Kdo vidi vaš IP med klicem v WhatsAppu in kaj spremeni VPN
Druga stran, storitev in vaše dostopovno omrežje vidijo različne stvari. Poimenujte opazovalca, pred katerim se želite skriti, in nato izberite nastavitev posredovanja ali pot tunela.
Klic v WhatsAppu razkrije podatke o naslovu več kot eni strani, in strani se ne naučijo vse iste stvari. Oseba, s katero se pogovarjate, se lahko nauči kaj o vaši omrežni poti, storitev izve, katera povezava je prišla do nje, in vaš ponudnik dostopa vidi tokove, ki jih ustvarjate. VPN in posredovanje v aplikaciji spremenita vsak en del te slike. Zato vprašanje, ali VPN skrije moj IP med klici, nima enega odgovora.
Trije opazovalci, tri različna vprašanja
Začnite s tem, da poimenujete opazovalca, pred katerim se želite skriti, ker mehanizmi niso medsebojno zamenljivi. Skriti se pred drugim udeležencem je vprašanje naslavljanja. Skriti se pred storitvijo je vprašanje računa in povezave, in odgovor nanj je veliko težji, kot se sliši.
| Observer | What it can learn | What changes it |
|---|---|---|
| The other participant | Whether the media path appears to come from your address or from a relay | Relay settings in the app, or a network path that does not expose your address |
| The service | Your account, the connection your client made, and the call's participants | Very little from an address change alone; the account is the identifier |
| Your access network | That encrypted traffic to certain endpoints exists, and how much | Routing through a tunnel moves the visible endpoint |
Vsako vrstico je mogoče izboljšati neodvisno. Izboljšava v eni vrstici pusti druge natanko takšne, kot so bile, zato pošteni odgovori na to vprašanje običajno vsebujejo besedo delno.
Kaj posredovanje v resnici spremeni
WhatsApp dokumentira nastavitev z imenom Zaščiti naslov IP v klicih, ki je v naprednih možnostih zasebnosti aplikacije. Ta usmerja medije klica prek strežnikov WhatsApp, namesto da bi udeležence povezala neposredno. Ista navodila navajajo, da posredovani klici ostanejo šifrirani od konca do konca. Opozarjajo tudi, da se kakovost klica lahko spremeni.
Posredovanje je funkcija storitve in ne omrežna konfiguracija, zato velja za klice, ki se jih aplikacija odloči posredovati, in za nič drugega v napravi. Stran pomoči WhatsApp za to funkcijo je trenutna avtoriteta glede tega, katere platforme jo ponujajo in kje je stikalo.
Posredovanje tudi ne skrije klica pred storitvijo, ker je storitev posredovanje. Spremeni, kaj lahko druga stran opazuje o vašem naslovu. Lahko doda tudi zakasnitev, in to je kompromis, ki ga nastavitev naredi.
Kaj VPN spremeni na poti klica
VPN spremeni, od kod se zdi, da prihaja vaš promet, za vse, kar prenaša. Ali prenaša določen klic, je odvisno od usmerjevalne politike odjemalca. Polni tunel prevzame ves promet, medtem ko deljeni tunel lahko prevzame le nekatere predpone. Telefon z Wi-Fi in mobilnimi podatki lahko v istem trenutku uporablja različne poti za različne tokove.
To pomeni, da naslov, preverjen v brskalniku, ni dokaz o klicu. Aplikacija lahko hrani dolgotrajno povezavo, ki je nastala pred tunelom, ali uporablja družino naslovov, ki je tunel ne pokriva. Preverite usmerjevalno odločitev za dejansko ciljno mesto in ne za spletno mesto, ki ste ga testirali po naključju.
Šifriranje vsebine od konca do konca je ločena meja od vsega tega. Ne sesede se, ko se pot spremeni, in ne pokriva niti metapodatkov.
Šifriranje in zasebnost naslova sta različni obljubi
Ohranjanje vsebine klica šifrirane pomeni, da posredovanje ne more poslušati pogovora. To ne pomeni, da se posredovanje nič ne nauči: še vedno vidi, kateri računi so povezani, kdaj in kako dolgo, ker to je tisto, kar posredovanje počne.
Nasprotno, skrivanje vašega naslova pred drugo stranjo vašega računa ne naredi anonimnega storitvi, ki ga preverja. To sta dve ločeni trditvi. Pregled zasebnosti, ki ju združi, ustvari lažen občutek pokritosti. Zahtevo zapišite kot stavek o določenem opazovalcu in nato preverite, ali izbrani mehanizem nagovarja tega opazovalca in ne sosednjega.
Preverite trditev, ki vam je resnično pomembna
Če se zahteva nanaša na vaše dostopovno omrežje, je preverjanje usmerjevalno vprašanje, na katero lahko odgovorite lokalno. Če se nanaša na drugo stran, je preverjanje lastna nastavitev aplikacije. Nobena konfiguracija tunela ne nadomesti te nastavitve.
ip rule show | head -n 10 ip route get 198.51.100.7 ss -tun state established '( dport = :443 )' tcpdump -ni wg0 -c 20 'udp or tcp port 443'
Iskanje poti vam pove, kateri vmesnik bi uporabil cilj. Seznam vtičnic vam pove, ali dolgotrajna povezava že obstaja. Zajem vam pove, ali promet v resnici prečka vmesnik tunela. Zamenjajte dokumentacijski naslov s končno točko, ki ste jo ugotovili iz lastne povezave aplikacije, in berite rezultate, namesto da bi domnevali, da je tunel prevzel vse.
Zapišite, na kateri mehanizem ste se za katerega opazovalca zanašali, skupaj z datumom in različico aplikacije. Tako nastavitev posredovanja kot vedenje usmerjanja odjemalca se s časom spreminjata, in zapis, ki poimenuje opazovalca, je edina različica tega, kar ostane uporabno.