Kann een aneren deng IP an enger Chat-App gesinn? Wat all Beobachter weess
An engem Chat iwwer en Déngscht sinn den Absender an däin Netzwierkpartner verschidden Entitéiten. Trennt, wat den Déngscht gesäit, wat du gesäis a wat den Numm vun der App implizéiert.
„Mat wiem schwätze ech?“ sinn zwou Froen an engem Saz. Déi eng geet ëm de Kont, deen d’Noriicht geschriwwen huet, déi aner ëm d’Maschinn um aneren Enn vun der Netzwierkverbindung, déi däi Client tatsächlech hält. An engem Chat iwwer en Déngscht sinn dat bal ni déiselwecht Entitéit, an deen Ënnerscheed erkläert de gréissten Deel vun der Konfusioun doriwwer, wat eng VPN virun der Persoun, déi s du schreifs, verstoppt an wat net. Wann d’Topologie stëmmt, gëtt d’Privatsphärsfro beäntwertbar amplaz emotiounal.
Däi Client schwätzt mam Déngscht, net mat der anerer Persoun
Stell dir eng Text-Chat-App vir, an där all Participant sech mam Déngscht verbënnt an den Déngscht Noriichten tëscht Konten ausliwwert. Däi Client hält eng Verbindung mam Déngscht; den anere Participant hält eng separat Verbindung mat deem selwechten Déngscht. D’Noriicht geet vun hirem Client zum Déngscht an vum Déngscht zu dengem, dat heescht däin Transportpartner ass en Endpunkt vum Déngscht an net hiren Apparat.
Alex's client -> chat service -> your clientAlles wat duerno kënnt, kënnt aus deem een eenzegen Diagramm. Däi eegene Verbindung kucken identifizéiert den Déngscht, net den Alex. Dem Alex seng Verbindung kucken identifizéiert den Déngscht vun der anerer Säit. Keng vun den zwou Observatiounen ass fir sech eleng eng Opzeechnung op Paketniveau vum Apparat vun der anerer Persoun, a keng Quantitéit Inspektioun vun dengem eegene Verkéier mécht der eng dovun.
Verschidde Beobachter sammelen verschidden Beweiser
Den Déngscht ass a senger Positioun méi staark wéi all Participant, well en déi zwou Verbindungen ofschléisst an zur selwechter Zäit weess, wéi ee Kont wéi eng gehéiert. Wat en opbewahrt, wéi laang, wéi eng Opzeechnungen en zesummeféiert a wiem en se offenbart, sinn getrennt Froen mat getrennten Äntwerten, an keng dovun gëtt duerch „d’App ass Enn-zu-Enn verschlësselt“ beäntwert.
Du als Empfänger bass a schwaacher Positioun wat Netzwierkfakten ugeet, awer a staarker Positioun wat Inhaltsfakten ugeet: den Text vun der Noriicht, den ugewisenen Numm, alles wat den Absender getippt oder ugehaangen huet. En Absender, dee seng eege Adress tippt, huet se offenbart, an déi Offenbarung ass keng Netzwierkobservatioun, och wann se sou gelies gëtt.
| Observer | Sees | Cannot conclude |
|---|---|---|
| You | Your connection to the service, message contents, sender-supplied details | The other client's source address |
| The other participant | Their connection, message contents, what the service attaches | Your source address |
| The service | Both connections, account mapping, delivery metadata | What it does not retain, or what leaves its boundary |
Wann den Alex iwwer eng VPN verbënnt, kann den Déngscht d’Ausganksadress fir déi Verbindung gesinn amplaz dem Alex seng Heemadress. Dat ass eng Ausso doriwwer, wat den Déngscht gesäit. Et heescht net, datt d’Ausganksadress dir gëtt, an et heescht sécher net, datt deng eege Verbindung duerch dem Alex seng Wal vum Transport anonymiséiert gëtt.
Wann d’App wierklech Peer-zu-Peer ass
D’Mëttler-Modell ass e Modell, keen Gesetz. Verschidde Messageriefunktioune bauen direkt Weeër tëscht Clienten op, zum Beispill en Datakanal am Browser, deen iwwer e Signaliséierungsserver ausgehandelt gëtt, oder e Fichierstransfermodus, deen déi zwou Apparater verbënnt, fir grouss Datenmengen net iwwer e Mëttler ze schécken. An deene Fäll ass den Transportpartner wierklech den Apparat vum anere Participant, an d’Beobachteranalyse ännert sech komplett.
Den frëndlechen Numm vun enger App duet net, fir ze soen, a wéien Fall du bass. „Direkt Noriicht“ beschreift, wien se liest, net wéi se transportéiert gëtt, an eng Uruff- oder Bildschiermdeelefunktioun an der selwechter App kann eng aner Topologie benotze wéi den Textthread dernieft. Liest d’Dokumentatioun vum Ubieder fir déi spezifesch Funktioun, oder kuck, wéi eng Verbindungen däi Client opmécht, während s du se benotz.
D’Ausso iwwer Enn-zu-Enn-Verschlësselung deckt, wien geschützten Inhalt liese kann. Si seet näischt doriwwer, wéi eng Serveren Verbindunge ugehuelen, wéi eng Metadaten se gesinn oder ob et en direkte Wee gëtt, an d’Diskussioun vun Fäegkeete vum Beobachter am RFC 6973 ass eng nëtzlech Disziplin: nennt de Beobachter a lëscht dann op, wat en tatsächlech sammelen kann.
Wat dat fir eng VPN bedeit
Eng VPN ännert, wat den Déngscht vun denger Verbindung gesäit. Si ännert net, wien däin Transportpartner ass, an si gëtt dem anere Participant keng nei Vue op deng Adress. Ze erwaarden, datt eng VPN dech virun der Persoun verstoppt, déi s du schreifs, ass e Kategorie-Fehler: hire Client hat ni eng Verbindung mat dengem.
Wat eng VPN ännere kann, ass eng Direktwee-Funktioun. Wann d’App soss eng Peer-zu-Peer-Verbindung aushandle géif, kann däi Verkéier duerch en Tunnel ze leeën amplaz e Mëttler forcéieren, a verschidde Funktiounen ännere sech oder falen zréck; dat ass en echte Effekt, awer et geet ëm Topologie, net ëm Verschwannen aus dem Gespréich.
Duerno hält déi zwou Froen auserneen an allem, wat s du opschreifs. Wéi ee Kont huet dat geschéckt, a wéi een Endpunkt huet et gedroen. Äntwert op béid ausdrécklech, notéier, wien all Äntwert observéiere kann, a häl op, se an engem eenzegen Urteel doriwwer ze kombinéieren, ob eng Noriicht kann nogewise ginn.