Tko vidi vašu IP adresu tijekom WhatsApp poziva i što VPN mijenja
Druga strana, usluga i vaša pristupna mreža vide različite stvari. Imenujte promatrača od kojeg se želite sakriti, pa odaberite postavku preusmjeravanja ili put kroz tunel.
WhatsApp poziv otkriva podatke o adresi više od jedne strane, i strane ne saznaju sve isto. Osoba s kojom razgovarate može saznati nešto o vašoj mrežnoj putanji, usluga saznaje koja je veza do nje stigla, a vaš pružatelj pristupa vidi tokove koje stvarate. VPN i preusmjeravanje unutar aplikacije mijenjaju po jedan dio te slike. Zato pitanje skriva li VPN moju IP adresu tijekom poziva nema jedinstven odgovor.
Tri promatrača, tri različita pitanja
Počnite tako da imenujete promatrača od kojeg se želite sakriti, jer mehanizmi nisu međusobno zamjenjivi. Sakriti se od drugog sudionika pitanje je adresiranja. Sakriti se od usluge pitanje je računa i veze, i na njega je mnogo teže odgovoriti nego što zvuči.
| Observer | What it can learn | What changes it |
|---|---|---|
| The other participant | Whether the media path appears to come from your address or from a relay | Relay settings in the app, or a network path that does not expose your address |
| The service | Your account, the connection your client made, and the call's participants | Very little from an address change alone; the account is the identifier |
| Your access network | That encrypted traffic to certain endpoints exists, and how much | Routing through a tunnel moves the visible endpoint |
Svaki se redak može poboljšati neovisno. Poboljšanje u jednom retku ostavlja ostale točno onakvima kakvi su bili, i zato iskreni odgovori na ovo pitanje obično sadrže riječ djelomično.
Što preusmjeravanje zapravo mijenja
WhatsApp dokumentira postavku nazvanu Zaštiti IP adresu u pozivima, koja se nalazi u naprednim opcijama privatnosti aplikacije. Ona usmjerava medije poziva kroz WhatsApp poslužitelje umjesto izravnog povezivanja sudionika. Iste upute navode da preusmjereni pozivi ostaju end-to-end šifrirani. Također upozorava da se kvaliteta poziva može promijeniti.
Preusmjeravanje je funkcija usluge, a ne mrežna konfiguracija, pa se primjenjuje na pozive koje aplikacija odluči preusmjeriti i ni na što drugo na uređaju. WhatsApp stranica pomoći za ovu funkciju trenutačno je mjerodavna za to koje je platforme nude i gdje se nalazi prekidač.
Preusmjeravanje također ne skriva poziv od usluge, jer usluga jest preusmjeravanje. Ono mijenja što drugi sudionik može primijetiti o vašoj adresi. Može dodati i kašnjenje, i to je kompromis koji postavka pravi.
Što VPN mijenja na putu poziva
VPN mijenja odakle, kako izgleda, potječe vaš promet za sve što prenosi. Prenosi li određeni poziv, ovisi o klijentovoj politici usmjeravanja. Puni tunel preuzima sav promet, dok podijeljeni tunel može preuzeti samo neke prefikse. Telefon s Wi-Fi i mobilnim podacima može u istom trenutku koristiti različite putanje za različite tokove.
To znači da adresa koju ste provjerili u pregledniku nije dokaz o pozivu. Aplikacija može držati dugotrajnu vezu koja je nastala prije tunela, ili koristiti obitelj adresa koju tunel ne pokriva. Provjerite odluku o usmjeravanju za stvarno odredište, a ne za web stranicu koju ste slučajno testirali.
End-to-end šifriranje sadržaja zasebna je granica od svega ovoga. Ono se ne ruši kada se putanja promijeni, i također ne pokriva metapodatke.
Šifriranje i privatnost adrese različita su obećanja
Držati sadržaj poziva šifriranim znači da preusmjeravanje ne može slušati razgovor. To ne znači da preusmjeravanje ne saznaje ništa: ono i dalje vidi koji su računi povezani, kada i koliko dugo, jer to je ono što preusmjeravanje radi.
Nasuprot tome, skrivanje vaše adrese od druge strane ne čini vaš račun anonimnim za uslugu koja ga autentificira. To su dvije odvojene tvrdnje. Revizija privatnosti koja ih spaja stvara lažan osjećaj pokrivenosti. Napišite zahtjev kao rečenicu o određenom promatraču, pa provjerite adresira li odabrani mehanizam tog promatrača, a ne susjednog.
Provjerite tvrdnju do koje vam je doista stalo
Ako se zahtjev odnosi na vašu pristupnu mrežu, provjera je pitanje usmjeravanja na koje možete odgovoriti lokalno. Ako se odnosi na drugu stranu, provjera je vlastita postavka aplikacije. Nikakva konfiguracija tunela ne zamjenjuje tu postavku.
ip rule show | head -n 10 ip route get 198.51.100.7 ss -tun state established '( dport = :443 )' tcpdump -ni wg0 -c 20 'udp or tcp port 443'
Pretraga ruta kaže vam koje bi sučelje odredište koristilo. Popis socketa kaže vam postoji li dugotrajna veza već. Snimanje kaže vam prelazi li promet doista preko sučelja tunela. Zamijenite dokumentacijsku adresu krajnjom točkom koju ste dobili iz vlastite veze aplikacije, i čitajte rezultate umjesto da pretpostavljate da je tunel preuzeo sve.
Zabilježite na koji ste se mehanizam oslonili za kojeg promatrača, zajedno s datumom i verzijom aplikacije. I postavka preusmjeravanja i ponašanje usmjeravanja klijenta mijenjaju se s vremenom, a bilješka koja imenuje promatrača jedina je verzija ovoga koja ostaje korisna.