Kuka näkee IP-osoitteesi WhatsApp-puhelun aikana ja mitä VPN muuttaa
Vastapuoli, palvelu ja käyttöverkkosi näkevät eri asioita. Nimeä tarkkailija, jolta haluat piiloutua, ja valitse sitten välitysasetus tai tunnelireitti.
WhatsApp-puhelu paljastaa osoitetietoja useammalle kuin yhdelle osapuolelle, eivätkä osapuolet kaikki opi samaa asiaa. Henkilö, jonka kanssa puhut, voi oppia jotain verkkoreitistäsi, palvelu oppii, mikä yhteys siihen saapui, ja käyttöverkkosi tarjoaja näkee tuottamasi virrat. VPN ja sovelluksen sisäinen välitys muuttavat kumpikin yhden osan tästä kuvasta. Siksi kysymyksellä, piilottaako VPN IP-osoitteeni puheluissa, ei ole yhtä vastausta.
Kolme tarkkailijaa, kolme eri kysymystä
Aloita nimeämällä tarkkailija, jolta haluat piiloutua, koska mekanismit eivät ole keskenään vaihdettavissa. Toiselta osapuolelta piiloutuminen on osoituskysymys. Palvelulta piiloutuminen on tiliä ja yhteyttä koskeva kysymys, ja siihen vastaaminen on paljon vaikeampaa kuin miltä se kuulostaa.
| Observer | What it can learn | What changes it |
|---|---|---|
| The other participant | Whether the media path appears to come from your address or from a relay | Relay settings in the app, or a network path that does not expose your address |
| The service | Your account, the connection your client made, and the call's participants | Very little from an address change alone; the account is the identifier |
| Your access network | That encrypted traffic to certain endpoints exists, and how much | Routing through a tunnel moves the visible endpoint |
Jokaista riviä voi parantaa itsenäisesti. Yhden rivin parannus jättää muut täsmälleen sellaisiksi kuin ne olivat, ja siksi rehelliset vastaukset tähän kysymykseen sisältävät yleensä sanan osittain.
Mitä välitys todella muuttaa
WhatsApp dokumentoi asetuksen nimeltä Suojaa IP-osoite puheluissa, joka löytyy sovelluksen lisäasetuksista yksityisyyden kohdalta. Se reitittää puhelun mediaa WhatsApp-palvelimien kautta sen sijaan, että osapuolet yhdistettäisiin suoraan. Sama ohje toteaa, että välitetyt puhelut pysyvät päästä päähän salattuina. Se myös varoittaa, että puhelun laatu voi muuttua.
Välitys on palveluominaisuus eikä verkkokokoonpano, joten se koskee puheluita, jotka sovellus päättää välittää, eikä mitään muuta laitteessa. WhatsAppin ohjesivu tälle ominaisuudelle on nykyinen auktoriteetti siitä, mitkä alustat tarjoavat sen ja missä kytkin sijaitsee.
Välitys ei myöskään piilota puhelua palvelulta, koska palvelu on välitys. Se muuttaa sitä, mitä toinen osapuoli voi havaita osoitteestasi. Se voi myös lisätä viivettä, ja se on se kaupankäynti, jonka asetus tekee.
Mitä VPN muuttaa puhelun reitillä
VPN muuttaa sitä, mistä liikenteesi näyttää tulevan kaiken sen osalta, mitä se kuljettaa. Kuljettaako se tietyn puhelun, riippuu asiakkaan reitityskäytännöstä. Täysi tunneli ottaa kaiken liikenteen, kun taas jaettu tunneli voi ottaa vain joitakin etuliitteitä. Puhelin, jossa on sekä Wi-Fi että mobiilidataa, voi käyttää eri reittejä eri virroille samalla hetkellä.
Se tarkoittaa, että selaimessa vahvistamasi osoite ei ole todiste puhelusta. Sovellus voi pitää pitkäikäistä yhteyttä, joka on tunnelia vanhempi, tai käyttää osoiteperhettä, jota tunneli ei kata. Tarkista reitityspäätös todelliselle kohteelle, älä verkkosivustolle, jota satuit testaamaan.
Sisällön päästä päähän -salaus on erillinen raja kaikesta tästä. Se ei romahda, kun reitti muuttuu, eikä se kata myöskään metatietoja.
Salaus ja osoitteen yksityisyys ovat eri lupauksia
Puhelun sisällön pitäminen salattuna tarkoittaa, että välitys ei voi kuunnella keskustelua. Se ei tarkoita, ettei välitys opi mitään: se näkee edelleen, mitkä tilit ovat yhteydessä, milloin ja kuinka kauan, koska juuri sitä välitys tekee.
Toisaalta osoitteesi piilottaminen vastapuolelta ei tee tilistäsi anonyymiä palvelulle, joka todentaa sen. Ne ovat kaksi erillistä väitettä. Yksityisyyden tarkastelu, joka yhdistää ne, tuottaa väärän käsityksen kattavuudesta. Kirjoita vaatimus lauseena tietystä tarkkailijasta ja tarkista sitten, kohdistaako valitsemasi mekanismi tuohon tarkkailijaan eikä naapuritarkkailijaan.
Vahvista väite, josta todella välität
Jos vaatimus koskee käyttöverkkoasi, tarkistus on reitityskysymys, johon voit vastata paikallisesti. Jos se koskee vastapuolta, tarkistus on sovelluksen oma asetus. Mikään tunnelikokoonpano ei korvaa sitä asetusta.
ip rule show | head -n 10 ip route get 198.51.100.7 ss -tun state established '( dport = :443 )' tcpdump -ni wg0 -c 20 'udp or tcp port 443'
Reittihaku kertoo, mitä liitäntää kohde käyttäisi. Pistokeluettelo kertoo, onko pitkäikäinen yhteys jo olemassa. Kaappaus kertoo, ylittääkö liikenne todella tunnelin liitännän. Korvaa dokumentaatio-osoite päätepisteellä, jonka selvitit sovelluksen omasta yhteydestä, ja lue tulokset sen sijaan, että olettaisit tunnelin ottaneen kaiken.
Kirjaa, mihin mekanismiin luotit minkä tarkkailijan kohdalla, sekä päivämäärä ja sovelluksen versio. Sekä välitysasetus että asiakkaan reitityskäyttäytyminen muuttuvat ajan myötä, ja muistiinpano, joka nimeää tarkkailijan, on ainoa versio tästä, joka pysyy hyödyllisenä.