Nork ikusten du zure IPa WhatsApp deialdi batean, eta zer aldatzen du VPN batek
Beste alderdiak, zerbitzuak eta zure sarbide-sareak gauza desberdinak ikusten dituzte. Izenda ezazu ezkutatu nahi duzun behatzailea, eta gero aukeratu birbidalketa-ezarpen bat edo tunel-bide bat.
WhatsApp deialdi batek helbide-informazioa alderdi bat baino gehiagori erakusten dio, eta alderdiek ez dute denek gauza bera ikasten. Hitz egiten ari zaren pertsonak zure sare-bideari buruz zerbait ikas dezake, zerbitzuak jakiten du zein konexio iritsi zaion, eta zure sarbide-hornitzaileak sortzen dituzun fluxuak ikusten ditu. VPN batek eta aplikazio barruko birbidalketak bakoitzak irudi horren zati bat aldatzen dute. Horregatik, VPN batek deialdietan nire IPa ezkutatzen duen galderak ez du erantzun bakarra.
Hiru behatzaile, hiru galdera desberdin
Hasi ezkutatu nahi duzun behatzailea izendatzen, mekanismoak ez baitira trukagarriak. Beste parte-hartzailetik ezkutatzea helbideratze-galdera bat da. Zerbitzutik ezkutatzea kontu eta konexio galdera bat da, eta askoz zailagoa da erantzuten dirudiena baino.
| Observer | What it can learn | What changes it |
|---|---|---|
| The other participant | Whether the media path appears to come from your address or from a relay | Relay settings in the app, or a network path that does not expose your address |
| The service | Your account, the connection your client made, and the call's participants | Very little from an address change alone; the account is the identifier |
| Your access network | That encrypted traffic to certain endpoints exists, and how much | Routing through a tunnel moves the visible endpoint |
Errenkada bakoitza modu independentean hobetu daiteke. Errenkada bateko hobekuntzak besteak zeuden bezalaxe uzten ditu, eta horregatik galdera honi emandako erantzun zintzoek normalean partzialki hitza izaten dute.
Zer aldatzen duen birbidalketak benetan
WhatsAppek Deialdietan IP helbidea babestu izeneko ezarpen bat dokumentatzen du, aplikazioaren pribatutasun aukera aurreratuen artean dagoena. Deialdiaren multimedia WhatsApp zerbitzarietatik bideratzen du parte-hartzaileak zuzenean konektatu beharrean. Gidalerro berak dio birbidalitako deialdiek muturretik muturrera enkriptatuta jarraitzen dutela. Gainera, ohartarazten du deialdiaren kalitatea alda daitekeela.
Birbidalketa zerbitzu-ezaugarri bat da, ez sare-konfigurazio bat, beraz aplikazioak birbidaltzea erabakitzen dituen deialdiei aplikatzen zaie eta gailuan beste ezeri ez. WhatsAppen funtzio honetako laguntza-orria da zein plataformak eskaintzen duten eta etengailua non dagoen jakiteko uneko autoritatea.
Birbidalketak ez dio deialdia zerbitzuari ezkutatzen, zerbitzua bera baita birbidalketa. Beste parte-hartzaileak zure helbideari buruz behatu dezakeena aldatzen du. Latentzia ere gehi dezake, eta hori da ezarpenak egiten duen trukea.
Zer aldatzen duen VPN batek deialdiaren bidean
VPN batek zure trafikoak nondik datorren itxuraz aldatzen du eramaten duen guztiarentzat. Deialdi jakin bat eramaten duen ala ez bezeroaren bideratze-politikaren araberakoa da. Tunel osoak trafiko guztia hartzen du, tunel zatituak aurrizki batzuk bakarrik har ditzakeen bitartean. Wi-Fi eta datu mugikorrak dituen telefono batek bide desberdinak erabil ditzake fluxu desberdinetarako une berean.
Horrek esan nahi du nabigatzaile batean egiaztatu duzun helbidea ez dela deialdiaren froga. Aplikazioak tunela baino lehenagoko konexio luzea eduki dezake, edo tunelak estaltzen ez duen helbide-familia bat erabil dezake. Egiaztatu bideratze-erabakia benetako helbururako, kasualitatez probatu duzun webgune baterako beharrean.
Muturretik muturrera edukia enkriptatzea hori guztiatik bereizitako muga bat da. Ez da erortzen bidea aldatzean, eta ez ditu metadatuak estaltzen ere.
Enkriptatzea eta helbidearen pribatutasuna promesa desberdinak dira
Deialdiaren edukia enkriptatuta edukitzeak esan nahi du birbidalketak ezin duela elkarrizketa entzun. Ez du esan nahi birbidalketak ezer ikasten ez duenik: oraindik ikusten du zein kontu dauden konektatuta, noiz eta zenbat denboraz, hori baita birbidalketa batek egiten duena.
Alderantziz, zure helbidea beste alderditik ezkutatzeak ez du zure kontua anonimo bihurtzen hura autentifikatzen duen zerbitzuarentzat. Bi baieztapen bereizi dira. Haiek bateratzen dituen pribatutasun-berrikuspen batek estaldura-sentsazio faltsua sortzen du. Idatzi baldintza behatzaile jakin bati buruzko esaldi gisa, eta gero egiaztatu aukeratu duzun mekanismoak behatzaile horri heltzen diola, eta ez alboko bati.
Egiaztatu benetan axola dizun baieztapena
Baldintza zure sarbide-sareari buruzkoa bada, egiaztapena bertan erantzun dezakezun bideratze-galdera bat da. Beste alderdiari buruzkoa bada, egiaztapena aplikazioaren beraren ezarpena da. Tunel-konfigurazioak ez du ezarpen hori ordezkatzen.
ip rule show | head -n 10 ip route get 198.51.100.7 ss -tun state established '( dport = :443 )' tcpdump -ni wg0 -c 20 'udp or tcp port 443'
Bide-kontsultak esaten dizu helmugak zein interfaze erabiliko lukeen. Socket-zerrendak esaten dizu konexio luze bat badagoen jada. Harrapaketak esaten dizu trafikoa benetan tunelaren interfazea zeharkatzen ari den. Ordeztu dokumentazioko helbidea aplikazioaren beraren konexiotik lortu duzun amaierako puntuarekin, eta irakurri emaitzak tunelak dena hartu duela suposatu beharrean.
Idatzi zein mekanismotan oinarritu zinen zein behatzailerentzat, datarekin eta aplikazioaren bertsioarekin batera. Birbidalketa-ezarpena eta bezeroaren bideratze-jokabidea biak aldatzen dira denborarekin, eta behatzailea izendatzen duen oharra da horren bertsio erabilgarri bakarra.