च्याट एपमा कसैले तपाईंको IP देख्न सक्छ? प्रत्येक पर्यवेक्षकले के जान्छ
रिले गरिएको च्याटमा पठाउने व्यक्ति र तपाईंको नेटवर्क साझेदार फरक फरक इकाइ हुन्। सेवाले के देख्छ, तपाईंले के देख्नुहुन्छ र एपको लेबलले के संकेत गर्छ छुट्याउनुहोस्।
“म कससँग बोल्दै छु?” भन्ने एउटै वाक्यमा दुई प्रश्न हुन्। एउटा सन्देश लेख्ने खाताबारे हो, अर्को तपाईंको क्लाइन्टले वास्तवमै समातिरहेको नेटवर्क जडानको अर्को छेउको मेसिनबारे। रिले गरिएको च्याटमा ती लगभग कहिल्यै एउटै इकाइ हुँदैनन्, र यही फरकले तपाईंले सन्देश पठाउने व्यक्तिबाट VPN ले के लुकाउँछ वा के लुकाउँदैन भन्ने अधिकांश भ्रमको व्याख्या गर्छ। टोपोलोजी ठीक भयो भने गोपनीयताको प्रश्न भावनात्मक नभई जवाफ दिन सकिने बन्छ।
तपाईंको क्लाइन्ट अर्को व्यक्तिसँग होइन, सेवासँग बोल्छ
प्रत्येक सहभागी सेवामा जोडिने र सेवाले खाताहरूबीच सन्देश पुर्याउने पाठ-च्याट एपको कल्पना गर्नुहोस्। तपाईंको क्लाइन्टले सेवासँग जडान राख्छ; अर्को सहभागीले त्यही सेवासँग छुट्टै जडान राख्छ। सन्देश उनीहरूको क्लाइन्टबाट सेवामा र सेवाबाट तपाईंकोमा जान्छ, अर्थात् तपाईंको यातायात साझेदार उनीहरूको यन्त्र होइन, सेवाको एउटा अन्त्यबिन्दु हो।
Alex's client -> chat service -> your clientयसपछिका सबै कुरा त्यही एउटा रेखाचित्रबाट आउँछन्। आफ्नै जडान हेर्दा सेवा पहिचान हुन्छ, एलेक्स होइन। एलेक्सको जडान हेर्दा अर्को छेउबाट सेवा पहिचान हुन्छ। यीमध्ये कुनै पनि अवलोकन आफैमा अर्को व्यक्तिको यन्त्रको प्याकेट-स्तरको अभिलेख होइन, र आफ्नै ट्राफिक जति जाँचे पनि त्यो त्यस्तो हुँदैन।
फरक पर्यवेक्षकहरूले फरक प्रमाण संकलन गर्छन्
सेवा कुनै पनि सहभागीभन्दा बलियो स्थितिमा हुन्छ, किनभने यसले दुवै जडान अन्त्य गर्छ र कुन खाताको कुन हो भन्ने पनि जान्छ। के राख्छ, कति समय, कुन अभिलेख जोड्छ र कसलाई खुलासा गर्छ भन्ने छुट्टाछुट्टै प्रश्न हुन् र छुट्टाछुट्टै उत्तर छन्; “एप इन्ड-टु-इन्ड इन्क्रिप्टेड छ” भन्ने कुराले तीमध्ये कुनैको उत्तर दिँदैन।
प्राप्तकर्ताका रूपमा तपाईं नेटवर्कका तथ्यमा कमजोर स्थितिमा हुनुहुन्छ, तर सामग्रीका तथ्यमा बलियो: सन्देशको पाठ, देखाइने नाम, पठाउनेले टाइप गरेको वा संलग्न गरेको सबै। आफ्नै ठेगाना टाइप गर्ने पठाउनेले त्यो खुलाएको हुन्छ, र त्यो खुलासा नेटवर्क अवलोकन होइन, यद्यपि त्यो त्यस्तै सुनिन्छ।
| Observer | Sees | Cannot conclude |
|---|---|---|
| You | Your connection to the service, message contents, sender-supplied details | The other client's source address |
| The other participant | Their connection, message contents, what the service attaches | Your source address |
| The service | Both connections, account mapping, delivery metadata | What it does not retain, or what leaves its boundary |
एलेक्सले VPN मार्फत जोडिए भने सेवाले त्यो जडानको निकास ठेगाना देख्न सक्छ, एलेक्सको घरको ठेगाना होइन। यो सेवाले के देख्छ भन्ने कथन हो। यसको अर्थ निकास ठेगाना तपाईंलाई दिइन्छ भन्ने होइन, र एलेक्सको यातायात छनोटले तपाईंको आफ्नै जडान अज्ञात बनाउँछ भन्ने पनि पक्कै होइन।
जब एप साँच्चै पियर-टु-पियर हुन्छ
रिले मोडेल एउटा मोडेल हो, नियम होइन। केही सन्देश सुविधाहरूले क्लाइन्टबीच सीधा बाटो बनाउँछन्, उदाहरणका लागि सिग्नलिङ सर्भरमार्फत वार्ता गरिने ब्राउजर-आधारित डेटा च्यानल, वा ठूलो डेटा रिले गर्नबाट बच्न दुवै यन्त्र जोड्ने फाइल स्थानान्तरण मोड। त्यस्तो अवस्थामा यातायात साझेदार साँच्चै अर्को सहभागीको यन्त्र हुन्छ, र पर्यवेक्षक विश्लेषण पूरै बदलिन्छ।
तपाईं कुन अवस्थामा हुनुहुन्छ भन्न एपको मैत्रीपूर्ण लेबल पर्याप्त हुँदैन। “सीधा सन्देश” ले को पढ्छ भन्ने बताउँछ, कसरी ओसारिन्छ भन्ने होइन, र त्यही एपभित्रको कल वा स्क्रिन-सेयरिङ सुविधाले छेउको पाठ थ्रेडभन्दा फरक टोपोलोजी प्रयोग गर्न सक्छ। विशिष्ट सुविधाबारे विक्रेताको कागजात पढ्नुहोस्, वा प्रयोग गर्दा तपाईंको क्लाइन्टले खोल्ने जडान हेर्नुहोस्।
इन्ड-टु-इन्ड इन्क्रिप्शनको कथनले संरक्षित सामग्री को पढ्न सक्छ भन्ने मात्र समेट्छ। कुन सर्भरले जडान स्वीकार्छ, कुन मेटाडेटा देख्छ, वा सीधा बाटो छ कि छैन भन्ने यसले केही भन्दैन, र RFC 6973 मा पर्यवेक्षकको क्षमता बारेको चर्चा उपयोगी अनुशासन हो: पर्यवेक्षकको नाम लिनुहोस्, त्यसपछि त्यो पर्यवेक्षकले वास्तवमै के संकलन गर्न सक्छ सूची बनाउनुहोस्।
VPN का लागि यसको अर्थ
VPN ले सेवाले तपाईंको जडानबारे के देख्छ त्यो बदल्छ। तपाईंको यातायात साझेदार को हो भन्ने बदल्दैन, र अर्को सहभागीलाई तपाईंको ठेगानाको नयाँ दृश्य दिँदैन। तपाईंले सन्देश पठाउने व्यक्तिबाट VPN ले तपाईंलाई लुकाउँछ भन्ने अपेक्षा श्रेणीगत त्रुटि हो: उनीहरूको क्लाइन्टको तपाईंसँग कहिल्यै जडान थिएन।
VPN ले बदल्न सक्ने कुरा सीधा-बाटो सुविधा हो। एपले अन्यथा पियर-टु-पियर जडानको वार्ता गर्ने भए, तपाईंको ट्राफिक सुरुङमार्फत लैजाँदा रिले गर्न बाध्य हुन सक्छ, र केही सुविधाले फरक व्यवहार गर्ने वा फलब्याकमा जानेछन्; त्यो वास्तविक प्रभाव हो, तर त्यो टोपोलोजीको हो, कुराकानीबाट अदृश्य हुने होइन।
त्यसपछि तपाईंले लेख्ने कुरामा दुवै प्रश्न अलग राख्नुहोस्। कुन खाताले यो पठायो र कुन अन्त्यबिन्दुले बोक्यो। दुवैको स्पष्ट जवाफ दिनुहोस्, प्रत्येक जवाफ कसले अवलोकन गर्न सक्छ टिप्नुहोस्, र सन्देश पत्ता लगाउन सकिन्छ कि भन्ने एउटै निर्णयमा तिनलाई जोड्न छोड्नुहोस्।