Jista' xi ħadd jara l-IP tiegħek f'app tal-chat? X'jaf kull osservatur
F'chat mgħoddi minn servizz, min jibgħat u l-pari tan-netwerk tiegħek huma entitajiet differenti. Aqsam x'jara s-servizz, x'tara int, u x'jimplika t-tikketta tal-app.
“Ma' min qed nitkellem?” huma żewġ mistoqsijiet f'sentenza waħda. Wieħed dwar il-kont li kiteb il-messaġġ, l-ieħor dwar il-magna fit-tarf l-ieħor tal-konnessjoni tan-netwerk li l-klijent tiegħek fil-fatt iżżomm. F'chat mgħoddi minn servizz dawn kważi qatt mhumiex l-istess entità, u din id-differenza tispjega ħafna mill-konfużjoni dwar x'jagħmel VPN u x'ma jagħmilx biex jaħbi mill-persuna li qed tibgħatilha. Jekk it-topoloġija tkun sewwa, il-mistoqsija tal-privatezza ssir waħda li tista' tiġi mwieġba minflok emozzjonali.
Il-klijent tiegħek jitkellem mas-servizz, mhux mal-persuna l-oħra
Ikkunsidra app tal-chat bil-miktub fejn kull parteċipant jgħaqqad mas-servizz u s-servizz iwassal messaġġi bejn il-kontijiet. Il-klijent tiegħek iżżomm konnessjoni mas-servizz; il-parteċipant l-ieħor iżżomm konnessjoni separata mal-istess servizz. Il-messaġġ jivvjaġġa mill-klijent tagħhom għas-servizz u mis-servizz għal tiegħek, li jfisser li l-pari tat-trasport tiegħek huwa punt tat-tarf tas-servizz, mhux it-tagħmir tagħhom.
Alex's client -> chat service -> your clientKollox li ġej joħroġ minn dik id-dijagramma waħda. Meta tħares lejn il-konnessjoni tiegħek stess tidentifika s-servizz, mhux lil Alex. Meta tħares lejn il-konnessjoni ta' Alex tidentifika s-servizz min-naħa l-oħra. L-ebda osservazzjoni waħedha mhija rekord fil-livell tal-pakketti tat-tagħmir tal-persuna l-oħra, u ebda ammont ta' spezzjoni tat-traffiku tiegħek ma jibdel dan.
Osservaturi differenti jiġbru provi differenti
Is-servizz jinsab f'pożizzjoni aktar b'saħħitha minn kwalunkwe parteċipant għax itemm iż-żewġ konnessjonijiet filwaqt li jaf liema kont jippossjedi kull waħda. X'jżomm, kemm idum iżomm, liema rekords jgħaqqad u lil min jiżvelahom huma mistoqsijiet separati b'tweġibiet separati, u ebda wieħed minnhom ma jiġi mwieġeb b'“l-app hija kriptata mit-tarf sal-tarf”.
Int, bħala riċevitur, tinsab f'pożizzjoni dgħajfa għall-fatti tan-netwerk iżda f'pożizzjoni b'saħħitha għall-fatti tal-kontenut: it-test tal-messaġġ, l-isem muri, kull ma jikteb jew iżid min jibgħat. Min jibgħat li jikteb l-indirizz tiegħu stess ikun żvelah, u dik il-żvelar mhija osservazzjoni tan-netwerk għalkemm tinqara bħal waħda.
| Observer | Sees | Cannot conclude |
|---|---|---|
| You | Your connection to the service, message contents, sender-supplied details | The other client's source address |
| The other participant | Their connection, message contents, what the service attaches | Your source address |
| The service | Both connections, account mapping, delivery metadata | What it does not retain, or what leaves its boundary |
Jekk Alex jgħaqq permezz ta' VPN, is-servizz jista' jara l-indirizz tal-ħruġ ta' dik il-konnessjoni minflok l-indirizz tad-dar ta' Alex. Din hija stqarrija dwar x'jara s-servizz. Ma jfissirx li l-indirizz tal-ħruġ jingħata lilek, u żgur ma jfissirx li l-konnessjoni tiegħek stess tiġi anonimizzata bl-għażla tat-trasport ta' Alex.
Meta l-app tassew hija bejn il-pari
Il-mudell tal-għaddi huwa mudell, mhux liġi. Xi karatteristiċi tal-messaġġi jistabbilixxu toroq diretti bejn il-klijenti, per eżempju kanal tad-dejta fil-browser li jiġi nnegozjat permezz ta' server tas-sinjali, jew mod tat-trasferiment tal-fajls li jgħaqqad iż-żewġ tagħmir biex jevita li dejta kbira tgħaddi. F'dawk il-każi l-pari tat-trasport huwa tassew it-tagħmir tal-parteċipant l-ieħor, u l-analiżi tal-osservaturi tinbidel għal kollox.
It-tikketta ħbiba tal-app mhijiex biżżejjed biex tgħidlek f'liema każ tinsab. “Messaġġ dirett” jiddeskrivi min jaqrah, mhux kif jiġi ttrasportat, u karatteristika ta' sejħa jew qsim tal-iskrin fl-istess app tista' tuża topoloġija differenti mit-thread tat-test ħdejha. Aqra d-dokumentazzjoni tal-fornitur għall-karatteristika speċifika, jew osserva liema konnessjonijiet jiftaħ il-klijent tiegħek waqt li tużaha.
L-istqarrija tal-kriptaġġ mit-tarf sal-tarf tkopri min jista' jaqra kontenut protett. Ma tgħid xejn dwar liema servers jaċċettaw konnessjonijiet, liema metadata jaraw, jew jekk teżistix rotta diretta, u d-diskussjoni tal-RFC 6973 dwar il-kapaċitajiet tal-osservatur hija dixxiplina utli: semmi l-osservatur, imbagħad elenka x'dak l-osservatur jista' tabilħaqq jiġbor.
X'jfisser dan għal VPN
VPN ibiddel dak li jara s-servizz għall-konnessjoni tiegħek. Ma jbiddilx min huwa l-pari tat-trasport tiegħek, u ma jagħtix lill-parteċipant l-ieħor ħarsa ġdida lejn l-indirizz tiegħek. Li tistenna li VPN jaħbik mill-persuna li qed tibgħatilha huwa żball ta' kategorija: il-klijent tagħhom qatt ma kellu konnessjoni ma' tiegħek.
Dak li VPN jista' jbiddel hija karatteristika ta' rotta diretta. Jekk l-app kieku tinnegozja konnessjoni bejn il-pari, id-dawran tat-traffiku tiegħek minn tunnel jista' jġiegħel għaddi, u xi karatteristiċi jġibu ruħhom b'mod differenti jew imorru lura għal mod ieħor; dan huwa effett reali, iżda dwar it-topoloġija, mhux dwar li tisparixxi mill-konversazzjoni.
Imbagħad żomm iż-żewġ mistoqsijiet separati f'kull ma tikteb. Liema kont bagħat dan, u liema punt tat-tarf ġarrbu. Weġib it-tnejn b'mod espliċitu, innota min jista' josserva kull tweġiba, u waqaf milli tgħaqqadhom fi verdett wieħed dwar jekk messaġġ jistax jiġi traċċat.