Чат апп дотор таны IP-г хэн нэгэн харж чадах уу? Ажиглагч бүр юу мэддэг вэ
Дамжуулсан чатад илгээгч болон таны сүлжээний хамтрагч нь өөр өөр субъект юм. Үйлчилгээ юу хардаг, та юу хардаг, апп-ын шошго юу гэсэн үг болохыг ялгаарай.
„Би хэнтэй ярьж байна вэ?“ гэдэг нь нэг өгүүлбэрт хоёр асуулт агуулсан хэрэг. Нэг нь мессежийг бичсэн бүртгэлийн тухай, нөгөө нь таны клиент үнэхээр барьж буй сүлжээний холболтын нөгөө захын машины тухай. Дамжуулсан чатад тэд бараг хэзээ ч нэг субъект биш бөгөөд энэ ялгаа нь VPN нь таны бичээд буй хүнээс юу нуух, юу нуухгүй талаарх ихэнх төөрөгдлийг тайлбарладаг. Топологийг зөв ойлговол нууцлалын асуулт сэтгэл хөдлөм биш, харин хариулагдах асуулт болдог.
Таны клиент бусад хүнтэй биш, үйлчилгээтэй ярьдаг
Оролцогч бүр үйлчилгээнд холбогдож, үйлчилгээ нь бүртгэлүүдийн хооронд мессеж хүргэдэг текст чат аппыг төсөөлье. Таны клиент үйлчилгээтэй холболт барьдаг; нөгөө оролцогч мөн адил үйлчилгээтэй тусдаа холболт барьдаг. Мессеж нь тэдний клиентээс үйлчилгээ рүү, үйлчилгээнээс таны клиент рүү явдаг, өөрөөр хэлбэл таны тээврийн хамтрагч нь тэдний төхөөрөмж биш, үйлчилгээний төгсгөлийн цэг юм.
Alex's client -> chat service -> your clientДараах бүхэн тэр нэг диаграмаас гардаг. Өөрийн холболтыг харвал үйлчилгээг таньдаг, Алексыг биш. Алексын холболтыг харвал нөгөө талаас үйлчилгээг таньдаг. Эдгээр ажиглалтын аль нь ч дангаараа нөгөө хүний төхөөрөмжийн пакетын түвшний бүртгэл биш бөгөөд өөрийн трафикийг хэчнээн шалгасан ч үүнийг өөрчилж чадахгүй.
Өөр өөр ажиглагчид өөр өөр нотолгоо цуглуулдаг
Үйлчилгээ нь аль ч оролцогчоос илүү хүчтэй байрлалд байдаг, учир нь тэр хоёр холболтыг хоёуланг нь хааж, аль бүртгэл аль холболтынх болохыг мэддэг. Юу хадгалах, хэр удаан, ямар бүртгэлийг нэгтгэх, хэнд задруулах нь тусдаа асуултууд бөгөөд тусдаа хариулттай, тэдгээрийн алийг нь ч „апп нь төгсгөлөөс төгсгөл хүртэл шифрлэлттэй“ гэдэг өгүүлбэр хариулдаггүй.
Хүлээн авагч та сүлжээний баримтын хувьд сул байрлалд, харин агуулгын баримтын хувьд хүчтэй байрлалд байна: мессежийн текст, харуулж буй нэр, илгээгчийн бичсэн эсвэл хавсаргасан бүхэн. Өөрийн хаягийг бичсэн илгээгч үүнийгээ задруулсан бөгөөд тэр задруулалт нь сүлжээний ажиглалт биш, гэхдээ тэгж сонсогддог.
| Observer | Sees | Cannot conclude |
|---|---|---|
| You | Your connection to the service, message contents, sender-supplied details | The other client's source address |
| The other participant | Their connection, message contents, what the service attaches | Your source address |
| The service | Both connections, account mapping, delivery metadata | What it does not retain, or what leaves its boundary |
Хэрэв Алекс VPN-ээр холбогдвол үйлчилгээ тэр холболтын гарцын хаягийг харж болно, Алексын гэрийн хаягийг биш. Энэ нь үйлчилгээ юу хардаг тухай өгүүлбэр. Гарцын хаягийг танд өгдөг гэсэн үг биш, Алексын сонгосон тээврээр таны өөрийн холболт нэргүй болдог гэсэн үг ч мэдээж биш.
Апп үнэхээр тэнцүү түншийн горимд ажиллах үед
Дамжуулалтын загвар бол загвар, хууль биш. Зарим мессежийн функц клиентүүдийн хооронд шууд зам тогтоодог, жишээ нь дохиоллын серверээр тохиролцдог хөтөч дээрх өгөгдлийн суваг, эсвэл их хэмжээний өгөгдөл дамжуулахаас зайлсхийхээр хоёр төхөөрөмжийг холбодог файл дамжуулах горим. Тийм тохиолдолд тээврийн хамтрагч үнэхээр нөгөө оролцогчийн төхөөрөмж бөгөөд ажиглагчийн шинжилгээ бүрэн өөрчлөгддөг.
Аппын найрсаг шошго нь та аль тохиолдолд байгааг хэлэхэд хангалтгүй. „Шууд мессеж“ гэдэг нь хэн уншиж байгааг тодорхойлдог, хэрхэн тээвэрлэгдэхийг биш; мөн нэг апп доторх дуудлага эсвэл дэлгэц хуваалцах функц нь хажууд нь байгаа текст урсгалаас өөр топологи ашиглаж болно. Тухайн функцын талаар нийлүүлэгчийн баримт бичгийг уншина уу, эсвэл ашиглаж байхдаа клиент тань нээж буй холболтыг ажиглаарай.
Төгсгөлөөс төгсгөл хүртэл шифрлэлтийн мэдэгдэл нь хамгаалагдсан агуулгыг хэн уншиж болохыг хамардаг. Аль серверүүд холболт хүлээн авч, ямар мета өгөгдөл харж, шууд зам байгаа эсэхийг энэ нь огт хэлдэггүй; RFC 6973-т ажиглагчийн чадавх-ын тухай хэлэлцүүлэг нь ашигтай сахилга бат юм: ажиглагчийг нэрлэ, дараа нь тэр ажиглагч үнэхээр юу цуглуулж чадахыг жагсаа.
Энэ нь VPN-д юу гэсэн үг вэ
VPN нь үйлчилгээ таны холболтын талаар юу хардгийг өөрчилдөг. Таны тээврийн хамтрагч хэн болохыг өөрчлөхгүй, нөгөө оролцогчид таны хаягийн талаар шинэ харагдац өгөхгүй. VPN таныг бичээд буй хүнээс нууна гэж хүлээх нь ангиллын алдаа юм: тэдний клиент таны клиенттэй анхнаасаа холболтгүй байсан.
VPN-ийн өөрчилж чадах зүйл бол шууд замын функц юм. Хэрэв апп өөрөөрөө тэнцүү түншийн холболт тохиролцох байсан бол трафикийг таньер нэвтрүүлэх нь дамжуулалтыг албадаж болох бөгөөд зарим функц өөрөөр ажиллах эсвэл нөөц горимд шилжих болно; энэ нь бодит нөлөө боловч топологийн тухай, ярианы хэлэлцээнээс алга болох тухай биш.
Дараа нь юу бичиж тэмдэглэсэн ч хоёр асуултыг тусдаа бариарай. Аль бүртгэл үүнийг илгээсэн, аль төгсгөлийн цэг үүнийг зөөсөн. Хоёуланд нь тодорхой хариул, хариулт бүрийг хэн ажиглаж болохыг тэмдэглэ, мессежийг мөрдөж болох эсэх тухай нэг дүгнэлт болгон нэгтгэхээ болиорой.