Kiu vidas vian IP dum WhatsApp-alvoko, kaj kion ŝanĝas VPN
La aliula flanko, la servo kaj via alirreto vidas malsamajn aferojn. Nomu la observanton, de kiu vi volas kaŝi vin, poste elektu relajan agordon aŭ tunelan vojon.
WhatsApp-alvoko malkaŝas adresajn informojn al pli ol unu partio, kaj la partioj ne ĉiuj lernas la saman aferon. La persono, kun kiu vi parolas, povas lerni ion pri via reta vojo, la servo lernas, kiu konekto atingis ĝin, kaj via alirprovizanto vidas la fluojn, kiujn vi generas. VPN kaj enaplusa relajado ĉiu ŝanĝas unu parton de tiu bildo. Tial la demando, ĉu VPN kaŝas mian IP dum alvokoj, ne havas unu solan respondon.
Tri observantoj, tri malsamaj demandoj
Komencu nomante la observanton, de kiu vi volas kaŝi vin, ĉar la mekanismoj ne estas interŝanĝeblaj. Kaŝi vin de la alia partoprenanto estas adresa demando. Kaŝi vin de la servo estas demando pri konto kaj konekto, kaj ĝi estas multe pli malfacila respondi ol ĝi sonas.
| Observer | What it can learn | What changes it |
|---|---|---|
| The other participant | Whether the media path appears to come from your address or from a relay | Relay settings in the app, or a network path that does not expose your address |
| The service | Your account, the connection your client made, and the call's participants | Very little from an address change alone; the account is the identifier |
| Your access network | That encrypted traffic to certain endpoints exists, and how much | Routing through a tunnel moves the visible endpoint |
Ĉiu vico povas esti plibonigita sendepende. Plibonigo en unu vico lasas la aliajn ĝuste tiaj, kiaj ili estis, kaj tial honestaj respondoj al ĉi tiu demando kutime enhavas la vorton parte.
Kion relajado vere ŝanĝas
WhatsApp dokumentas agordon nomatan Protekti IP-adreson dum alvokoj, troveblan sub la altnivelaj privatecaj opcioj de la apo. Ĝi enkursigas la alvokajn aŭdvidaĵojn tra WhatsApp-serviloj anstataŭ rekte konekti la partoprenantojn. La sama gvidilo diras, ke relajitaj alvokoj restas fin-al-fine ĉifritaj. Ĝi ankaŭ avertas, ke la alvokka kvalito povas ŝanĝiĝi.
Relajado estas servo-funkcio, ne reta agordo, do ĝi validas por la alvokoj, kiujn la apo decidas relaji, kaj por nenio alia en la aparato. La helpa paĝo de WhatsApp pri ĉi tiu funkcio estas la nuna aŭtoritato pri tio, kiuj platformoj prezentas ĝin kaj kie troviĝas la ŝaltilo.
La relajado ankaŭ ne kaŝas la alvokon de la servo, ĉar la servo estas la relajado. Ĝi ŝanĝas, kion la alia partoprenanto povas observi pri via adreso. Ĝi ankaŭ povas aldoni prokraston, kaj tio estas la interkonsento, kiun la agordo faras.
Kion VPN ŝanĝas pri la alvoka vojo
VPN ŝanĝas, de kie via trafiko ŝajne originas por ĉio, kion ĝi portas. Ĉu ĝi portas apartan alvokon, dependas de la enkursiga politiko de la kliento. Plena tunelo prenas la tutan trafikon, dum dividita tunelo povas preni nur kelkajn prefiksojn. Telefono kun kaj Wi-Fi kaj moveblaj datumoj povas uzi malsamajn vojojn por malsamaj fluoj en la sama momento.
Tio signifas, ke adreso, kiun vi kontrolis en retumilo, ne estas pruvo pri la alvoko. La apo povas teni longdaŭran konekton pli malnovan ol la tunelo, aŭ ĝi povas uzi adresan familion, kiun la tunelo ne kovras. Kontrolu la enkursigan decidon por la fakta celo, ne por retejo, kiun vi hazarde testis.
Fin-al-fina enhava ĉifrado estas aparta limo disde ĉio ĉi. Ĝi ne disfalas, kiam la vojo ŝanĝiĝas, kaj ĝi ankaŭ ne kovras la metadatenojn.
Ĉifrado kaj adresa privateco estas malsamaj promesoj
Teni la alvokan enhavon ĉifrita signifas, ke la relajado ne povas aŭskulti la konversacion. Ĝi ne signifas, ke la relajado lernas nenion: ĝi ankoraŭ vidas, kiuj kontoj estas konektitaj, kiam kaj por kiom longe, ĉar tion faras relajado.
Male, kaŝi vian adreson de la aliula flanko ne faras vian konton anonima por la servo, kiu aŭtentikigas ĝin. Tiuj estas du apartaj asertoj. Privateca revizio, kiu kunfandas ilin, kreas falsan senton de kovrado. Skribu la postulon kiel frazon pri specifa observanto, poste kontrolu, ĉu la mekanismo, kiun vi elektis, traktas tiun observanton kaj ne najbaran.
Kontrolu la aserton, pri kiu vi efektive zorgas
Se la postulo temas pri via alirreto, la kontrolo estas enkursiga demando, kiun vi povas respondi loke. Se ĝi temas pri la aliula flanko, la kontrolo estas la propra agordo de la apo. Neniu kvanto de tunela agordo anstataŭas tiun agordon.
ip rule show | head -n 10 ip route get 198.51.100.7 ss -tun state established '( dport = :443 )' tcpdump -ni wg0 -c 20 'udp or tcp port 443'
La vojserĉo diras al vi, kiun interfacon celo uzus. La inglista diras al vi, ĉu longdaŭra konekto jam ekzistas. La kapto diras al vi, ĉu trafiko efektive transiras la tunelan interfacon. Anstataŭigu la dokumentaran adreson per la finpunkto, kiun vi solvis el la propra konekto de la apo, kaj legu la rezultojn anstataŭ supozi, ke la tunelo prenis ĉion.
Notu, per kiu mekanismo vi fidis por kiu observanto, kune kun la dato kaj la apa versio. Kaj la relaja agordo kaj la enkursiga konduto de la kliento ŝanĝiĝas tra la tempo, kaj noto, kiu nomas la observanton, estas la sola versio de tio, kio restas utila.