Ki látja az IP-címedet egy WhatsApp-hívás alatt, és mit változtat a VPN
A másik fél, a szolgáltatás és a hozzáférési hálózatod különböző dolgokat lát. Nevezd meg a megfigyelőt, aki elől rejtőzködni szeretnél, majd válassz továbbítási beállítást vagy alagútútvonalat.
A WhatsApp-hívás több félnek is felfedi a címadatokat, és a felek nem mind ugyanazt tudják meg. Akivel beszélsz, megtudhat valamit a hálózati útvonaladról, a szolgáltatás megtudja, melyik kapcsolat érte el, és a hozzáférési szolgáltatód látja az általad létrehozott folyamokat. A VPN és az alkalmazáson belüli továbbítás egyaránt a kép egy-egy részét változtatja meg. Ezért arra a kérdésre, hogy elrejti-e a VPN az IP-met hívás közben, nincs egyetlen válasz.
Három megfigyelő, három különböző kérdés
Kezdd a megfigyelő megnevezésével, aki elől rejtőzködni szeretnél, mert a mechanizmusok nem helyettesíthetők egymással. A másik résztvevő elől való rejtőzködés címzési kérdés. A szolgáltatás elől való rejtőzködés fiók- és kapcsolatkérdés, és sokkal nehezebb megválaszolni, mint amilyennek hangzik.
| Observer | What it can learn | What changes it |
|---|---|---|
| The other participant | Whether the media path appears to come from your address or from a relay | Relay settings in the app, or a network path that does not expose your address |
| The service | Your account, the connection your client made, and the call's participants | Very little from an address change alone; the account is the identifier |
| Your access network | That encrypted traffic to certain endpoints exists, and how much | Routing through a tunnel moves the visible endpoint |
Minden sor külön-külön javítható. Egy sor javítása a többieket pontosan úgy hagyja, ahogy voltak, ezért az erre a kérdésre adott őszinte válaszok általában tartalmazzák a részben szót.
Mit változtat meg a továbbítás valójában
A WhatsApp dokumentál egy IP-cím védelme hívásokban nevű beállítást, amely az alkalmazás speciális adatvédelmi beállításai között található. Ez a hívás médiáját WhatsApp-kiszolgálókon keresztül irányítja, ahelyett hogy a résztvevőket közvetlenül összekapcsolná. Ugyanez az útmutató kimondja, hogy a továbbított hívások végpontok között titkosítottak maradnak. Arra is figyelmeztet, hogy a hívás minősége megváltozhat.
A továbbítás szolgáltatásfunkció, nem hálózati konfiguráció, ezért azokra a hívásokra vonatkozik, amelyeket az alkalmazás továbbítani dönt, és semmi másra az eszközön. A WhatsApp súgóoldala ehhez a funkcióhoz a jelenlegi mérvadó forrás arról, mely platformok kínálják, és hol található a kapcsoló.
A továbbítás a szolgáltatás elől sem rejti el a hívást, mert a szolgáltatás maga a továbbítás. Megváltoztatja, mit figyelhet meg a másik résztvevő a címedről. Késleltetést is hozzáadhat, és ez az az üzlet, amelyet a beállítás köt.
Mit változtat a VPN a hívás útvonalán
A VPN megváltoztatja, honnan látszik származni a forgalmad mindenhez, amit szállít. Hogy szállít-e egy adott hívást, a kliens útválasztási szabályzatától függ. A teljes alagút minden forgalmat átvesz, míg a megosztott alagút csak bizonyos előtagokat vehet át. Egy telefon, amelyen Wi-Fi és mobiladat is van, ugyanabban a pillanatban különböző útvonalakat használhat különböző folyamokhoz.
Ez azt jelenti, hogy a böngészőben ellenőrzött cím nem bizonyíték a hívásról. Az alkalmazás fenntarthat egy hosszú életű kapcsolatot, amely korábbi az alagútnál, vagy olyan címcsaládot használhat, amelyet az alagút nem fed le. Ellenőrizd az útválasztási döntést a tényleges célra, ne egy webhelyre, amelyet véletlenül teszteltél.
A tartalom végpontok közötti titkosítása mindettől külön határ. Nem omlik össze, amikor az útvonal megváltozik, és a metaadatokat sem fedi le.
A titkosítás és a cím adatvédelme különböző ígéretek
A hívás tartalmának titkosítva tartása azt jelenti, hogy a továbbítás nem hallgathatja a beszélgetést. Ez nem jelenti azt, hogy a továbbítás semmit sem tud meg: továbbra is látja, mely fiókok vannak kapcsolódva, mikor és mennyi ideig, mert ez az, amit a továbbítás tesz.
Fordítva, a címed elrejtése a másik fél elől nem teszi a fiókodat névtelenné az őt hitelesítő szolgáltatás számára. Ez két külön állítás. Az adatvédelmi áttekintés, amely egyesíti őket, hamis lefedettségérzetet kelt. Írd meg a követelményt egy adott megfigyelőről szóló mondatként, majd ellenőrizd, hogy a választott mechanizmus azt a megfigyelőt célozza-e, és nem egy szomszédosat.
Ellenőrizd azt az állítást, amely valóban számít neked
Ha a követelmény a hozzáférési hálózatodról szól, az ellenőrzés egy útválasztási kérdés, amelyet helyben meg tudsz válaszolni. Ha a másik félről szól, az ellenőrzés az alkalmazás saját beállítása. Semmilyen alagútkonfiguráció nem helyettesíti ezt a beállítást.
ip rule show | head -n 10 ip route get 198.51.100.7 ss -tun state established '( dport = :443 )' tcpdump -ni wg0 -c 20 'udp or tcp port 443'
Az útvonalkeresés megmondja, melyik interfészt használná egy cél. A socketlista megmondja, létezik-e már hosszú életű kapcsolat. A rögzítés megmondja, hogy a forgalom valóban átlép-e az alagút interfészén. Cseréld ki a dokumentációs címet arra a végpontra, amelyet az alkalmazás saját kapcsolatából oldottál fel, és olvasd el az eredményeket ahelyett, hogy azt feltételeznéd, az alagút mindent átvett.
Jegyezd fel, melyik mechanizmusra támaszkodtál melyik megfigyelő esetében, a dátummal és az alkalmazás verziójával együtt. A továbbítási beállítás és a kliens útválasztási viselkedése is változik az idő múlásával, és a megfigyelőt megnevező feljegyzés az egyetlen változat, amely hasznos marad.