Kas redz jūsu IP WhatsApp zvana laikā un ko maina VPN
Otra puse, pakalpojums un jūsu piekļuves tīkls redz dažādas lietas. Nosauciet novērotāju, no kura vēlaties paslēpties, un pēc tam izvēlieties pāradresācijas iestatījumu vai tuneļa ceļu.
WhatsApp zvans atklāj adreses informāciju vairāk nekā vienai pusei, un puses ne visas uzzina vienu un to pašu. Cilvēks, ar kuru jūs runājat, var uzzināt kaut ko par jūsu tīkla ceļu, pakalpojums uzzina, kurš savienojums to sasniedza, un jūsu piekļuves nodrošinātājs redz plūsmas, ko jūs ģenerējat. VPN un pāradresācija lietotnē katra maina vienu šī attēla daļu. Tāpēc jautājumam, vai VPN zvanos paslēpj manu IP, nav vienas atbildes.
Trīs novērotāji, trīs dažādi jautājumi
Sāciet ar tā novērotāja nosaukšanu, no kura vēlaties paslēpties, jo mehānismi nav savstarpēji aizvietojami. Slēpšanās no otra dalībnieka ir adresācijas jautājums. Slēpšanās no pakalpojuma ir konta un savienojuma jautājums, un atbildēt uz to ir daudz grūtāk, nekā tas izklausās.
| Observer | What it can learn | What changes it |
|---|---|---|
| The other participant | Whether the media path appears to come from your address or from a relay | Relay settings in the app, or a network path that does not expose your address |
| The service | Your account, the connection your client made, and the call's participants | Very little from an address change alone; the account is the identifier |
| Your access network | That encrypted traffic to certain endpoints exists, and how much | Routing through a tunnel moves the visible endpoint |
Katru rindu var uzlabot atsevišķi. Uzlabojums vienā rindā pārējās atstāj tieši tādas, kādas tās bija, tāpēc godīgās atbildēs uz šo jautājumu parasti ir vārds daļēji.
Ko pāradresācija patiešām maina
WhatsApp dokumentē iestatījumu ar nosaukumu Aizsargāt IP adresi zvanos, kas atrodams lietotnes papildu privātuma opcijās. Tas zvanā pārraida mediju caur WhatsApp serveriem, nevis savieno dalībniekus tieši. Tajā pašā norādē teikts, ka pāradresētie zvani joprojām ir šifrēti no gala līdz galam. Tā arī brīdina, ka zvana kvalitāte var mainīties.
Pāradresācija ir pakalpojuma funkcija, nevis tīkla konfigurācija, tāpēc tā attiecas uz zvaniem, kurus lietotne nolemj pāradresēt, un uz neko citu ierīcē. WhatsApp palīdzības lapa par šo funkciju ir pašreizējā autoritāte par to, kuras platformas to piedāvā un kur atrodas slēdzis.
Pāradresācija arī nepaslēpj zvanu no pakalpojuma, jo pakalpojums ir pati pāradresācija. Tā maina to, ko otra puse var novērot par jūsu adresi. Tā var arī pievienot aizturi, un tas ir darījums, ko veic iestatījums.
Ko VPN maina zvana ceļā
VPN maina to, no kurienes šķietami nāk jūsu trafiks visam, ko tas pārvadā. Vai tas pārvadā konkrētu zvanu, ir atkarīgs no klienta maršrutēšanas politikas. Pilns tunelis ņem visu trafiku, savukārt sadalīts tunelis var ņemt tikai dažus prefiksus. Telefons ar Wi-Fi un mobilajiem datiem vienā mirklī var izmantot dažādus ceļus dažādām plūsmām.
Tas nozīmē, ka pārlūkā pārbaudītā adrese nav pierādījums par zvanu. Lietotne var uzturēt ilglaicīgu savienojumu, kas pastāvēja pirms tuneļa, vai izmantot adrešu saimi, kuru tunelis neaptver. Pārbaudiet maršrutēšanas lēmumu faktiskajam galamērķim, nevis vietnei, kuru nejauši pārbaudījāt.
Satura šifrēšana no gala līdz galam ir atsevišķa robeža no visa šī. Tā nesabrūk, kad ceļš mainās, un tā neaptver arī metadatus.
Šifrēšana un adreses privātums ir dažādi solījumi
Zvana satura šifrēšana nozīmē, ka pāradresācija nevar noklausīties sarunu. Tas nenozīmē, ka pāradresācija neko neuzzina: tā joprojām redz, kuri konti ir savienoti, kad un cik ilgi, jo tieši to pāradresācija dara.
Un otrādi, adreses slēpšana no otras puses nepadara jūsu kontu anonīmu pakalpojumam, kas to autentificē. Tie ir divi atsevišķi apgalvojumi. Privātuma apskats, kas tos apvieno, rada viltus drošības sajūtu. Uzrakstiet prasību kā teikumu par konkrētu novērotāju un pēc tam pārbaudiet, vai izvēlētais mehānisms vēršas pie šī novērotāja, nevis pie kaimiņa.
Pārbaudiet apgalvojumu, kas jums patiešām svarīgs
Ja prasība attiecas uz jūsu piekļuves tīklu, pārbaude ir maršrutēšanas jautājums, uz kuru varat atbildēt lokāli. Ja tā attiecas uz otru pusi, pārbaude ir pašas lietotnes iestatījums. Nekāda tuneļa konfigurācija neaizstāj šo iestatījumu.
ip rule show | head -n 10 ip route get 198.51.100.7 ss -tun state established '( dport = :443 )' tcpdump -ni wg0 -c 20 'udp or tcp port 443'
Maršruta meklēšana parāda, kuru saskarni galamērķis izmantotu. Ligzdu saraksts parāda, vai ilglaicīgs savienojums jau pastāv. Ieraksts parāda, vai trafiks patiešām šķērso tuneļa saskarni. Aizstājiet dokumentācijas adresi ar galapunktu, ko ieguvāt no pašas lietotnes savienojuma, un lasiet rezultātus, nevis pieņemiet, ka tunelis paņēma visu.
Pierakstiet, uz kuru mehānismu paļāvāties kuram novērotājam, kopā ar datumu un lietotnes versiju. Gan pāradresācijas iestatījums, gan klienta maršrutēšanas uzvedība laika gaitā mainās, un piezīme, kurā nosaukts novērotājs, ir vienīgā šī versija, kas paliek noderīga.