Wa sjocht dyn IP by in WhatsApp-oproep, en wat in VPN feroaret
De oare partij, de tsjinst en dyn tagongsnetwurk sjogge ferskate dingen. Neam de waarnimmer dy'tst foar ferbergje wolst, en kies dan in trochstjoerynstelling of in tunnelpaad.
In WhatsApp-oproep lit adresynformaasje oan mear as ien partij sjen, en de partijen leare net allegear itselde. De persoan mei wa'tst praatst, kin wat oer dyn netwurkpaad leare, de tsjinst leart hokker ferbining har berikt hat, en dyn tagongsleveransier sjocht de streams dy'tst generearrest. In VPN en in trochstjoering yn 'e app feroarje elk ien part fan dat byld. Dêrom hat de fraach oft in VPN by oproppen myn IP ferberget gjin ien inkeld antwurd.
Trije waarnimmers, trije ferskate fragen
Begjin mei it neamen fan de waarnimmer dy'tst foar ferbergje wolst, want de meganismen binne net útwikselber. Jin foar de oare dielnimmer ferbergje is in adresfraach. Jin foar de tsjinst ferbergje is in akkount-en-ferbining-fraach, en dy is folle dreger te beäntwurdzjen as't liket.
| Observer | What it can learn | What changes it |
|---|---|---|
| The other participant | Whether the media path appears to come from your address or from a relay | Relay settings in the app, or a network path that does not expose your address |
| The service | Your account, the connection your client made, and the call's participants | Very little from an address change alone; the account is the identifier |
| Your access network | That encrypted traffic to certain endpoints exists, and how much | Routing through a tunnel moves the visible endpoint |
Elke rige kin ûnôfhinklik ferbettere wurde. In ferbettering yn ien rige lit de oaren krekt sa't se wiene, en dêrom befetsje earlike antwurden op dizze fraach meast it wurd foar in part.
Wat trochstjoering echt feroaret
WhatsApp dokumintearret in ynstelling mei de namme IP-adres by oproppen beskermje, te finen ûnder de avansearre privacy-opsjes fan 'e app. It stjoert de media fan 'e oproep troch WhatsApp-servers ynstee fan de dielnimmers direkt te ferbinen. Deselde lieding stelt dat trochstjoerde oproppen ein-ta-ein fersifere bliuwe. It warskôget ek dat de kwaliteit fan 'e oproep feroarje kin.
Trochstjoering is in tsjinstfunksje en gjin netwurkkonfiguraasje, dus it jildt foar de oproppen dy't de app trochstjoere wol en foar neat oars op it apparaat. De help-side fan WhatsApp oer dizze funksje is de aktuele autoriteit foar hokker platfoarms it oanbiede en wêr't de skeakel sit.
De trochstjoering ferberget de oproep ek net foar de tsjinst, want de tsjinst is de trochstjoering. It feroaret wat de oare dielnimmer oer dyn adres waarnimme kin. It kin ek fertraging tafoegje, en dat is de ruil dy't de ynstelling docht.
Wat in VPN oan it oproeppaad feroaret
In VPN feroaret wêr't dyn ferkear foar alles wat it draacht skynber weikomt. Oft it in bepaalde oproep draacht, hinget ôf fan it rûtebelied fan de klant. In folsleine tunnel nimt al it ferkear, wylst in splitst tunnel miskien mar guon foarheaksels nimt. In tillefoan mei sawol Wi-Fi as mobyl data kin op itselde stuit ferskate paden foar ferskate streams brûke.
Dat betsjut dat in adres datst yn in browser ferifisearre hast, gjin bewiis oer de oproep is. De app kin in langduorjende ferbining hâlde dy't earder as de tunnel bestie, of hy kin in adresfamylje brûke dy't de tunnel net dekt. Kontrolearje it rûtebeslút foar de werklike bestimming ynstee fan foar in website dy'tst tafallich test hast.
Ein-ta-ein fersifering fan ynhâld is in aparte grins fan dit alles. It stoart net yn as it paad feroaret, en it dekt de metadata ek net.
Fersifering en adresprivacy binne ferskate beloften
De ynhâld fan 'e oproep fersifere hâlde betsjut dat de trochstjoering net nei it petear harkje kin. It betsjut net dat de trochstjoering neat leart: hy sjocht noch hokker akkounts ferbûn binne, wannear en hoelang, want dat is wat in trochstjoering docht.
Oarsom makket it ferbergjen fan dyn adres foar de oare partij dyn akkount net anonym foar de tsjinst dy't it autentisearret. Dat binne twa aparte bewearings. In privacyresinsje dy't se gearfoeget, makket in falsk gefoel fan dekking. Skriuw de eask as in sin oer in spesifike waarnimmer, en kontrolearje dan oft it keazen meganisme dy waarnimmer oansprekt en net in oanbuorjende.
Ferifisearje de bewearing dêr'tst echt om joust
As de eask oer dyn tagongsnetwurk giet, is de kontrôle in rûtefraach dy'tst lokaal beäntwurdzje kinst. As it oer de oare partij giet, is de kontrôle de eigen ynstelling fan 'e app. Gjin inkelde tunnelkonfiguraasje ferfangt dy ynstelling.
ip rule show | head -n 10 ip route get 198.51.100.7 ss -tun state established '( dport = :443 )' tcpdump -ni wg0 -c 20 'udp or tcp port 443'
It rûtesykjen fertelt dy hokker ynterface in bestimming brûke soe. De socketlist fertelt dy oft der al in langduorjende ferbining bestiet. De opname fertelt dy oft it ferkear eins troch de tunnelinterface giet. Ferfang it dokumintaasje-adres troch it einpunt datst út 'e eigen ferbining fan 'e app fûn hast, en lês de resultaten ynstee fan oan te nimmen dat de tunnel alles naam hat.
Skriuw op hokker meganisme oftst foar hokker waarnimmer fertroude, tegearre mei de datum en app-ferzje. Sawol de trochstjoerynstelling as it rûtegedrach fan 'e klant feroarje oer de tiid, en in notysje dy't de waarnimmer neamt is de iennige ferzje hjirfan dy't nuttich bliuwt.