Kes näeb sinu IP-d WhatsAppi kõne ajal ja mida VPN muudab
Teine osapool, teenus ja sinu juurdepääsuvõrk näevad erinevaid asju. Nimeta vaatleja, kelle eest tahad varjuda, ja vali siis edastusseade või tunnelitee.
WhatsAppi kõne paljastab aadressiteavet rohkem kui ühele osapoolele ja osapooled ei õpi kõik sama asja. Inimene, kellega räägid, võib õppida midagi sinu võrgutee kohta, teenus õpib, milline ühendus temani jõudis, ja sinu juurdepääsupakkuja näeb voogusid, mida sa tekitad. VPN ja rakendusesisene edastus muudavad kumbki üht osa sellest pildist. Seetõttu ei ole küsimusel, kas VPN peidab kõnede ajal minu IP, ühtset vastust.
Kolm vaatlejat, kolm erinevat küsimust
Alusta vaatleja nimetamisest, kelle eest tahad varjuda, sest mehhanismid ei ole omavahel vahetatavad. Teise osaleja eest varjumine on adresseerimise küsimus. Teenuse eest varjumine on konto ja ühenduse küsimus ning sellele vastamine on palju raskem, kui see kõlab.
| Observer | What it can learn | What changes it |
|---|---|---|
| The other participant | Whether the media path appears to come from your address or from a relay | Relay settings in the app, or a network path that does not expose your address |
| The service | Your account, the connection your client made, and the call's participants | Very little from an address change alone; the account is the identifier |
| Your access network | That encrypted traffic to certain endpoints exists, and how much | Routing through a tunnel moves the visible endpoint |
Iga rida saab parandada iseseisvalt. Ühe rea parandus jätab teised täpselt sellisteks, nagu need olid, ja seetõttu sisaldavad ausad vastused sellele küsimusele tavaliselt sõna osaliselt.
Mida edastus tegelikult muudab
WhatsApp dokumenteerib seade nimega Kaitse IP-aadressi kõnedes, mis asub rakenduse täpsemate privaatsussuvandite all. See suunab kõne meedia WhatsAppi serverite kaudu, selle asemel et osalejaid otse ühendada. Sama juhend väidab, et edastatud kõned jäävad otsast lõpuni krüptituks. See hoiatab ka, et kõne kvaliteet võib muutuda.
Edastus on teenuse funktsioon, mitte võrguseade, seega kehtib see kõnede kohta, mida rakendus otsustab edastada, ja mitte millegi muu kohta seadmes. WhatsAppi abileht selle funktsiooni kohta on praegune autoriteet selle kohta, millised platvormid seda pakuvad ja kus lüliti asub.
Edastus ei peida kõnet ka teenuse eest, sest teenus ongi edastus. See muudab, mida teine osaleja saab sinu aadressi kohta jälgida. See võib lisada ka latentsust, ja see on see kompromiss, mille seade teeb.
Mida VPN kõne teekonnal muudab
VPN muudab seda, kust sinu liiklus näiliselt pärineb, kõige jaoks, mida see kannab. Kas see kannab konkreetset kõnet, sõltub kliendi marsruudipoliitikast. Täistunnel võtab kogu liikluse, jagatud tunnel võib võtta ainult mõned prefiksid. Telefon, millel on nii Wi-Fi kui ka mobiilne side, võib samal hetkel kasutada eri voogude jaoks erinevaid teid.
See tähendab, et brauseris kontrollitud aadress ei ole tõestus kõne kohta. Rakendus võib hoida pikaajalist ühendust, mis on tunnelist vanem, või kasutada aadressiperekonda, mida tunnel ei kata. Kontrolli marsruudiotsust tegeliku sihtkoha jaoks, mitte veebisaidi jaoks, mida juhtumisi testisid.
Otsast lõpuni sisu krüptimine on kõigest sellest eraldi piir. See ei varise kokku, kui tee muutub, ja see ei kata ka metaandmeid.
Krüptimine ja aadressi privaatsus on erinevad lubadused
Kõne sisu krüptituna hoidmine tähendab, et edastus ei saa vestlust pealt kuulata. See ei tähenda, et edastus ei õpi midagi: see näeb endiselt, millised kontod on ühendatud, millal ja kui kaua, sest seda edastus teebki.
Vastupidi, aadressi peitmine teise osapoole eest ei muuda sinu kontot anonüümseks teenuse jaoks, mis seda autendib. Need on kaks eraldi väidet. Privaatsusülevaade, mis need ühendab, tekitab vale turvatunde. Kirjuta nõue lausena konkreetse vaatleja kohta ja kontrolli siis, kas valitud mehhanism tegeleb selle vaatlejaga, mitte naabervaatlejaga.
Kontrolli väidet, millest sa tõesti hoolid
Kui nõue puudutab sinu juurdepääsuvõrku, on kontroll marsruudiküsimus, millele saad vastata kohapeal. Kui see puudutab teist osapoolt, on kontroll rakenduse enda seade. Ükski tunneliseade ei asenda seda seadet.
ip rule show | head -n 10 ip route get 198.51.100.7 ss -tun state established '( dport = :443 )' tcpdump -ni wg0 -c 20 'udp or tcp port 443'
Marsruudiotsing ütleb sulle, millist liidest sihtkoht kasutaks. Soketiloend ütleb sulle, kas pikaajaline ühendus on juba olemas. Püüdmine ütleb sulle, kas liiklus tegelikult läbib tunneli liidest. Asenda dokumentatsiooni aadress lõpp-punktiga, mille leidsid rakenduse enda ühendusest, ja loe tulemusi, selle asemel et eeldada, et tunnel võttis kõik.
Pane kirja, millisele mehhanismile millise vaatleja puhul tuginesid, koos kuupäeva ja rakenduse versiooniga. Nii edastusseade kui ka kliendi marsruudikäitumine muutuvad ajas, ja märge, mis nimetab vaatlejat, on ainus versioon sellest, mis jääb kasulikuks.