چه کسی در تماس واتساپ IP شما را می‌بیند و VPN چه چیزی را تغییر می‌دهد
طرف مقابل، سرویس و شبکه دسترسی شما چیزهای متفاوتی می‌بینند. مشاهده‌گری را که می‌خواهید از او پنهان شوید نام ببرید، سپس یک تنظیم بازپخش یا مسیر تونل انتخاب کنید.
تماس واتساپ اطلاعات نشانی را به بیش از یک طرف نشان می‌دهد و همه طرف‌ها یک چیز را یاد نمی‌گیرند. کسی که با او صحبت می‌کنید ممکن است چیزی درباره مسیر شبکه شما بداند، سرویس می‌فهمد کدام اتصال به آن رسیده است، و ارائه‌دهنده دسترسی شما جریان‌هایی را که تولید می‌کنید می‌بیند. یک VPN و بازپخش درون برنامه هر یک بخشی از این تصویر را تغییر می‌دهند. به همین دلیل پرسش اینکه آیا VPN در تماس‌ها IP من را پنهان می‌کند یک پاسخ واحد ندارد.
سه مشاهده‌گر، سه پرسش متفاوت
با نام بردن مشاهده‌گری که می‌خواهید از او پنهان شوید شروع کنید، چون سازوکارها قابل جایگزینی نیستند. پنهان شدن از طرف دیگر یک پرسش نشانی است. پنهان شدن از سرویس یک پرسش حساب و اتصال است و پاسخ دادن به آن بسیار سخت‌تر از آن است که به نظر می‌رسد.
| Observer | What it can learn | What changes it |
|---|---|---|
| The other participant | Whether the media path appears to come from your address or from a relay | Relay settings in the app, or a network path that does not expose your address |
| The service | Your account, the connection your client made, and the call's participants | Very little from an address change alone; the account is the identifier |
| Your access network | That encrypted traffic to certain endpoints exists, and how much | Routing through a tunnel moves the visible endpoint |
هر سطر را می‌توان به‌طور مستقل بهتر کرد. بهبود در یک سطر بقیه را دقیقاً همان‌گونه که بودند باقی می‌گذارد و به همین دلیل پاسخ‌های صادقانه به این پرسش معمولاً واژه تا حدی را در خود دارند.
بازپخش در واقع چه چیزی را تغییر می‌دهد
واتساپ تنظیمی به نام محافظت از نشانی IP در تماس‌ها را مستند کرده که در گزینه‌های حریم خصوصی پیشرفته برنامه قرار دارد. این تنظیم رسانه تماس را به جای اتصال مستقیم طرفین از سرورهای واتساپ عبور می‌دهد. همان راهنما می‌گوید تماس‌های بازپخش‌شده سرتاسر رمزنگاری‌شده باقی می‌مانند. همچنین هشدار می‌دهد که کیفیت تماس ممکن است تغییر کند.
بازپخش یک ویژگی سرویس است نه پیکربندی شبکه، پس برای تماس‌هایی اعمال می‌شود که برنامه تصمیم می‌گیرد بازپخش کند و برای هیچ چیز دیگری در دستگاه. صفحه راهنمای واتساپ برای این ویژگی مرجع کنونی برای اینکه کدام پلتفرم‌ها آن را ارائه می‌دهند و کلید کجاست.
بازپخش تماس را از سرویس هم پنهان نمی‌کند، چون سرویس همان بازپخش است. چیزی را تغییر می‌دهد که طرف دیگر می‌تواند درباره نشانی شما مشاهده کند. همچنین ممکن است تأخیر اضافه کند و این همان معامله‌ای است که تنظیم انجام می‌دهد.
VPN چه چیزی را در مسیر تماس تغییر می‌دهد
VPN تغییر می‌دهد که ترافیک شما برای هر چیزی که حمل می‌کند ظاهراً از کجا می‌آید. اینکه تماس خاصی را حمل کند به سیاست مسیریابی کلاینت بستگی دارد. تونل کامل همه ترافیک را می‌گیرد، در حالی که تونل تقسیم‌شده ممکن است فقط برخی پیشوندها را بگیرد. گوشی‌ای که هم Wi-Fi و هم داده همراه دارد می‌تواند در یک لحظه برای جریان‌های مختلف مسیرهای متفاوت به کار ببرد.
این یعنی نشانی‌ای که در مرورگر بررسی کرده‌اید شاهدی درباره تماس نیست. برنامه ممکن است اتصال دیرینه‌ای داشته باشد که پیش از تونل بوده، یا از خانواده نشانی‌ای استفاده کند که تونل آن را پوشش نمی‌دهد. تصمیم مسیریابی را برای مقصد واقعی بررسی کنید، نه برای وب‌سایتی که تصادفی آزموده‌اید.
رمزنگاری محتوا سرتاسر مرزی جدا از همه این‌هاست. با تغییر مسیر فرو نمی‌ریزد و فراداده را هم پوشش نمی‌دهد.
رمزنگاری و حریم خصوصی نشانی دو وعده متفاوت‌اند
رمزی نگه داشتن محتوای تماس یعنی بازپخش نمی‌تواند به گفتگو گوش دهد. این یعنی بازپخش هیچ چیز یاد نمی‌گیرد نیست: هنوز می‌بیند کدام حساب‌ها متصل‌اند، چه وقت و چه مدت، چون کار بازپخش همین است.
برعکس، پنهان کردن نشانی شما از طرف مقابل حساب شما را برای سرویسی که آن را احراز هویت می‌کند ناشناس نمی‌کند. این‌ها دو ادعای جداست. بازبینی حریم خصوصی که آن‌ها را یکی می‌کند حس پوشش کاذب می‌سازد. الزام را به صورت جمله‌ای درباره مشاهده‌گر مشخصی بنویسید، سپس بررسی کنید سازوکاری که برگزیده‌اید همان مشاهده‌گر را هدف می‌گیرد نه مشاهده‌گر مجاور را.
ادعایی را که واقعاً برای شما مهم است بررسی کنید
اگر الزام درباره شبکه دسترسی شماست، بررسی یک پرسش مسیریابی است که می‌توانید محلی پاسخ دهید. اگر درباره طرف مقابل است، بررسی همان تنظیم خود برنامه است. هیچ پیکربندی تونلی جای آن تنظیم را نمی‌گیرد.
ip rule show | head -n 10 ip route get 198.51.100.7 ss -tun state established '( dport = :443 )' tcpdump -ni wg0 -c 20 'udp or tcp port 443'
جستجوی مسیر به شما می‌گوید مقصد از کدام واسط استفاده می‌کند. فهرست سوکت به شما می‌گوید آیا اتصال دیرینه‌ای از قبل وجود دارد. ضبط به شما می‌گوید آیا ترافیک واقعاً از واسط تونل می‌گذرد. نشانی مستندات را با نقطه پایانی که از اتصال خود برنامه به دست آورده‌اید جایگزین کنید و نتیجه‌ها را بخوانید، به جای اینکه فرض کنید تونل همه چیز را گرفته است.
ثبت کنید برای کدام مشاهده‌گر به کدام سازوکار تکیه کرده‌اید، همراه با تاریخ و نسخه برنامه. هم تنظیم بازپخش و هم رفتار مسیریابی کلاینت با گذشت زمان تغییر می‌کنند و یادداشتی که مشاهده‌گر را نام می‌برد تنها نسخه‌ای از این است که سودمند می‌ماند.