Կարո՞ղ է ինչ-որ մեկը տեսնել ձեր IP-ն չաթ հավելվածում։ Ինչ գիտի յուրաքանչյուր դիտորդ
Միջնորդի միջոցով փոխանցվող չաթում ուղարկողը և ձեր ցանցային գործընկերը տարբեր սուբյեկտներ են։ Առանձնացրեք, թե ինչ է տեսնում ծառայությունը, ինչ եք տեսնում դուք և ինչ է ենթադրում հավելվածի անվանումը։
«Ո՞ւմ հետ եմ խոսում» հարցը երկու հարց է մեկ նախադասության մեջ։ Մեկը այն հաշվի մասին է, որը գրել է հաղորդագրությունը, մյուսը՝ այն մեքենայի, որը գտնվում է ձեր հաճախորդի իրականում պահած ցանցային կապի մյուս ծայրում։ Միջնորդի միջոցով փոխանցվող չաթում այդ երկուսը գրեթե երբեք նույն սուբյեկտը չեն, և այդ տարբերությունն է բացատրում այն մարդուց, ում գրում եք, VPN-ի ինչ թաքցնելու և ինչ չթաքցնելու մասին շփոթության մեծ մասը։ Ճիշտ հասկացեք տոպոլոգիան, և գաղտնիության հարցը դառնում է պատասխանելի՝ զգացմունքային լինելու փոխարեն։
Ձեր հաճախորդը խոսում է ծառայության հետ, ոչ թե մյուս մարդու
Պատկերացրեք տեքստային չաթի հավելված, որտեղ յուրաքանչյուր մասնակից միանում է ծառայությանը, և ծառայությունը հաղորդագրություններ է հասցնում հաշիվների միջև։ Ձեր հաճախորդը կապ է պահում ծառայության հետ․ մյուս մասնակիցը առանձին կապ է պահում նույն ծառայության հետ։ Հաղորդագրությունը գնում է նրանց հաճախորդից ծառայություն, ապա ծառայությունից ձեր հաճախորդ, այսինքն ձեր փոխադրման գործընկերը ծառայության վերջնակետն է, ոչ թե նրանց սարքը։
Alex's client -> chat service -> your clientԱմեն ինչ, ինչ հաջորդում է, բխում է այդ մեկ սխեմայից։ Ձեր սեփական կապին նայելը նույնացնում է ծառայությունը, ոչ թե Ալեքսին։ Ալեքսի կապին նայելը նույնացնում է ծառայությունը մյուս կողմից։ Այս դիտարկումներից ոչ մեկն ինքնին մյուս մարդու սարքի փաթեթային մակարդակի գրառում չէ, և ձեր սեփական թրաֆիկի ցանկացած ստուգում այն այդպիսին չի դարձնում։
Տարբեր դիտորդներ տարբեր ապացույցներ են հավաքում
Ծառայությունը ավելի ուժեղ դիրքում է, քան ցանկացած մասնակից, որովհետև այն ավարտում է երկու կապերն էլ և միաժամանակ գիտի, թե որ հաշիվն է տիրում յուրաքանչյուրին։ Ինչ է պահում, ինչքան ժամանակ, որ գրառումներն է միացնում և ում է բացահայտում դրանք՝ առանձին հարցեր են առանձին պատասխաններով, և դրանցից ոչ մեկին չի պատասխանում «հավելվածը ծայրից ծայր գաղտնագրված է» արտահայտությունը։
Դուք որպես ստացող թույլ դիրքում եք ցանցային փաստերի առումով, բայց ուժեղ դիրքում՝ բովանդակության փաստերի առումով․ հաղորդագրության տեքստը, ցուցադրվող անունը, այն ամենը, ինչ ուղարկողը մուտքագրել կամ կցել է։ Ուղարկողը, որը ինքն է մուտքագրում իր հասցեն, այն բացահայտել է, և այդ բացահայտումը ցանցային դիտարկում չէ, թեև այնպես է ընթերցվում։
| Observer | Sees | Cannot conclude |
|---|---|---|
| You | Your connection to the service, message contents, sender-supplied details | The other client's source address |
| The other participant | Their connection, message contents, what the service attaches | Your source address |
| The service | Both connections, account mapping, delivery metadata | What it does not retain, or what leaves its boundary |
Եթե Ալեքսը միանում է VPN-ի միջոցով, ծառայությունը կարող է տեսնել այդ կապի ելքի հասցեն՝ Ալեքսի տան հասցեի փոխարեն։ Դա հայտարարություն է այն մասին, թե ինչ է տեսնում ծառայությունը։ Դա չի նշանակում, որ ելքի հասցեն ձեզ են տալիս, և, իհարկե, չի նշանակում, որ ձեր սեփական կապը անանուն է դառնում Ալեքսի փոխադրման ընտրության պատճառով։
Երբ հավելվածն իսկապես հավասարից հավասար է
Միջնորդի մոդելը մոդել է, ոչ օրենք։ Որոշ հաղորդագրությունների գործառույթներ ուղիղ ուղիներ են ստեղծում հաճախորդների միջև, օրինակ՝ դիտարկիչում տվյալների ալիք, որը բանակցվում է ազդանշանային սերվերի միջոցով, կամ ֆայլերի փոխանցման ռեժիմ, որը միացնում է երկու սարքերը՝ մեծ տվյալների միջնորդով փոխանցումից խուսափելու համար։ Այդ դեպքերում փոխադրման գործընկերն իսկապես մյուս մասնակցի սարքն է, և դիտորդի վերլուծությունը փոխվում է ամբողջությամբ։
Հավելվածի բարեկամական պիտակը բավարար չէ ասելու, թե որ դեպքում եք գտնվում։ «Ուղիղ հաղորդագրությունը» նկարագրում է, թե ով է կարդում այն, ոչ թե ինչպես է այն փոխադրվում, և նույն հավելվածի ներսում զանգի կամ էկրանի համօգտագործման գործառույթը կարող է օգտագործել այլ տոպոլոգիա, քան կողքի տեքստային թելը։ Կարդացեք մատակարարի փաստաթղթերը կոնկրետ գործառույթի համար, կամ դիտեք, թե ինչ կապեր է բացում ձեր հաճախորդը այն օգտագործելիս։
Ծայրից ծայր գաղտնագրման հայտարարությունը վերաբերում է նրան, թե ով կարող է կարդալ պաշտպանված բովանդակությունը։ Այն ոչինչ չի ասում այն մասին, թե որ սերվերներն են ընդունում կապեր, ինչ մետատվյալներ են տեսնում կամ արդյոք ուղիղ ուղի գոյություն ունի, և RFC 6973-ի՝ դիտորդի հնարավորությունների քննարկումը օգտակար կարգապահություն է․ անվանեք դիտորդին, ապա թվարկեք, թե նա իրականում ինչ կարող է հավաքել։
Ինչ է սա նշանակում VPN-ի համար
VPN-ը փոխում է, թե ծառայությունը ինչ է տեսնում ձեր կապի մասին։ Այն չի փոխում, թե ով է ձեր փոխադրման գործընկերը, և մյուս մասնակցին նոր տեսք չի տալիս ձեր հասցեի վրա։ Ակնկալել, որ VPN-ը ձեզ կթաքցնի այն մարդուց, ում գրում եք, կատեգորիայի սխալ է․ նրանց հաճախորդը երբեք կապ չի ունեցել ձեր հաճախորդի հետ։
Ինչ կարող է փոխել VPN-ը, դա ուղիղ ուղու գործառույթն է։ Եթե հավելվածն այլապես հավասարից հավասար կապ կբանակցեր, ձեր թրաֆիկը թունելով անցկացնելը կարող է փոխարենը պարտադրել միջնորդ, և որոշ գործառույթներ այլ կերպ կվարվեն կամ հետ կընկնեն․ դա իրական ազդեցություն է, բայց այն տոպոլոգիայի մասին է, ոչ թե զրույցից անհետանալու։
Ապա երկու հարցերն առանձին պահեք այն ամենում, ինչ գրի եք առնում։ Որ հաշիվն է սա ուղարկել, և որ վերջնակետն է այն տարել։ Պատասխանեք երկուսին էլ հստակ, նշեք, թե ով կարող է դիտարկել յուրաքանչյուր պատասխան, և դադարեցրեք դրանք մեկ վճռի մեջ միավորելը՝ արդյոք հաղորդագրությունը կարելի է հետագծել։