 ss -tun state established '( dport = :443 )' tcpdump -ni wg0 -c 20 'udp or tcp port 443'
Mae'r chwiliad llwybro yn dweud wrthych pa ryngwyneb y byddai cyrchfan yn ei ddefnyddio. Mae'r rhestr soced yn dweud wrthych a oes cysylltiad hirhoedlog eisoes yn bodoli. Mae'r dal yn dweud wrthych a yw'r traffig mewn gwirionedd yn croesi rhyngwyneb y twnnel. Amnewidiwch y cyfeiriad dogfennaeth â'r pen y daethpwyd o hyd iddo o gysylltiad yr ap ei hun, a darllenwch y canlyniadau yn lle tybio bod y twnnel wedi cymryd popeth.
Cofnodwch ba fecanwaith y gwnaethoch ddibynnu arno ar gyfer pa arsylwr, ynghyd â'r dyddiad a fersiwn yr ap. Mae'r osodiad ailgyfeirio ac ymddygiad llwybro'r cleient ill dau yn newid dros amser, a nodyn sy'n enwi'r arsylwr yw'r unig fersiwn o hyn sy'n aros yn ddefnyddiol.