WhatsApp дуудлагын үеэр IP хаягийг тань хэн хардаг, VPN юу өөрчилдөг
Нөгөө тал, үйлчилгээ болон таны хандалтын сүлжээ өөр өөр зүйлсийг хардаг. Танаас нуугдахыг хүсч буй ажиглагчийг нэрлээд, дараа нь реле тохиргоо эсвэл туннелийн зам сонгоно уу.
WhatsApp дуудлага хаягийн мэдээллийг нэгээс олон талд ил болгодог бөгөөд талууд бүгд ижил зүйлийг мэддэггүй. Таны ярьж буй хүн таны сүлжээний замын талаар ямар нэг зүйл мэдэж болно, үйлчилгээ нь түүнд ямар холболт хүрснийг мэддэг, харин таны хандалтын үйлчилгээ үзүүлэгч таны үүсгэж буй урсгалыг хардаг. VPN болон аппын доторх реле тус бүр тэр зургийн нэг хэсгийг өөрчилдөг. Тиймээс VPN дуудлагын үеэр миний IP-г нуудаг уу гэсэн асуултад ганц хариулт байхгүй.
Гурван ажиглагч, гурван өөр асуулт
Танаас нуугдахыг хүсч буй ажиглагчийг нэрлэж эхэл, учир нь механизмууд хоорондоо солигддоггүй. Нөгөө оролцогчоос нуугдах нь хаягийн асуудал. Үйлчилгээнээс нуугдах нь бүртгэл ба холболтын асуудал бөгөөд түүнд хариулах нь сонсогдсоноос хамаагүй хэцүү.
| Observer | What it can learn | What changes it |
|---|---|---|
| The other participant | Whether the media path appears to come from your address or from a relay | Relay settings in the app, or a network path that does not expose your address |
| The service | Your account, the connection your client made, and the call's participants | Very little from an address change alone; the account is the identifier |
| Your access network | That encrypted traffic to certain endpoints exists, and how much | Routing through a tunnel moves the visible endpoint |
Мөр бүрийг тус тусад нь сайжруулж болно. Нэг мөр дэх сайжруулалт бусад мөрийг яг байсан хэвээр нь үлдээдэг тул энэ асуултын шударга хариултад ихэвчлэн хэсэгчлэн гэдэг үг байдаг.
Реле үнэндээ юу өөрчилдөг
WhatsApp нь Дуудлагын үеэр IP хаягийг хамгаалах гэсэн тохиргоог баримтжуулсан бөгөөд энэ нь аппын нарийвчилсан нууцлалын сонголтууд дор байдаг. Энэ нь дуудлагын медиаг оролцогчдыг шууд холбохын оронд WhatsApp серверээр дамжуулдаг. Мөн заавар нь реле хийсэн дуудлагууд төгсгөлөөс төгсгөл хүртэл шифрлэгдсэн хэвээр байдаг гэж заасан. Дуудлагын чанар өөрчлөгдөж болзошгүй гэж анхааруулдаг.
Реле нь сүлжээний тохиргоо биш, үйлчилгээний онцлог тул апп реле хийхээр шийдсэн дуудлагад л хамаарна, төхөөрөмж дээрх өөр юунд ч хамаарахгүй. Энэ онцлогийн тухай WhatsApp-ын тусламжийн хуудас нь ямар платформууд үүнийг санал болгодог, унтраалга хаана байгаа талаарх одоогийн бүрэн эрхт эх сурвалж юм.
Реле нь үйлчилгээгээс дуудлагыг нуудаггүй, учир нь үйлчилгээ нь өөрөө реле юм. Энэ нь нөгөө оролцогч таны хаягийн талаар юу ажиглаж болохыг өөрчилдөг. Энэ нь хоцролт нэмж болох бөгөөд энэ нь тохиргооны хийж буй наймаа юм.
VPN дуудлагын замд юу өөрчилдөг
VPN нь зөөвөрлөж буй бүх зүйлийн хувьд таны трафик хаанаас гарч байгаа мэт харагдахыг өөрчилдөг. Тодорхой дуудлагыг зөөвөрлөх эсэх нь клиентийн маршрутжуулалтын бодлогоос хамаарна. Бүрэн туннель бүх трафикийг авдаг бол хуваасан туннель зөвхөн зарим префиксийг авч болно. Wi-Fi болон мобайл дата хоёулаатай утас нэг мөчид өөр өөр урсгалд өөр өөр замыг ашиглаж болно.
Энэ нь хөтчөөр шалгасан хаяг дуудлагын талаарх нотолгоо биш гэсэн үг. Апп туннелээс өмнөх урт хугацааны холболтыг хадгалж болно, эсвэл туннель хамардаггүй хаягийн бүлгийг ашиглаж болно. Маршрутжуулалтын шийдвэрийг бодит очих газарт шалга, санамсаргүй туршсан вэбсайтад биш.
Агуулгын төгсгөлөөс төгсгөл хүртэлх шифрлэлт нь энэ бүхнээс тусдаа хил юм. Зам өөрчлөгдөхөд энэ нурахгүй бөгөөд мета өгөгдлийг ч хамардаггүй.
Шифрлэлт ба хаягийн нууцлал нь өөр амлалтууд
Дуудлагын агуулгыг шифрлэгдсэн хэвээр байлгах нь реле яриаг сонсож чадахгүй гэсэн үг. Энэ нь реле юу ч мэдэхгүй гэсэн үг биш: аль бүртгэлүүд холбогдсон, хэзээ, хэр удаан гэдгийг энэ одоо ч хардаг, учир нь релений ажил нь энэ.
Харин хаягийг нөгөө талаас нуух нь таны бүртгэлийг түүнийг баталгаажуулдаг үйлчилгээнд нэргүй болгодоггүй. Эдгээр нь хоёр тусдаа мэдэгдэл. Тэдгээрийг нэгтгэдэг нууцлалын хяналт хуурамч хамрах мэдрэмж үүсгэдэг. Шаардлагыг тодорхой ажиглагчийн тухай өгүүлбэрээр бичээд, дараа нь сонгосон механизм тэр ажиглагчид хандаж байгаа эсэхийг, хөрш ажиглагчид биш гэдгийг шалга.
Танд үнэхээр чухал мэдэгдлийг шалга
Хэрэв шаардлага таны хандалтын сүлжээний тухай бол шалгалт нь таныг орон нутагт хариулж болох маршрутжуулалтын асуулт юм. Хэрэв энэ нь нөгөө талын тухай бол шалгалт нь аппын өөрийн тохиргоо юм. Ямар ч туннелийн тохиргоо тэр тохиргоог орлохгүй.
ip rule show | head -n 10 ip route get 198.51.100.7 ss -tun state established '( dport = :443 )' tcpdump -ni wg0 -c 20 'udp or tcp port 443'
Маршрут хайлт нь очих газар ямар интерфейс ашиглахыг хэлнэ. Сокетийн жагсаалт нь урт хугацааны холболт аль хэдийн байгаа эсэхийг хэлнэ. Бичлэг нь трафик үнэхээр туннелийн интерфейсийг дайрч байгаа эсэхийг хэлнэ. Баримт бичгийн хаягийг аппын өөрийн холболтоос олж авсан төгсгөлийн цэгээр сольж, туннель бүгдийг авсан гэж таамаглахын оронд үр дүнг унш.
Аль ажиглагчид аль механизмд наймаалж байснаа огноо, аппын хувилбарын хамт бичиж үлдээ. Реле тохиргоо болон клиентийн маршрутжуулалтын зан төлөв хоёулаа цаг хугацааны явцад өөрчлөгддөг бөгөөд ажиглагчийг нэрлэсэн тэмдэглэл нь үүний ашигтай хэвээр үлдэх цорын ганц хувилбар юм.