Kas mato jūsų IP per WhatsApp skambutį ir ką keičia VPN
Kita šalis, paslauga ir jūsų prieigos tinklas mato skirtingus dalykus. Įvardykite stebėtoją, nuo kurio norite pasislėpti, tada pasirinkite perdavimo nustatymą arba tunelio kelią.
WhatsApp skambutis atskleidžia adreso informaciją daugiau nei vienai šaliai, ir šalys ne visos sužino tą patį. Asmuo, su kuriuo kalbatės, gali sužinoti ką nors apie jūsų tinklo kelią, paslauga sužino, kuri jungtis ją pasiekė, o jūsų prieigos tiekėjas mato srautus, kuriuos sukuriate. VPN ir programos viduje esantis perdavimas kiekvienas keičia vieną to vaizdo dalį. Todėl klausimas, ar VPN skambučių metu paslepia mano IP, neturi vieno atsakymo.
Trys stebėtojai, trys skirtingi klausimai
Pradėkite įvardydami stebėtoją, nuo kurio norite pasislėpti, nes mechanizmai nėra tarpusavyje pakeičiami. Slėptis nuo kito dalyvio yra adresavimo klausimas. Slėptis nuo paslaugos yra paskyros ir jungties klausimas, ir į jį atsakyti daug sunkiau, nei tai skamba.
| Observer | What it can learn | What changes it |
|---|---|---|
| The other participant | Whether the media path appears to come from your address or from a relay | Relay settings in the app, or a network path that does not expose your address |
| The service | Your account, the connection your client made, and the call's participants | Very little from an address change alone; the account is the identifier |
| Your access network | That encrypted traffic to certain endpoints exists, and how much | Routing through a tunnel moves the visible endpoint |
Kiekvieną eilutę galima pagerinti atskirai. Vienos eilutės pagerinimas palieka kitas lygiai tokias, kokios buvo, todėl sąžininguose atsakymuose į šį klausimą paprastai yra žodis iš dalies.
Ką perdavimas iš tikrųjų keičia
WhatsApp dokumentuoja nustatymą, vadinamą Apsaugoti IP adresą skambučiuose, kuris yra išplėstinėse programos privatumo parinktyse. Jis nukreipia skambučio mediją per WhatsApp serverius, o ne sujungia dalyvius tiesiogiai. Ta pati instrukcija teigia, kad perduoti skambučiai lieka šifruoti nuo galo iki galo. Ji taip pat įspėja, kad skambučio kokybė gali pasikeisti.
Perdavimas yra paslaugos funkcija, o ne tinklo konfigūracija, todėl jis taikomas skambučiams, kuriuos programa nusprendžia perduoti, ir niekam kitam įrenginyje. WhatsApp pagalbos puslapis apie šią funkciją yra dabartinis autoritetas, kurios platformos ją teikia ir kur yra jungiklis.
Perdavimas taip pat neslepia skambučio nuo paslaugos, nes paslauga yra pats perdavimas. Jis keičia, ką kita šalis gali stebėti apie jūsų adresą. Jis taip pat gali pridėti delsą, ir tai yra sandoris, kurį sudaro nustatymas.
Ką VPN keičia skambučio kelyje
VPN keičia, iš kur, kaip atrodo, kyla jūsų srautas viskam, ką jis neša. Ar jis neša konkretų skambutį, priklauso nuo kliento maršrutizavimo politikos. Visas tunelis paima visą srautą, o padalytas tunelis gali paimti tik kai kuriuos prefiksus. Telefonas, turintis ir Wi-Fi, ir mobiliuosius duomenis, tuo pačiu metu gali naudoti skirtingus kelius skirtingiems srautams.
Tai reiškia, kad naršyklėje patikrintas adresas nėra skambučio įrodymas. Programa gali palaikyti ilgalaikę jungtį, kuri buvo iki tunelio, arba naudoti adresų šeimą, kurios tunelis neapima. Patikrinkite maršrutizavimo sprendimą tikslui, o ne svetainei, kurią atsitiktinai išbandėte.
Turinio šifravimas nuo galo iki galo yra atskira riba nuo viso to. Jis nesugriūva, kai kelias pasikeičia, ir neapima metaduomenų.
Šifravimas ir adreso privatumas yra skirtingi pažadai
Skambučio turinio šifravimas reiškia, kad perdavimas negali klausytis pokalbio. Tai nereiškia, kad perdavimas nieko nesužino: jis vis dar mato, kurios paskyros prisijungusios, kada ir kiek laiko, nes būtent tai perdavimas ir daro.
Priešingai, adreso slėpimas nuo kitos šalies nepadaro jūsų paskyros anoniminės paslaugai, kuri ją autentifikuoja. Tai du atskiri teiginiai. Privatumo apžvalga, kuri juos sujungia, sukuria klaidingą aprėpties jausmą. Užrašykite reikalavimą kaip sakinį apie konkretų stebėtoją, tada patikrinkite, ar pasirinktas mechanizmas kreipiasi į tą stebėtoją, o ne į kaimyninį.
Patikrinkite teiginį, kuris jums tikrai svarbus
Jei reikalavimas yra apie jūsų prieigos tinklą, patikra yra maršrutizavimo klausimas, į kurį galite atsakyti vietoje. Jei jis apie kitą šalį, patikra yra pačios programos nustatymas. Jokia tunelio konfigūracija nepakeičia to nustatymo.
ip rule show | head -n 10 ip route get 198.51.100.7 ss -tun state established '( dport = :443 )' tcpdump -ni wg0 -c 20 'udp or tcp port 443'
Maršruto paieška pasako, kurią sąsają naudotų tikslas. Lizdų sąrašas pasako, ar ilgalaikė jungtis jau yra. Įrašymas pasako, ar srautas tikrai kerta tunelio sąsają. Pakeiskite dokumentacijos adresą galiniu tašku, kurį nustatėte iš pačios programos jungties, ir skaitykite rezultatus, o ne manykite, kad tunelis paėmė viską.
Užrašykite, kokiu mechanizmu rėmėtės kuriam stebėtojui, kartu su data ir programos versija. Tiek perdavimo nustatymas, tiek kliento maršrutizavimo elgsena laikui bėgant keičiasi, ir užrašas, kuriame įvardytas stebėtojas, yra vienintelė to versija, kuri lieka naudinga.