WhatsApp कॉल के दौरान आपका IP कौन देखता है, और VPN क्या बदलता है
दूसरा पक्ष, सेवा और आपका एक्सेस नेटवर्क अलग-अलग चीज़ें देखते हैं। जिस पर्यवेक्षक से आप छिपना चाहते हैं उसका नाम लें, फिर रिले सेटिंग या टनल मार्ग चुनें।
WhatsApp कॉल पते की जानकारी एक से अधिक पक्षों को उजागर करती है, और सभी पक्ष एक ही बात नहीं सीखते। जिस व्यक्ति से आप बात कर रहे हैं वह आपके नेटवर्क मार्ग के बारे में कुछ सीख सकता है, सेवा सीखती है कि कौन-सा कनेक्शन उस तक पहुँचा, और आपका एक्सेस प्रदाता आपके बनाए फ़्लो देखता है। VPN और ऐप के भीतर रिले दोनों उस तस्वीर का एक-एक हिस्सा बदलते हैं। इसलिए क्या VPN कॉल में मेरा IP छिपाता है, इस प्रश्न का एक ही उत्तर नहीं है।
तीन पर्यवेक्षक, तीन अलग प्रश्न
जिस पर्यवेक्षक से छिपना चाहते हैं उसका नाम लेकर शुरू करें, क्योंकि तंत्र आपस में बदले नहीं जा सकते। दूसरे प्रतिभागी से छिपना पते का प्रश्न है। सेवा से छिपना खाते और कनेक्शन का प्रश्न है, और इसका उत्तर देना सुनने में जितना आसान लगता है उससे कहीं कठिन है।
| Observer | What it can learn | What changes it |
|---|---|---|
| The other participant | Whether the media path appears to come from your address or from a relay | Relay settings in the app, or a network path that does not expose your address |
| The service | Your account, the connection your client made, and the call's participants | Very little from an address change alone; the account is the identifier |
| Your access network | That encrypted traffic to certain endpoints exists, and how much | Routing through a tunnel moves the visible endpoint |
हर पंक्ति को स्वतंत्र रूप से सुधारा जा सकता है। एक पंक्ति में सुधार बाकी को ठीक वैसा ही छोड़ देता है जैसे वे थे, इसलिए इस प्रश्न के ईमानदार उत्तरों में आमतौर पर आंशिक शब्द होता है।
रिले वास्तव में क्या बदलता है
WhatsApp कॉल में IP पता सुरक्षित रखें नाम की सेटिंग का दस्तावेज़ीकरण करता है, जो ऐप के उन्नत गोपनीयता विकल्पों के अंतर्गत मिलती है। यह प्रतिभागियों को सीधे जोड़ने के बजाय कॉल का मीडिया WhatsApp सर्वर से होकर भेजता है। वही मार्गदर्शन कहता है कि रिले की गई कॉल एंड-टू-एंड एन्क्रिप्टेड रहती हैं। यह यह भी चेतावनी देता है कि कॉल की गुणवत्ता बदल सकती है।
रिले एक सेवा सुविधा है, नेटवर्क कॉन्फ़िगरेशन नहीं, इसलिए यह उन कॉल पर लागू होता है जिन्हें ऐप रिले करने का निर्णय लेता है और डिवाइस पर किसी और चीज़ पर नहीं। इस सुविधा के लिए WhatsApp का सहायता पृष्ठ कौन-से प्लेटफ़ॉर्म इसे प्रदान करते हैं और स्विच कहाँ है, इसका वर्तमान प्राधिकार है।
रिले सेवा से भी कॉल को नहीं छिपाता, क्योंकि सेवा ही रिले है। यह बदलता है कि दूसरा प्रतिभागी आपके पते के बारे में क्या देख सकता है। यह विलंब भी जोड़ सकता है, और सेटिंग जो सौदा करती है वह यही है।
VPN कॉल के मार्ग में क्या बदलता है
VPN बदलता है कि जो कुछ वह ले जाता है उस सबके लिए आपका ट्रैफ़िक देखने में कहाँ से आता है। क्या वह कोई विशेष कॉल ले जाता है यह क्लाइंट की रूटिंग नीति पर निर्भर करता है। पूरा टनल सारा ट्रैफ़िक लेता है, जबकि विभाजित टनल केवल कुछ उपसर्ग ले सकता है। Wi-Fi और मोबाइल डेटा दोनों वाला फ़ोन एक ही क्षण में अलग-अलग फ़्लो के लिए अलग-अलग मार्ग इस्तेमाल कर सकता है।
इसका अर्थ है कि ब्राउज़र में सत्यापित पता कॉल के बारे में प्रमाण नहीं है। ऐप टनल से पहले का दीर्घकालिक कनेक्शन रख सकता है, या ऐसा पता परिवार इस्तेमाल कर सकता है जिसे टनल कवर नहीं करता। वास्तविक गंतव्य के लिए रूटिंग निर्णय जाँचें, किसी ऐसी वेबसाइट के लिए नहीं जिसे आपने संयोग से परखा।
एंड-टू-एंड सामग्री एन्क्रिप्शन इस सब से अलग सीमा है। मार्ग बदलने पर यह ढहता नहीं, और यह मेटाडेटा को भी कवर नहीं करता।
एन्क्रिप्शन और पते की गोपनीयता अलग-अलग वादे हैं
कॉल की सामग्री एन्क्रिप्टेड रखने का अर्थ है कि रिले बातचीत सुन नहीं सकता। इसका अर्थ यह नहीं कि रिले कुछ नहीं सीखता: वह अब भी देखता है कि कौन-से खाते जुड़े हैं, कब और कितने समय तक, क्योंकि रिले यही करता है।
इसके विपरीत, दूसरे पक्ष से अपना पता छिपाना आपके खाते को उस सेवा के लिए अनाम नहीं बनाता जो उसका प्रमाणीकरण करती है। ये दो अलग दावे हैं। जो गोपनीयता समीक्षा इन्हें मिला देती है वह कवरेज का झूठा एहसास पैदा करती है। आवश्यकता को किसी विशिष्ट पर्यवेक्षक के बारे में एक वाक्य के रूप में लिखें, फिर जाँचें कि आपने जो तंत्र चुना है वह उस पर्यवेक्षक को संबोधित करता है, किसी पड़ोसी को नहीं।
जिस दावे की आपको वास्तव में परवाह है उसे सत्यापित करें
यदि आवश्यकता आपके एक्सेस नेटवर्क के बारे में है, तो जाँच एक रूटिंग प्रश्न है जिसका उत्तर आप स्थानीय रूप से दे सकते हैं। यदि यह दूसरे पक्ष के बारे में है, तो जाँच ऐप की अपनी सेटिंग है। कोई भी टनल कॉन्फ़िगरेशन उस सेटिंग का विकल्प नहीं है।
ip rule show | head -n 10 ip route get 198.51.100.7 ss -tun state established '( dport = :443 )' tcpdump -ni wg0 -c 20 'udp or tcp port 443'
रूट खोज आपको बताती है कि गंतव्य कौन-सा इंटरफ़ेस इस्तेमाल करेगा। सॉकेट सूची आपको बताती है कि दीर्घकालिक कनेक्शन पहले से मौजूद है या नहीं। कैप्चर आपको बताता है कि ट्रैफ़िक वास्तव में टनल इंटरफ़ेस पार कर रहा है या नहीं। दस्तावेज़ी पते को उस अंतिम बिंदु से बदलें जो आपने ऐप के अपने कनेक्शन से निकाला, और यह मानने के बजाय कि टनल ने सब कुछ ले लिया, परिणाम पढ़ें।
किस तंत्र पर किस पर्यवेक्षक के लिए निर्भर रहे, यह तारीख और ऐप संस्करण के साथ लिखें। रिले सेटिंग और क्लाइंट का रूटिंग व्यवहार दोनों समय के साथ बदलते हैं, और पर्यवेक्षक का नाम बताने वाला नोट ही इसका एकमात्र संस्करण है जो उपयोगी रहता है।