מי רואה את כתובת ה-IP שלך בשיחת WhatsApp, ומה VPN משנה
הצד השני, השירות ורשת הגישה שלך רואים דברים שונים. תן שם לצופה שממנו אתה רוצה להתחבא, ואז בחר הגדרת העברה או נתיב מנהרה.
שיחת WhatsApp חושפת מידע על הכתובת ליותר מצד אחד, והצדדים לא כולם לומדים את אותו הדבר. האדם שאיתו אתה מדבר עשוי ללמוד משהו על נתיב הרשת שלך, השירות לומד איזו התחברות הגיעה אליו, ו ספק הגישה שלך רואה את הזרימות שאתה יוצר. VPN והעברה בתוך האפליקציה משנים כל אחד חלק אחד מהתמונה הזו. לכן לשאלה אם VPN מסתיר את ה-IP שלי בשיחות אין תשובה אחת.
שלושה צופים, שלוש שאלות שונות
התחל בשם הצופה שממנו אתה רוצה להתחבא, כי המנגנונים אינם ניתנים להחלפה. הסתרה מהמשתתף האחר היא שאלת מיעון. הסתרה מהשירות היא שאלת חשבון והתחברות, והמענה עליה קשה הרבה יותר מכפי שזה נשמע.
| Observer | What it can learn | What changes it |
|---|---|---|
| The other participant | Whether the media path appears to come from your address or from a relay | Relay settings in the app, or a network path that does not expose your address |
| The service | Your account, the connection your client made, and the call's participants | Very little from an address change alone; the account is the identifier |
| Your access network | That encrypted traffic to certain endpoints exists, and how much | Routing through a tunnel moves the visible endpoint |
אפשר לשפר כל שורה בנפרד. שיפור בשורה אחת משאיר את האחרות בדיוק כפי שהיו, ולכן תשובות כנות לשאלה הזו כוללות בדרך כלל את המילה חלקית.
מה ההעברה באמת משנה
WhatsApp מתעדת הגדרה בשם הגן על כתובת IP בשיחות, שנמצאת באפשרויות הפרטיות המתקדמות של האפליקציה. היא מנתבת את המדיה של השיחה דרך שרתי WhatsApp במקום לחבר את המשתתפים ישירות. אותו מדריך קובע ששיחות מועברות נשארות מוצפנות מקצה לקצה. הוא גם מזהיר שאיכות השיחה עשויה להשתנות.
ההעברה היא תכונת שירות ולא תצורת רשת, ולכן היא חלה על השיחות שהאפליקציה מחליטה להעביר ולא על שום דבר אחר במכשיר. עמוד העזרה של WhatsApp לתכונה הזו הוא הסמכות הנוכחית לשאלה אילו פלטפורמות מציגות אותה והיכן נמצא המתג.
ההעברה גם לא מסתירה את השיחה מהשירות, כי השירות הוא ההעברה. היא משנה מה המשתתף האחר יכול לצפות לגבי הכתובת שלך. היא עשויה גם להוסיף השהיה, וזה המסחר שעושה ההגדרה.
מה VPN משנה בנתיב השיחה
VPN משנה מהיכן נראה שהתעבורה שלך מגיעה, לכל מה שהוא נושא. אם הוא נושא שיחה מסוימת תלוי במדיניות הניתוב של הלקוח. מנהרה מלאה לוקחת את כל התעבורה, בעוד שמנהרה מפוצלת עשויה לקחת רק כמה קידומות. טלפון עם Wi-Fi וגם נתונים סלולריים יכול להשתמש בנתיבים שונים לזרימות שונות באותו רגע.
זה אומר שכתובת שאימתת בדפדפן אינה ראיה לגבי השיחה. האפליקציה עשויה להחזיק חיבור ארוך טווח שקדם למנהרה, או להשתמש במשפחת כתובות שהמנהרה אינה מכסה. בדוק את החלטת הניתוב עבור היעד בפועל ולא עבור אתר שבדקת במקרה.
הצפנת תוכן מקצה לקצה היא גבול נפרד מכל זה. היא אינה קורסת כשהנתיב משתנה, והיא גם אינה מכסה את המטא-נתונים.
הצפנה ופרטיות כתובת הן הבטחות שונות
השארת תוכן השיחה מוצפן פירושה שההעברה אינה יכולה להאזין לשיחה. זה לא אומר שההעברה לא לומדת דבר: היא עדיין רואה אילו חשבונות מחוברים, מתי ולכמה זמן, כי זה מה שהעברה עושה.
לעומת זאת, הסתרת הכתובת שלך מהצד השני אינה הופכת את החשבון שלך לאנונימי עבור השירות שמאמת אותו. אלו שתי טענות נפרדות. סקירת פרטיות שממזגת אותן יוצרת תחושת כיסוי שקרית. כתוב את הדרישה כמשפט על צופה מסוים, ואז בדוק אם המנגנון שבחרת פונה לאותו צופה ולא לשכן.
אמת את הטענה שבאמת חשובה לך
אם הדרישה נוגעת לרשת הגישה שלך, הבדיקה היא שאלת ניתוב שאתה יכול לענות עליה מקומית. אם היא נוגעת לצד השני, הבדיקה היא ההגדרה של האפליקציה עצמה. שום תצורת מנהרה אינה מחליפה את ההגדרה הזו.
ip rule show | head -n 10 ip route get 198.51.100.7 ss -tun state established '( dport = :443 )' tcpdump -ni wg0 -c 20 'udp or tcp port 443'
חיפוש הנתיב אומר לך באיזה ממשק יעד היה משתמש. רשימת החיבורים הפתוחים אומרת לך אם חיבור ארוך טווח כבר קיים. הלכידה אומרת לך אם התעבורה באמת חוצה את ממשק המנהרה. החלף את כתובת התיעוד בנקודת הקצה שהסקת מהחיבור של האפליקציה עצמה, וקרא את התוצאות במקום להניח שהמנהרה לקחה הכול.
רשום באיזה מנגנון הסתמכת עבור איזה צופה, יחד עם התאריך וגרסת האפליקציה. גם הגדרת ההעברה וגם התנהגות הניתוב של הלקוח משתנות עם הזמן, ורשומה שמנקיבה בשם הצופה היא הגרסה היחידה של זה שנשארת שימושית.