Láthatja valaki az IP-címedet egy csevegőalkalmazásban? Mit tud minden megfigyelő
Egy továbbított csevegésben a küldő és a hálózati partnered külön entitások. Válaszd szét, mit lát a szolgáltatás, mit látsz te, és mit sugall az alkalmazás neve.
A „Kivel beszélek?” két kérdés egy mondatban. Az egyik arról a fiókról szól, amely az üzenetet írta, a másik arról a gépről, amely annak a hálózati kapcsolatnak a túlsó végén van, amelyet az ügyfeled valóban tart. Egy továbbított csevegésben ez a kettő szinte soha nem ugyanaz az entitás, és ez a különbség magyarázza a legtöbb zavart abban, mit rejt el a VPN és mit nem az ember elől, akinek írsz. Ha a topológiát jól érted, a magánélet kérdése megválaszolható lesz érzelmi helyett.
Az ügyfeled a szolgáltatással beszél, nem a másik emberrel
Gondolj egy szöveges csevegőalkalmazásra, amelyben minden résztvevő kapcsolódik a szolgáltatáshoz, és a szolgáltatás üzeneteket kézbesít a fiókok között. Az ügyfeled kapcsolatot tart a szolgáltatással; a másik résztvevő külön kapcsolatot tart ugyanahhoz a szolgáltatáshoz. Az üzenet az ő ügyfelüktől a szolgáltatásig, majd a szolgáltatástól a tiédig utazik, ami azt jelenti, hogy az átviteli partnered a szolgáltatás egy végpontja, nem az eszközük.
Alex's client -> chat service -> your clientMinden, ami következik, ebből az egyetlen ábrából származik. A saját kapcsolatod vizsgálata a szolgáltatást azonosítja, nem Alexet. Alex kapcsolatának vizsgálata a szolgáltatást azonosítja a másik oldalról. Egyik megfigyelés sem önmagában a másik ember eszközének csomagszintű nyilvántartása, és a saját forgalmad vizsgálatának semmilyen mértéke nem teszi azzá.
Különböző megfigyelők különböző bizonyítékokat gyűjtenek
A szolgáltatás erősebb helyzetben van bármely résztvevőnél, mert mindkét kapcsolatot lezárja, és közben tudja, melyik fiók melyikhez tartozik. Hogy mit őriz meg, mennyi ideig, mely nyilvántartásokat kapcsolja össze és kinek fedi fel őket, külön kérdések külön válaszokkal, és egyikre sem válaszol az, hogy „az alkalmazás végpontok között titkosított”.
Te címzettként gyenge helyzetben vagy a hálózati tények tekintetében, de erős helyzetben a tartalmi tények tekintetében: az üzenet szövege, a megjelenített név, minden, amit a küldő beírt vagy csatolt. Aki maga írja be a saját címét, nyilvánosságra hozta azt, és ez a nyilvánosságra hozatal nem hálózati megfigyelés, még ha annak is tűnik.
| Observer | Sees | Cannot conclude |
|---|---|---|
| You | Your connection to the service, message contents, sender-supplied details | The other client's source address |
| The other participant | Their connection, message contents, what the service attaches | Your source address |
| The service | Both connections, account mapping, delivery metadata | What it does not retain, or what leaves its boundary |
Ha Alex VPN-en keresztül kapcsolódik, a szolgáltatás az adott kapcsolat kilépési címét láthatja Alex otthoni címe helyett. Ez arról szól, mit lát a szolgáltatás. Nem jelenti azt, hogy a kilépési címet átadják neked, és biztosan nem jelenti azt, hogy a saját kapcsolatod anonimmá válik Alex átviteli választása miatt.
Amikor az alkalmazás valóban egyenrangú
A továbbítási modell modell, nem törvény. Egyes üzenetküldő funkciók közvetlen útvonalakat hoznak létre az ügyfelek között, például egy böngészős adatcsatornát, amelyet jeltovábbító kiszolgálón keresztül egyeztetnek, vagy egy fájlküldési módot, amely a két eszközt összekapcsolja, hogy elkerülje a nagy adatok továbbítását. Ezekben az esetekben az átviteli partner valóban a másik résztvevő eszköze, és a megfigyelőelemzés teljesen megváltozik.
Egy alkalmazás barátságos címkéje nem elég megmondani, melyik esetben vagy. A „közvetlen üzenet” azt írja le, ki olvassa, nem azt, hogyan továbbítják, és az ugyanabban az alkalmazásban lévő hívás- vagy képernyőmegosztási funkció más topológiát használhat, mint a mellette lévő szövegszál. Olvasd el a szolgáltató dokumentációját az adott funkcióról, vagy figyeld, milyen kapcsolatokat nyit az ügyfeled használat közben.
A végpontok közötti titkosítás állítása azt fedi le, ki olvashatja a védett tartalmat. Semmit nem mond arról, mely kiszolgálók fogadnak kapcsolatokat, milyen metaadatokat látnak, vagy létezik-e közvetlen útvonal, és az RFC 6973 megfigyelő képességeiről szóló vitája hasznos fegyelem: nevezd meg a megfigyelőt, majd sorold fel, mit tud valóban gyűjteni.
Mit jelent ez egy VPN számára
A VPN megváltoztatja, mit lát a szolgáltatás a kapcsolatodról. Nem változtatja meg, ki az átviteli partnered, és nem ad a másik résztvevőnek új rálátást a címedre. Elvárni, hogy a VPN elrejtsen az ember elől, akinek írsz, kategóriahiba: az ő ügyfelüknek soha nem volt kapcsolata a tiéddel.
Amit a VPN megváltoztathat, az a közvetlen útvonal funkciója. Ha az alkalmazás egyébként egyenrangú kapcsolatot egyeztetne, a forgalmad alagúton való átvezetése helyette továbbítást kényszeríthet ki, és egyes funkciók másként viselkednek vagy visszaesnek; ez valódi hatás, de a topológiáról szól, nem arról, hogy eltűnj a beszélgetésből.
Utána tartsd a két kérdést külön mindenben, amit feljegyzel. Melyik fiók küldte ezt, és melyik végpont vitte. Válaszolj mindkettőre kifejezetten, jegyezd fel, ki figyelheti meg az egyes válaszokat, és hagyd abba, hogy egyetlen ítéletbe vonja össze őket arról, hogy egy üzenet nyomon követhető-e.