Ով է տեսնում ձեր IP-ն WhatsApp զանգի ընթացքում, և ինչ է փոխում VPN-ը
Մյուս կողմը, ծառայությունը և ձեր մուտքի ցանցը տարբեր բաներ են տեսնում։ Անվանեք այն դիտորդին, ումից ուզում եք թաքնվել, ապա ընտրեք փոխանցման կարգավորում կամ թունելի ուղի։
WhatsApp զանգը բացահայտում է հասցեի տեղեկությունը մեկից ավելի կողմերի, և կողմերը ոչ բոլորն են նույնը իմանում։ Մարդը, ում հետ խոսում եք, կարող է ինչ-որ բան իմանալ ձեր ցանցային ուղու մասին, ծառայությունը իմանում է, թե որ կապը հասավ իրեն, և ձեր մուտքի մատակարարը տեսնում է ձեր ստեղծած հոսքերը։ VPN-ը և հավելվածի ներսում փոխանցումը յուրաքանչյուրը փոխում է այդ պատկերի մի մասը։ Այդ պատճառով այն հարցը, թե արդյոք VPN-ը թաքցնում է իմ IP-ն զանգերի ընթացքում, մեկ պատասխան չունի։
Երեք դիտորդ, երեք տարբեր հարց
Սկսեք անվանելով այն դիտորդին, ումից ուզում եք թաքնվել, որովհետև մեխանիզմները փոխարինելի չեն։ Մյուս մասնակցից թաքնվելը հասցեավորման հարց է։ Ծառայությունից թաքնվելը հաշվի և կապի հարց է, և դրան պատասխանելը շատ ավելի դժվար է, քան թվում է։
| Observer | What it can learn | What changes it |
|---|---|---|
| The other participant | Whether the media path appears to come from your address or from a relay | Relay settings in the app, or a network path that does not expose your address |
| The service | Your account, the connection your client made, and the call's participants | Very little from an address change alone; the account is the identifier |
| Your access network | That encrypted traffic to certain endpoints exists, and how much | Routing through a tunnel moves the visible endpoint |
Յուրաքանչյուր տող կարելի է բարելավել ինքնուրույն։ Մեկ տողում բարելավումը մյուսներին թողնում է ճիշտ այնպես, ինչպես եղել են, և դրա համար այս հարցին ազնիվ պատասխանները սովորաբար պարունակում են մասամբ բառը։
Ինչ է իրականում փոխում փոխանցումը
WhatsApp-ը փաստագրում է Զանգերում IP հասցեն պաշտպանել անունով կարգավորում, որը գտնվում է հավելվածի առաջադեմ գաղտնիության ընտրանքներում։ Այն զանգի մեդիան ուղղում է WhatsApp սերվերներով՝ մասնակիցներին ուղղակիորեն միացնելու փոխարեն։ Նույն ուղեցույցը նշում է, որ փոխանցված զանգերը մնում են ծայրից ծայր գաղտնագրված։ Այն նաև զգուշացնում է, որ զանգի որակը կարող է փոխվել։
Փոխանցումը ծառայության հատկություն է, ոչ թե ցանցի կարգավորում, ուստի այն վերաբերում է այն զանգերին, որոնք հավելվածը որոշում է փոխանցել, և սարքում ուրիշ ոչնչի։ WhatsApp-ի օգնության էջը այս հատկության մասին ընթացիկ հեղինակավոր աղբյուրն է այն մասին, թե որ հարթակներն են առաջարկում այն և որտեղ է անջատիչը։
Փոխանցումը զանգը չի թաքցնում նաև ծառայությունից, որովհետև ծառայությունը հենց փոխանցումն է։ Այն փոխում է, թե ինչ կարող է մյուս մասնակիցը դիտարկել ձեր հասցեի մասին։ Այն կարող է նաև ուշացում ավելացնել, և դա այն գործարքն է, որ կատարում է կարգավորումը։
Ինչ է փոխում VPN-ը զանգի ուղում
VPN-ը փոխում է, թե որտեղից է թվում, որ գալիս է ձեր տրաֆիկը այն ամենի համար, ինչ այն կրում է։ Թե արդյոք այն կրում է որոշակի զանգ, կախված է հաճախորդի երթուղավորման քաղաքականությունից։ Ամբողջական թունելը վերցնում է ողջ տրաֆիկը, մինչդեռ բաժանված թունելը կարող է վերցնել միայն որոշ նախածանցներ։ Հեռախոսը, որն ունի և Wi-Fi և բջջային տվյալներ, կարող է նույն պահին տարբեր ուղիներ օգտագործել տարբեր հոսքերի համար։
Դա նշանակում է, որ դիտարկիչում ստուգած հասցեն զանգի մասին ապացույց չէ։ Հավելվածը կարող է պահել երկարատև կապ, որը թունելից առաջ է եղել, կամ օգտագործել հասցեների ընտանիք, որը թունելը չի ծածկում։ Ստուգեք երթուղավորման որոշումը իրական նպատակակետի համար, ոչ թե կայքի, որը պատահաբար փորձել եք։
Ծայրից ծայր բովանդակության գաղտնագրումը այս ամենից առանձին սահման է։ Այն չի փլուզվում, երբ ուղին փոխվում է, և չի ծածկում նաև մետատվյալները։
Գաղտնագրումը և հասցեի գաղտնիությունը տարբեր խոստումներ են
Զանգի բովանդակությունը գաղտնագրված պահելը նշանակում է, որ փոխանցումը չի կարող լսել խոսակցությունը։ Դա չի նշանակում, որ փոխանցումը ոչինչ չի իմանում. այն դեռ տեսնում է, թե որ հաշիվներն են միացված, երբ և որքան ժամանակ, որովհետև հենց դա է անում փոխանցումը։
Ընդհակառակը, ձեր հասցեն մյուս կողմից թաքցնելը ձեր հաշիվը անանուն չի դարձնում այն ծառայության համար, որը հաստատում է այն։ Սրանք երկու առանձին պնդումներ են։ Գաղտնիության ստուգումը, որը միավորում է դրանք, ստեղծում է ծածկույթի կեղծ զգացում։ Գրեք պահանջը որպես կոնկրետ դիտորդի մասին նախադասություն, ապա ստուգեք՝ արդյոք ընտրած մեխանիզմը դիմում է այդ դիտորդին, այլ ոչ հարևանին։
Ստուգեք այն պնդումը, որը իրականում ձեզ հետաքրքրում է
Եթե պահանջը ձեր մուտքի ցանցի մասին է, ստուգումը երթուղավորման հարց է, որին կարող եք տեղում պատասխանել։ Եթե այն մյուս կողմի մասին է, ստուգումը հավելվածի սեփական կարգավորումն է։ Թունելի ոչ մի կարգավորում չի փոխարինում այդ կարգավորումը։
ip rule show | head -n 10 ip route get 198.51.100.7 ss -tun state established '( dport = :443 )' tcpdump -ni wg0 -c 20 'udp or tcp port 443'
Երթուղու որոնումը ասում է, թե որ ինտերֆեյսը կօգտագործեր նպատակակետը։ Բաց միացումների ցանկը ասում է, թե արդյոք երկարատև կապ արդեն կա։ Գրանցումը ասում է, թե արդյոք տրաֆիկը իսկապես անցնում է թունելի ինտերֆեյսով։ Փաստագրական հասցեն փոխարինեք այն վերջնակետով, որը ստացել եք հավելվածի սեփական կապից, և կարդացեք արդյունքները՝ փոխարենը ենթադրելու, որ թունելը վերցրել է ամեն ինչ։
Գրանցեք, թե որ մեխանիզմի վրա եք հենվել որ դիտորդի համար, ամսաթվի և հավելվածի տարբերակի հետ միասին։ Թե փոխանցման կարգավորումը, թե հաճախորդի երթուղավորման վարքը փոխվում են ժամանակի ընթացքում, և դիտորդին անվանող գրառումը դրա միակ տարբերակն է, որն օգտակար է մնում։