Siapa yang melihat IP Anda selama panggilan WhatsApp, dan apa yang diubah VPN
Pihak lain, layanan, dan jaringan akses Anda melihat hal yang berbeda. Sebutkan pengamat yang ingin Anda hindari, lalu pilih pengaturan relai atau jalur terowongan.
Panggilan WhatsApp membuka informasi alamat kepada lebih dari satu pihak, dan pihak-pihak itu tidak semuanya mempelajari hal yang sama. Orang yang Anda ajak bicara mungkin mempelajari sesuatu tentang jalur jaringan Anda, layanan mempelajari koneksi mana yang mencapainya, dan penyedia akses Anda melihat aliran yang Anda hasilkan. VPN dan relai di dalam aplikasi masing-masing mengubah satu bagian dari gambaran itu. Itulah sebabnya pertanyaan apakah VPN menyembunyikan IP saya saat panggilan tidak punya satu jawaban.
Tiga pengamat, tiga pertanyaan berbeda
Mulailah dengan menyebutkan pengamat yang ingin Anda hindari, karena mekanismenya tidak dapat saling ditukar. Menyembunyikan diri dari peserta lain adalah pertanyaan pengalamatan. Menyembunyikan diri dari layanan adalah pertanyaan akun dan koneksi, dan menjawabnya jauh lebih sulit daripada kedengarannya.
| Observer | What it can learn | What changes it |
|---|---|---|
| The other participant | Whether the media path appears to come from your address or from a relay | Relay settings in the app, or a network path that does not expose your address |
| The service | Your account, the connection your client made, and the call's participants | Very little from an address change alone; the account is the identifier |
| Your access network | That encrypted traffic to certain endpoints exists, and how much | Routing through a tunnel moves the visible endpoint |
Setiap baris dapat diperbaiki secara terpisah. Perbaikan pada satu baris membiarkan baris lain persis seperti semula, dan itulah sebabnya jawaban jujur atas pertanyaan ini biasanya memuat kata sebagian.
Apa yang sebenarnya diubah relai
WhatsApp mendokumentasikan pengaturan bernama Lindungi alamat IP dalam panggilan, yang terdapat di opsi privasi lanjutan aplikasi. Pengaturan ini merutekan media panggilan melalui server WhatsApp alih-alih menghubungkan peserta secara langsung. Panduan yang sama menyatakan bahwa panggilan yang direlai tetap terenkripsi ujung ke ujung. Panduan itu juga memperingatkan bahwa kualitas panggilan dapat berubah.
Relai adalah fitur layanan, bukan konfigurasi jaringan, jadi ini berlaku untuk panggilan yang diputuskan aplikasi untuk direlai dan tidak untuk hal lain di perangkat. Halaman bantuan WhatsApp untuk fitur ini adalah otoritas terkini tentang platform mana yang menyediakannya dan di mana sakelarnya berada.
Relai juga tidak menyembunyikan panggilan dari layanan, karena layanannya adalah relai itu. Ini mengubah apa yang dapat diamati peserta lain tentang alamat Anda. Ini juga dapat menambah latensi, dan itulah tukar yang dilakukan pengaturan ini.
Apa yang diubah VPN pada jalur panggilan
VPN mengubah dari mana lalu lintas Anda tampak berasal untuk semua yang dibawanya. Apakah ia membawa panggilan tertentu bergantung pada kebijakan perutean klien. Terowongan penuh mengambil semua lalu lintas, sedangkan terowongan terpisah mungkin hanya mengambil beberapa prefiks. Ponsel dengan Wi-Fi dan data seluler dapat memakai jalur berbeda untuk aliran berbeda pada saat yang sama.
Itu berarti alamat yang Anda verifikasi di peramban bukan bukti tentang panggilan. Aplikasi mungkin mempertahankan koneksi berumur panjang yang mendahului terowongan, atau memakai keluarga alamat yang tidak dicakup terowongan. Periksa keputusan perutean untuk tujuan sebenarnya, bukan untuk situs web yang kebetulan Anda uji.
Enkripsi konten ujung ke ujung adalah batas tersendiri dari semua ini. Ini tidak runtuh ketika jalur berubah, dan juga tidak mencakup metadata.
Enkripsi dan privasi alamat adalah janji yang berbeda
Menjaga konten panggilan tetap terenkripsi berarti relai tidak dapat mendengarkan percakapan. Ini tidak berarti relai tidak mempelajari apa pun: relai tetap melihat akun mana yang terhubung, kapan, dan berapa lama, karena itulah yang dilakukan relai.
Sebaliknya, menyembunyikan alamat Anda dari pihak lain tidak membuat akun Anda anonim bagi layanan yang mengautentikasinya. Itu dua klaim terpisah. Tinjauan privasi yang menggabungkannya menghasilkan rasa cakupan yang keliru. Tuliskan persyaratan sebagai kalimat tentang pengamat tertentu, lalu periksa apakah mekanisme yang Anda pilih menyasar pengamat itu dan bukan pengamat sebelah.
Verifikasi klaim yang benar-benar Anda pedulikan
Jika persyaratannya tentang jaringan akses Anda, pemeriksaannya adalah pertanyaan perutean yang dapat Anda jawab secara lokal. Jika tentang pihak lain, pemeriksaannya adalah pengaturan aplikasi itu sendiri. Tidak ada konfigurasi terowongan yang menggantikan pengaturan itu.
ip rule show | head -n 10 ip route get 198.51.100.7 ss -tun state established '( dport = :443 )' tcpdump -ni wg0 -c 20 'udp or tcp port 443'
Pencarian rute memberi tahu Anda antarmuka mana yang akan dipakai sebuah tujuan. Daftar soket memberi tahu Anda apakah koneksi berumur panjang sudah ada. Penangkapan memberi tahu Anda apakah lalu lintas benar-benar melintasi antarmuka terowongan. Ganti alamat dokumentasi dengan titik akhir yang Anda peroleh dari koneksi aplikasi itu sendiri, dan baca hasilnya alih-alih menganggap terowongan mengambil semuanya.
Catat mekanisme mana yang Anda andalkan untuk pengamat mana, bersama tanggal dan versi aplikasi. Baik pengaturan relai maupun perilaku perutean klien berubah seiring waktu, dan catatan yang menyebutkan pengamat adalah satu-satunya versi dari ini yang tetap berguna.