Wien gesäit deng IP wärend engem WhatsApp-Uruff, a wat eng VPN ännert
Déi aner Partei, den Déngscht an däin Zougangsnetzwierk gesinn ënnerschiddlech Saachen. Nenn de Beobachter, virun deem du dech wëlls verstoppen, a wiels duerno eng Weiderleeungsastellung oder en Tunnelwee.
En WhatsApp-Uruff weist Adressinformatiounen un méi wéi eng Partei, an d'Parteien léieren net all datselwecht. Déi Persoun, mat där du schwätz, kann eppes iwwer däin Netzwierkwee léieren, den Déngscht léiert, wéi eng Verbindung bei hien ukomm ass, an däin Zougangsanbieter gesäit d'Stréim, déi du generéiers. Eng VPN an eng Weiderleeung an der App ännere jiddwer een Deel vun deem Bild. Dofir huet d'Fro, ob eng VPN meng IP bei Uruff eraushält, keng eenzeg Äntwert.
Dräi Beobachter, dräi verschidde Froe
Fang domat un, de Beobachter ze nennen, virun deem du dech wëlls verstoppen, well d'Mechanismen net ëmgetosch kënne ginn. Sech virun deem aneren Deelhueler ze verstoppen ass eng Adressfro. Sech virum Déngscht ze verstoppen ass eng Kont-a-Verbindungsfro, an et ass vill méi schwéier ze beäntweren wéi et kléngt.
| Observer | What it can learn | What changes it |
|---|---|---|
| The other participant | Whether the media path appears to come from your address or from a relay | Relay settings in the app, or a network path that does not expose your address |
| The service | Your account, the connection your client made, and the call's participants | Very little from an address change alone; the account is the identifier |
| Your access network | That encrypted traffic to certain endpoints exists, and how much | Routing through a tunnel moves the visible endpoint |
All Zeil kann onofhängeg verbessert ginn. Eng Verbesserung an enger Zeil léisst déi aner genau wéi se waren, an dofir enthalen éierlech Äntwerten op dës Fro meeschtens d'Wuert deelweis.
Wat d'Weiderleeung tatsächlech ännert
WhatsApp dokumentéiert eng Astellung mam Numm IP-Adress bei Uruff schützen, déi ënner den erweiderten Dateschutastellungen vun der App ze fannen ass. Si leet d'Medie vum Uruff iwwer WhatsApp-Serveren, amplaz d'Deelhueler direkt ze verbannen. Déi selwecht Uleedung seet, datt weidergelueden Uruff Enn-zu-Enn verschlësselt bleiwen. Si warnt och, datt d'Qualitéit vum Uruff sech ka änneren.
Weiderleeung ass eng Déngschtfunktioun an net eng Netzwierkkonfiguratioun, dofir gëllt se fir d'Uruff, déi d'App decidéiert weiderzeleeën, an net fir eppes anescht um Apparat. WhatsApp seng Hëllefssäit fir dës Funktioun ass déi aktuell Autoritéit dofir, wéi eng Plattformen se ubidden a wou de Schalter ass.
D'Weiderleeung verstoppt den Uruff och net virum Déngscht, well den Déngscht d'Weiderleeung ass. Si ännert, wat déi aner Partei iwwer deng Adress ka beobachten. Si kann och Verzögerung bäisetzen, an dat ass de Kompromëss, deen d'Astellung mécht.
Wat eng VPN um Uruffwee ännert
Eng VPN ännert, vu wou däin Trafik fir alles, wat se dréit, schéngt ze kommen. Ob se en bestëmmten Uruff dréit, hänkt vun der Routingpolitik vum Client of. En vollë Tunnel hëlt den ganzen Trafik, wärend en opgedeelte Tunnel vläicht nëmmen e puer Prefixer hëlt. En Telefon mat Wi-Fi a mobilden Date ka gläichzäiteg verschidde Weeër fir verschidde Stréim benotzen.
Dat heescht, eng Adress, déi s du am Browser iwwerpréift hues, ass kee Beweis iwwer den Uruff. D'App ka eng laangfristeg Verbindung halen, déi virum Tunnel bestoung, oder eng Adressfamill benotzen, déi den Tunnel net deckt. Kontrolléier d'Routingentscheedung fir dat tatsächlecht Zil amplaz fir eng Websäit, déi s du zoufälleg getest hues.
Enn-zu-Enn-Inhaltsverschlësselung ass eng separat Grenz vun dësem allem. Si zesummebrécht net, wann de Wee sech ännert, an si deckt d'Metadaten och net.
Verschlësselung an Adressprivatliewen sinn ënnerschiddlech Verspriechen
Den Inhalt vum Uruff verschlësselt ze halen heescht, datt d'Weiderleeung net nolauschtere kann. Et heescht net, datt d'Weiderleeung näischt léiert: si gesäit ëmmer nach, wéi eng Konten verbonne sinn, wéini a wéi laang, well dat ass, wat eng Weiderleeung mécht.
Ëmgedréit, deng Adress virun der anerer Partei ze verstoppen, mécht däi Kont net anonym fir den Déngscht, deen en authentifizéiert. Dat sinn zwou getrennte Behauptungen. Eng Dateschutz-Iwwerpréiwung, déi se fusionéiert, produzéiert e falscht Gefill vu Ofdeckung. Schréif d'Ufuerderung als Saz iwwer e bestëmmten Beobachter, a kontrolléier duerno, ob de gewielte Mechanismus deen Beobachter adresséiert an net en Nopesch.
Iwwerpréif d'Behauptung, déi dir wierklech wichteg ass
Wann d'Ufuerderung däin Zougangsnetzwierk betrëfft, ass d'Kontroll eng Routingfro, déi s du lokal beäntwere kanns. Wann se déi aner Partei betrëfft, ass d'Kontroll d'Astellung vun der App selwer. Keng Tunnelkonfiguratioun ersetzt déi Astellung.
ip rule show | head -n 10 ip route get 198.51.100.7 ss -tun state established '( dport = :443 )' tcpdump -ni wg0 -c 20 'udp or tcp port 443'
D'Routensich seet dir, wéi eng Schnëttstell en Zil géif benotzen. D'Socketlëscht seet dir, ob et schonn eng laangfristeg Verbindung gëtt. D'Opzeechnung seet dir, ob den Trafik wierklech iwwer d'Schnëttstell vum Tunnel geet. Ersetz d'Dokumentatiounsadress duerch den Endpunkt, deen s du aus der App hirer eegener Verbindung erausfonnt hues, a lies d'Resultater, amplaz unzehuelen, den Tunnel hätt alles geholl.
Schréif op, op wéi ee Mechanismus s du fir wéi een Beobachter vertraut hues, zesumme mam Datum an der Appversioun. Souwuel d'Weiderleeungsastellung wéi och d'Routingverhalen vum Client änneren sech mat der Zäit, an eng Notiz, déi de Beobachter nennt, ass déi eenzeg Versioun dovun, déi nëtzlech bleift.