Чат колдонмосунда IP дарегиңизди бирөө көрө алабы? Ар бир байкоочу эмнени билет
Сервис аркылуу өткөрүлгөн чатта жөнөтүүчү жана сиздин тармактык өнөктөшүңүз өзүнчө субъектилер. Сервис эмнени көрөрүн, сиз эмнени көрөрүңүздү жана колдонмо аты эмнени билдирерин ажыратыңыз.
«Мен ким менен сүйлөшүп жатам?» деген бир сүйлөмдө эки суроо бар. Бири билдирүүнү жазган аккаунт жөнүндө, экинчиси — клиентиңиз чындап кармап турган тармактык туташуунун аркы четине жайгашкан машина жөнүндө. Сервис аркылуу өткөрүлгөн чатта бул экөө дээрлик эч качан бир субъект болбойт, жана дал ушул айырма VPN жазышып жаткан адамдан эмнени жашырары же жашырбасы тууралуу түшүнбөстүктүн көп бөлүгүн түшүндүрөт. Топологияны туура түшүнсөңүз, купуялуулук суроосу эмоционалдык эмес, жооп берүүгө боло турган суроого айланат.
Клиентиңиз сервис менен сүйлөшөт, башка адам менен эмес
Ар бир катышуучу сервиске туташкан жана сервис аккаунттар ортосунда билдирүүлөрдү жеткирген тексттик чат колдонмосун элестетиңиз. Клиентиңиз сервис менен байланышты кармайт; экинчи катышуучу ошол эле сервис менен өзүнчө байланышты кармайт. Билдирүү алардын клиентинен сервиске, андан кийин сервистен сиздин клиентиңизге барат, башкача айтканда сиздин ташуу өнөктөшүңүз алардын түзмөгү эмес, сервистин четки чекити.
Alex's client -> chat service -> your clientАндан кийинкинин баары ушул бир схемадан келип чыгат. Өз туташууңузга көз чаптыруу сервисти аныктайт, Алекс эмес. Алекс туташуусуна көз чаптыруу сервисти экинчи тараптан аныктайт. Бул байкоолордун бири да өз алдынча башка адамдын түзмөгү тууралуу пакет деңгээлиндеги жазуу эмес, жана өз трафигиңизди канча текшерсеңиз да, ал андай жазууга айланбайт.
Ар кайсы байкоочулар ар кандай далилдерди чогултушат
Сервис каалаган катышуучудан күчтүүрөөк позицияда, анткени ал эки туташууну тең аяктайт жана ошол эле учурда кайсы аккаунт кайсынысына таандык экенин билет. Эмнени сактайт, канча убакыт, кайсы жазууларды бириктирет жана кимге ачат — булар өзүнчө жооптору бар өзүнчө суроолор, жана алардын бирине да «колдонмо четинен четинө шифрленген» деген сөз жооп бербейт.
Сиз кабыл алуучу катары тармактык фактыларда алсыз, бирок мазмун фактыларында күчтүүсүз: билдирүү тексти, көрсөтүлүүчү ат, жөнөтүүчү терген же тиркеген нерселердин баары. Өз дарегин өзү терген жөнөтүүчү аны ачкан, жана бул ачуу тармактык байкоо эмес, ал ошондой окулса да.
| Observer | Sees | Cannot conclude |
|---|---|---|
| You | Your connection to the service, message contents, sender-supplied details | The other client's source address |
| The other participant | Their connection, message contents, what the service attaches | Your source address |
| The service | Both connections, account mapping, delivery metadata | What it does not retain, or what leaves its boundary |
Эгер Алекс VPN аркылуу туташса, сервис ошол туташуу үчүн Алекс үйүнүн дарегинин ордуна чыгуу дарегин көрүшү мүмкүн. Бул сервис эмнени көрөрү тууралуу билдирүү. Бул чыгуу дареги сизге берилет дегенди билдирбейт, жана албетте Алекс тандаган ташуу жолунан сиздин өз туташууңуз анонимдүү болот дегенди билдирбейт.
Колдонмо чындап тең укуктуу болгондо
Делдалдоо модели — модель, мыйзам эмес. Айрым билдирүү функциялары клиенттердин ортосунда түз жолдорду түзөт, мисалы сигналдоо сервери аркылуу макулдашылган браузердеги маалымат каналы же чоң маалыматтарды делдалдоодон качуу үчүн эки түзмөктү туташтырган файл жөнөтүү режими. Мындай учурларда ташуу өнөктөшү чындап экинчи катышуучунун түзмөгү болот, ал эми байкоочу талдоосу толугу менен өзгөрөт.
Колдонмонун достук аталышы кайсы учурда экениңизди айтууга жетишсиз. «Түз билдирүү» аны ким окуй турганын сүрөттөйт, анын кантип ташыларын эмес, жана ошол эле колдонмонун ичиндеги чалуу же экранды бөлүшүү функциясы жанындагы тексттик агымдан башка топологияны колдонушу мүмкүн. Белгилүү функция боюнча өндүрүүчүнүн документтерин окуңуз же пайдаланганда клиентиңиз кайсы байланыштарды ачарын байкаңыз.
Четинен четине шифрлөө билдирүүсү корголгон мазмунду ким окуй аларын камтыйт. Ал кайсы серверлер туташууну кабыл алары, кандай метаберилиштерди көрөрү же түз жолдун бар-жогу тууралуу эч нерсе айтпайт, ал эми RFC 6973төгү байкоочунун мүмкүнчүлүктөрү тууралуу талкуу пайдалуу тартип: байкоочунун атын атаңыз, анан ал чындап эмнени чогулта аларын тизмелеңиз.
Бул VPN үчүн эмнени билдирет
VPN сервистин сиздин туташууңуз тууралуу эмнени көрөрүн өзгөртөт. Ал ташуу өнөктөшүңүздүн ким экенин өзгөртпөйт жана экинчи катышуучуга дарегиңиз боюнча жаңы көз караш бербейт. VPN сизди жазышып жаткан адамдан жашырат деп күтүү — категория катасы: алардын клиентинин сиздин клиентиңиз менен эч качан байланышы болгон эмес.
VPN өзгөртө ала турган нерсе — түз жол функциясы. Эгер колдонмо болбосо тең укуктуу туташууну макулдашса, трафигиңизди туннелден өткөрүү ордуна делдалдоону мажбурлашы мүмкүн, жана айрым функциялар башкача жүрүшөт же артка чегинишет; бул реалдуу таасир, бирок ал топология тууралуу, сүйлөшүүдөн жок болуу тууралуу эмес.
Андан кийин жазгандарыңыздын баарында эки суроону өзүнчө кармаңыз. Кайсы аккаунт жөнөттү жана кайсы четки чекит алып өттү. Экөөнө тең так жооп бериңиз, ар бир жоопту ким байкай аларын белгилеңиз жана билдирүүнүн изин кубаласа болобу деген бир өкүмгө аларды бириктирүүнү токтотуңуз.