ვინ ხედავს თქვენს IP-ს WhatsApp ზარის დროს და რას ცვლის VPN
მეორე მხარე, სერვისი და თქვენი წვდომის ქსელი სხვადასხვა რამეს ხედავენ. დაასახელეთ დამკვირვებელი, რომლისგანაც გსურთ დამალვა, შემდეგ აირჩიეთ გადამისამართების პარამეტრი ან გვირაბის გზა.
WhatsApp ზარი ავლენს მისამართის ინფორმაციას ერთზე მეტ მხარეს, და მხარეები ყველა ერთსა და იმავეს არ იგებენ. ადამიანმა, რომელთანაც საუბრობთ, შეიძლება რაღაც იცოდეს თქვენი ქსელის გზის შესახებ, სერვისი იგებს, რომელი კავშირი მიაღწია მას, და თქვენი წვდომის მომწოდებელი ხედავს თქვენ მიერ შექმნილ ნაკადებს. VPN და აპლიკაციის შიგნით გადამისამართება თითოეული ცვლის ამ სურათის ერთ ნაწილს. ამიტომ კითხვას, მალავს თუ არა VPN ზარებში ჩემს IP-ს, ერთი პასუხი არ აქვს.
სამი დამკვირვებელი, სამი განსხვავებული კითხვა
დაიწყეთ იმ დამკვირვებლის დასახელებით, რომლისგანაც გსურთ დამალვა, რადგან მექანიზმები ურთიერთშემცვლელი არ არის. მეორე მონაწილისგან დამალვა მისამართების კითხვაა. სერვისისგან დამალვა ანგარიშისა და კავშირის კითხვაა, და მასზე პასუხის გაცემა ბევრად უფრო რთულია, ვიდრე ჟღერს.
| Observer | What it can learn | What changes it |
|---|---|---|
| The other participant | Whether the media path appears to come from your address or from a relay | Relay settings in the app, or a network path that does not expose your address |
| The service | Your account, the connection your client made, and the call's participants | Very little from an address change alone; the account is the identifier |
| Your access network | That encrypted traffic to certain endpoints exists, and how much | Routing through a tunnel moves the visible endpoint |
თითოეული სტრიქონი დამოუკიდებლად შეიძლება გაუმჯობესდეს. ერთ სტრიქონში გაუმჯობესება სხვებს ტოვებს ზუსტად ისე, როგორც იყვნენ, და ამიტომ ამ კითხვაზე პატიოსანი პასუხები ჩვეულებრივ შეიცავს სიტყვას ნაწილობრივ.
რას ცვლის გადამისამართება სინამდვილეში
WhatsApp აღრიცხავს პარამეტრს სახელწოდებით IP მისამართის დაცვა ზარებში, რომელიც აპლიკაციის გაფართოებულ კონფიდენციალურობის პარამეტრებშია. ის ზარის მედიას WhatsApp-ის სერვერებზე გადაამისამართებს, ნაცვლად მონაწილეების პირდაპირ დაკავშირებისა. იგივე სახელმძღვანელო ამბობს, რომ გადამისამართებული ზარები ბოლოდან ბოლომდე დაშიფრული რჩება. ის ასევე აფრთხილებს, რომ ზარის ხარისხი შეიძლება შეიცვალოს.
გადამისამართება სერვისის ფუნქციაა და არა ქსელის კონფიგურაცია, ამიტომ ის ვრცელდება იმ ზარებზე, რომელთა გადამისამართებასაც აპლიკაცია გადაწყვეტს, და მოწყობილობაზე სხვა არაფერზე. WhatsApp-ის დახმარების გვერდი ამ ფუნქციის შესახებ არის მიმდინარე ავტორიტეტი იმის შესახებ, რომელი პლატფორმები გვთავაზობენ მას და სად არის გადამრთველი.
გადამისამართება ზარს სერვისისგანაც არ მალავს, რადგან სერვისი თავად გადამისამართებაა. ის ცვლის იმას, რისი დაკვირვებაც მეორე მონაწილეს შეუძლია თქვენი მისამართის შესახებ. მან ასევე შეიძლება დაამატოს შეყოვნება, და ეს არის ის გარიგება, რომელსაც პარამეტრი აკეთებს.
რას ცვლის VPN ზარის გზაზე
VPN ცვლის იმას, საიდანაც ჩანს, რომ თქვენი ტრაფიკი მოდის ყველაფრისთვის, რასაც ის ატარებს. ატარებს თუ არა ის კონკრეტულ ზარს, დამოკიდებულია კლიენტის მარშრუტიზაციის პოლიტიკაზე. სრული გვირაბი იღებს მთელ ტრაფიკს, ხოლო გაყოფილი გვირაბი შეიძლება მხოლოდ ზოგიერთ პრეფიქსს იღებდეს. ტელეფონს, რომელსაც აქვს Wi-Fi და მობილური მონაცემები, შეუძლია ერთსა და იმავე წამს სხვადასხვა ნაკადისთვის სხვადასხვა გზა გამოიყენოს.
ეს ნიშნავს, რომ ბრაუზერში შემოწმებული მისამართი ზარის შესახებ მტკიცებულება არ არის. აპლიკაციამ შეიძლება შეინარჩუნოს გრძელვადიანი კავშირი, რომელიც გვირაბზე ადრე არსებობდა, ან გამოიყენოს მისამართების ოჯახი, რომელსაც გვირაბი არ ფარავს. შეამოწმეთ მარშრუტიზაციის გადაწყვეტილება ნამდვილი დანიშნულებისთვის და არა ვებსაიტისთვის, რომელიც შემთხვევით გამოსცადეთ.
ბოლოდან ბოლომდე შიგთავსის დაშიფვრა ყოველივე ამისგან ცალკე საზღვარია. ის არ იშლება, როცა გზა იცვლება, და არც მეტამონაცემებს ფარავს.
დაშიფვრა და მისამართის კონფიდენციალურობა სხვადასხვა დაპირებაა
ზარის შიგთავსის დაშიფრულად შენარჩუნება ნიშნავს, რომ გადამისამართებას საუბრის მოსმენა არ შეუძლია. ეს არ ნიშნავს, რომ გადამისამართება არაფერს იგებს: ის კვლავ ხედავს, რომელი ანგარიშები არიან დაკავშირებული, როდის და რამდენ ხანს, რადგან ეს არის ის, რასაც გადამისამართება აკეთებს.
პირიქით, თქვენი მისამართის მეორე მხარისგან დამალვა თქვენს ანგარიშს ანონიმურს არ ხდის იმ სერვისისთვის, რომელიც მას ადასტურებს. ეს ორი ცალკე მტკიცებაა. კონფიდენციალურობის მიმოხილვა, რომელიც მათ აერთიანებს, დაფარვის ცრუ შეგრძნებას ქმნის. ჩაწერეთ მოთხოვნა წინადადებად კონკრეტულ დამკვირვებელზე, შემდეგ შეამოწმეთ, მიმართავს თუ არა არჩეული მექანიზმი იმ დამკვირვებელს და არა მეზობელს.
დაადასტურეთ ის მტკიცება, რომელიც ნამდვილად გაღელვებთ
თუ მოთხოვნა თქვენს წვდომის ქსელს ეხება, შემოწმება მარშრუტიზაციის კითხვაა, რომელზეც ადგილობრივად შეგიძლიათ პასუხის გაცემა. თუ ის მეორე მხარეს ეხება, შემოწმება თავად აპლიკაციის პარამეტრია. გვირაბის არც ერთი კონფიგურაცია არ ცვლის ამ პარამეტრს.
ip rule show | head -n 10 ip route get 198.51.100.7 ss -tun state established '( dport = :443 )' tcpdump -ni wg0 -c 20 'udp or tcp port 443'
მარშრუტის ძიება გეუბნებათ, რომელ ინტერფეისს გამოიყენებდა დანიშნულება. სოკეტების სია გეუბნებათ, უკვე არსებობს თუ არა გრძელვადიანი კავშირი. ჩაწერა გეუბნებათ, ნამდვილად კვეთს თუ არა ტრაფიკი გვირაბის ინტერფეისს. შეცვალეთ დოკუმენტაციის მისამართი იმ ბოლო წერტილით, რომელიც აპლიკაციის საკუთარი კავშირიდან მიიღეთ, და წაიკითხეთ შედეგები იმის ნაცვლად, რომ ჩათვალოთ, გვირაბმა ყველაფერი აიღო.
ჩაწერეთ, რომელ მექანიზმს დაეყრდენით რომელი დამკვირვებლისთვის, თარიღთან და აპლიკაციის ვერსიასთან ერთად. როგორც გადამისამართების პარამეტრი, ისე კლიენტის მარშრუტიზაციის ქცევა დროთა განმავლობაში იცვლება, და დამკვირვებლის სახელის მქონე ჩანაწერი ამის ერთადერთი ვერსიაა, რომელიც სასარგებლო რჩება.