Дали некој може да ја види твојата IP во апликација за разговор? Што знае секој набљудувач
Во пренесен разговор, испраќачот и твојот мрежен партнер се различни ентитети. Раздвој што гледа услугата, што гледаш ти и што подразбира етикетата на апликацијата.
„Со кого разговарам?“ се два прашања во една реченица. Едното е за сметката што ја напиша пораката, другото е за машината на другиот крај од мрежната врска што твојот клиент навистина ја држи. Во пренесен разговор тие речиси никогаш не се истиот ентитет, и таа разлика го објаснува најголемиот дел од забуната за тоа што VPN крие или не крие од личноста на која ѝ пишуваш. Ако топологијата е точна, прашањето за приватноста станува одговорливо, а не емотивно.
Твојот клиент разговара со услугата, не со другата личност
Замисли апликација за текстуален разговор каде секој учесник се поврзува со услугата, а услугата доставува пораки меѓу сметки. Твојот клиент држи врска со услугата; другиот учесник држи одделна врска со истата услуга. Пораката патува од нивниот клиент до услугата и од услугата до твојот, што значи дека твојот транспортен партнер е крајна точка на услугата, а не нивниот уред.
Alex's client -> chat service -> your clientСè што следи произлегува од таа една шема. Гледањето во твојата сопствена врска ја идентификува услугата, не Алекса. Гледањето во врската на Алекса ја идентификува услугата од другата страна. Ниту едно набљудување само по себе не е запис на ниво на пакет за уредот на другата личност, и никакво прегледување на твојот сопствен сообраќај не го прави тоа.
Различни набљудувачи собираат различни докази
Услугата е во посилна позиција од кој било учесник, бидејќи ги завршува двете врски и истовремено знае која сметка ја поседува секоја. Што задржува, колку долго, кои записи ги спојува и на кого ги открива се одделни прашања со одделни одговори, и ниту едно од нив не е одговорено со „апликацијата користи шифрирање од крај до крај“.
Ти, како примач, си во слаба позиција за мрежните факти, но во силна позиција за фактите за содржината: текстот на пораката, прикажаното име, сè што испраќачот внел или прикачил. Испраќач што ја внел сопствената адреса ја открил, и тоа откривање не е мрежно набљудување, иако звучи како такво.
| Observer | Sees | Cannot conclude |
|---|---|---|
| You | Your connection to the service, message contents, sender-supplied details | The other client's source address |
| The other participant | Their connection, message contents, what the service attaches | Your source address |
| The service | Both connections, account mapping, delivery metadata | What it does not retain, or what leaves its boundary |
Ако Алекса се поврзува преку VPN, услугата може да ја види излезната адреса за таа врска, а не домашната адреса на Алекса. Тоа е изјава за тоа што гледа услугата. Не значи дека излезната адреса ти се предава, и сигурно не значи дека твојата сопствена врска е анонимизирана со изборот на транспорт на Алекса.
Кога апликацијата навистина е рамноправна
Моделот на пренос е модел, не закон. Некои функции за пораки воспоставуваат директни патеки меѓу клиентите, на пример податочен канал во прелистувач договорен преку сигнализациски сервер, или режим за пренос на датотеки што ги поврзува двата уреда за да се избегне пренесување на големи податоци. Во тие случаи транспортниот партнер навистина е уредот на другиот учесник, и анализата на набљудувачите целосно се менува.
Пријателската етикета на апликацијата не е доволна за да ти каже во кој случај си. „Директна порака“ опишува кој ја чита, не како се транспортира, и функција за повик или споделување екран во истата апликација може да користи поинаква топологија од текстуалната нишка до неа. Читај ја документацијата на добавувачот за конкретната функција или гледај кои врски ги отвора твојот клиент додека ја користиш.
Изјавата за шифрирање од крај до крај опфаќа кој може да ја чита заштитената содржина. Таа не кажува ништо за тоа кои сервери прифаќаат врски, какви метаподатоци гледаат, или дали постои директна патека, а расправата на RFC 6973 за можностите на набљудувачот е корисна дисциплина: именувај го набљудувачот, потоа наброј што тој набљудувач навистина може да собере.
Што значи ова за VPN
VPN го менува она што услугата го гледа за твојата врска. Не го менува тоа кој е твојот транспортен партнер и не му дава на другиот учесник нов поглед на твојата адреса. Да се очекува VPN да те сокрие од личноста на која ѝ пишуваш е категориска грешка: нивниот клиент никогаш немал врска со твојот.
Она што VPN може да го смени е функцијата за директна патека. Ако апликацијата инаку би договорила рамноправна врска, пренасочувањето на твојот сообраќај низ тунел може да присили пренос, а некои функции ќе се однесуваат поинаку или ќе преминат на резервен режим; тоа е вистински ефект, но се однесува на топологијата, не на исчезнување од разговорот.
Потоа држи ги двете прашања одвоени во сè што запишуваш. Која сметка го испрати ова и која крајна точка го пренесе. Одговори на двете експлицитно, забележи кој може да го набљудува секој одговор и престани да ги спојуваш во една пресуда за тоа дали пораката може да се следи.