Кој ја гледа вашата IP за време на повик на WhatsApp и што менува VPN
Другата страна, услугата и вашата пристапна мрежа гледаат различни работи. Именувајте го набљудувачот од кого сакате да се скриете, потоа изберете поставка за препраќање или пат на тунел.
Повикот на WhatsApp открива информации за адресата на повеќе од една страна, и страните не сите дознаваат исто. Личноста со која разговарате може да дознае нешто за вашата мрежна патека, услугата дознава која врска стигна до неа, а вашиот давател на пристап ги гледа тековите што ги создавате. VPN и препраќањето во апликацијата секој менува по еден дел од таа слика. Затоа прашањето дали VPN ми ја крие IP-то за време на повици нема единствен одговор.
Три набљудувачи, три различни прашања
Започнете со именување на набљудувачот од кого сакате да се скриете, бидејќи механизмите не се меѓусебно заменливи. Криењето од другиот учесник е прашање на адресирање. Криењето од услугата е прашање на сметка и врска, и на него е многу потешко да се одговори отколку што звучи.
| Observer | What it can learn | What changes it |
|---|---|---|
| The other participant | Whether the media path appears to come from your address or from a relay | Relay settings in the app, or a network path that does not expose your address |
| The service | Your account, the connection your client made, and the call's participants | Very little from an address change alone; the account is the identifier |
| Your access network | That encrypted traffic to certain endpoints exists, and how much | Routing through a tunnel moves the visible endpoint |
Секој ред може да се подобри независно. Подобрување во еден ред ги остава другите точно такви какви што биле, и затоа чесните одговори на ова прашање обично го содржат зборот делумно.
Што всушност менува препраќањето
WhatsApp документира поставка наречена Заштити IP адреса при повици, која се наоѓа во напредните опции за приватност на апликацијата. Таа ги насочува медиумите на повикот преку серверите на WhatsApp наместо директно да ги поврзува учесниците. Истото упатство наведува дека препратените повици остануваат шифрирани од крај до крај. Исто така предупредува дека квалитетот на повикот може да се промени.
Препраќањето е функција на услугата, а не мрежна конфигурација, затоа се однесува на повиците што апликацијата ќе реши да ги препрати и на ништо друго на уредот. Страницата за помош на WhatsApp за оваа функција е тековен авторитет за тоа кои платформи ја нудат и каде се наоѓа прекинувачот.
Препраќањето исто така не го крие повикот од услугата, бидејќи услугата е самото препраќање. Тоа менува што другиот учесник може да забележи за вашата адреса. Може да додаде и доцнење, и тоа е зделката што ја прави поставката.
Што менува VPN на патот на повикот
VPN менува од каде навидум доаѓа вашиот сообраќај за сето она што пренесува. Дали пренесува одреден повик зависи од политиката за рутирање на клиентот. Целосен тунел го зема целиот сообраќај, додека поделен тунел може да земе само некои префикси. Телефон со Wi-Fi и мобилни податоци може во истиот момент да користи различни патеки за различни текови.
Тоа значи дека адресата што сте ја провериле во прелистувач не е доказ за повикот. Апликацијата може да одржува долготрајна врска што постоела пред тунелот, или да користи фамилија адреси што тунелот не ја покрива. Проверете ја одлуката за рутирање за вистинската цел, а не за веб-страница што случајно сте ја тестирале.
Шифрирањето на содржината од крај до крај е посебна граница од сето ова. Тоа не се урива кога патеката се менува, и исто така не ги покрива метаподатоците.
Шифрирањето и приватноста на адресата се различни ветувања
Одржувањето на содржината на повикот шифрирана значи дека препраќањето не може да го слуша разговорот. Тоа не значи дека препраќањето не дознава ништо: тоа уште гледа кои сметки се поврзани, кога и колку долго, бидејќи тоа е она што го прави препраќањето.
Обратно, криењето на вашата адреса од другата страна не ја прави вашата сметка анонимна за услугата што ја автентицира. Тоа се два одделни тврдења. Прегледот на приватноста што ги спојува создава лажен чувство на покриеност. Напишете го барањето како реченица за одреден набљудувач, потоа проверете дали избраниот механизам се однесува на тој набљудувач, а не на соседен.
Проверете го тврдењето што навистина ви е важно
Ако барањето е за вашата пристапна мрежа, проверката е прашање за рутирање на кое можете да одговорите локално. Ако е за другата страна, проверката е сопствената поставка на апликацијата. Никаква конфигурација на тунел не ја заменува таа поставка.
ip rule show | head -n 10 ip route get 198.51.100.7 ss -tun state established '( dport = :443 )' tcpdump -ni wg0 -c 20 'udp or tcp port 443'
Пребарувањето на рутата ви кажува кој интерфејс би го користела целта. Списокот на сокети ви кажува дали веќе постои долготрајна врска. Снимањето ви кажува дали сообраќајот навистина го преминува интерфејсот на тунелот. Заменете ја адресата од документацијата со крајната точка што сте ја добиле од сопствената врска на апликацијата, и читајте ги резултатите наместо да претпоставувате дека тунелот зел сето.
Запишете на кој механизам се потпиравте за кој набљудувач, заедно со датумот и верзијата на апликацијата. И поставката за препраќање и однесувањето на рутирањето на клиентот се менуваат со времето, и белешката што го именува набљудувачот е единствената верзија од ова што останува корисна.