A mund të shohë dikush IP-në tuaj në një aplikacion bisede? Çfarë di çdo vëzhgues
Në një bisedë që kalon përmes shërbimit, dërguesi dhe partneri juaj i rrjetit janë entitete të ndryshme. Ndani çfarë sheh shërbimi, çfarë shihni ju dhe çfarë nënkupton etiketa e aplikacionit.
„Me kë po bisedoj?“ janë dy pyetje në një fjali. Njëra ka të bëjë me llogarinë që shkroi mesazhin, tjetra me makinën në skajin tjetër të lidhjes së rrjetit që klienti juaj mban në të vërtetë. Në një bisedë që kalon përmes shërbimit, ato pothuajse kurrë nuk janë i njëjti entitet, dhe ky ndryshim shpjegon pjesën më të madhe të konfuzionit rreth asaj që një VPN fsheh ose nuk fsheh nga personi të cilit i shkruani. Kur topologjia është e saktë, pyetja e privatësisë bëhet me përgjigje dhe jo emocionale.
Klienti juaj flet me shërbimin, jo me personin tjetër
Merrni një aplikacion bisede me tekst ku çdo pjesëmarrës lidhet me shërbimin dhe shërbimi dorëzon mesazhe midis llogarive. Klienti juaj mban një lidhje me shërbimin; pjesëmarrësi tjetër mban një lidhje të veçantë me të njëjtin shërbim. Mesazhi udhëton nga klienti i tyre në shërbim dhe nga shërbimi në tuajin, që do të thotë se partneri juaj i transportit është një pikë fundore e shërbimit dhe jo pajisja e tyre.
Alex's client -> chat service -> your clientGjithçka që vijon buron nga ai një diagram. Duke shikuar lidhjen tuaj, identifikoni shërbimin, jo Aleksin. Duke shikuar lidhjen e Aleksit, identifikoni shërbimin nga ana tjetër. Asnjë prej këtyre vëzhgimeve nuk është në vetvete një regjistrim në nivel pakete i pajisjes së personit tjetër, dhe asnjë sasi inspektimi i trafikut tuaj nuk e kthen atë në të tillë.
Vëzhgues të ndryshëm mbledhin prova të ndryshme
Shërbimi është në pozitë më të fortë se çdo pjesëmarrës, sepse përfundon të dyja lidhjet dhe njëkohësisht e di se cila llogari zotëron secilën. Çfarë mban, sa kohë, cilat regjistra bashkon dhe kujt ia zbulon janë pyetje të veçanta me përgjigje të veçanta, dhe asnjërës prej tyre nuk i përgjigjet thënia „aplikacioni ka kriptim skaj-më-skaj“.
Ju, si marrës, jeni në pozitë të dobët për faktet e rrjetit, por të fortë për faktet e përmbajtjes: teksti i mesazhit, emri i shfaqur, gjithçka që dërguesi shkruajti ose bashkëngjiti. Një dërgues që shkruan adresën e vet e ka zbuluar atë, dhe ai zbulim nuk është vëzhgim rrjeti, edhe pse lexohet si i tillë.
| Observer | Sees | Cannot conclude |
|---|---|---|
| You | Your connection to the service, message contents, sender-supplied details | The other client's source address |
| The other participant | Their connection, message contents, what the service attaches | Your source address |
| The service | Both connections, account mapping, delivery metadata | What it does not retain, or what leaves its boundary |
Nëse Aleksi lidhet përmes një VPN, shërbimi mund të shohë adresën e daljes së asaj lidhjeje në vend të adresës së shtëpisë së Aleksit. Kjo është një deklaratë për atë që sheh shërbimi. Nuk do të thotë që adresa e daljes ju jepet juve, dhe sigurisht nuk do të thotë që lidhja juaj bëhet anonime nga zgjedhja e transportit të Aleksit.
Kur aplikacioni është vërtet mes të barabartëve
Modeli me ndërmjetës është model, jo ligj. Disa veçori të mesazheve krijojnë rrugë të drejtpërdrejta midis klientëve, për shembull një kanal të dhënash në shfletues i negociuar përmes një serveri sinjalizimi, ose një modalitet transferimi skedarësh që lidh dy pajisjet për të shmangur kalimin e sasive të mëdha të të dhënave. Në ato raste partneri i transportit është vërtet pajisja e pjesëmarrësit tjetër, dhe analiza e vëzhguesve ndryshon plotësisht.
Etiketa miqësore e aplikacionit nuk mjafton për t'ju thënë në cilin rast jeni. „Mesazh i drejtpërdrejtë“ përshkruan kush e lexon, jo si transportohet, dhe një veçori telefonate ose ndarje ekrani në të njëjtin aplikacion mund të përdorë një topologji tjetër nga fija e tekstit pranë saj. Lexoni dokumentacionin e furnizuesit për veçorinë specifike, ose vëzhgoni cilat lidhje hap klienti juaj ndërsa e përdorni.
Deklarata e kriptimit skaj-më-skaj mbulon kush mund të lexojë përmbajtje të mbrojtur. Nuk thotë asgjë për cilët serverë pranojnë lidhje, çfarë metadata shohin ose nëse ekziston një rrugë e drejtpërdrejtë, dhe diskutimi në RFC 6973 për aftësitë e vëzhguesit është një disiplinë e dobishme: emërtoni vëzhguesin dhe më pas renditni çfarë ai vëzhgues mund të mbledhë vërtet.
Çfarë do të thotë kjo për një VPN
Një VPN ndryshon atë që shërbimi sheh për lidhjen tuaj. Nuk ndryshon kush është partneri juaj i transportit dhe nuk i jep pjesëmarrësit tjetër një pamje të re të adresës tuaj. Të presësh që një VPN të të fshehë nga personi të cilit i shkruani është gabim kategorie: klienti i tyre nuk ka pasur kurrë lidhje me tuajin.
Ajo që një VPN mund të ndryshojë është një veçori e rrugës së drejtpërdrejtë. Nëse aplikacioni do të negocionte ndryshe një lidhje mes të barabartëve, drejtimi i trafikut tuaj përmes një tuneli mund të detyrojë një ndërmjetësim, dhe disa veçori do të sillen ndryshe ose do të kalojnë në opsion rezervë; ky është një efekt i vërtetë, por ka të bëjë me topologjinë, jo me zhdukjen nga biseda.
Pastaj mbani dy pyetjet të ndara në gjithçka që shkruani. Cila llogari e dërgoi këtë dhe cila pikë fundore e solli. Përgjigjuni qartë të dyjave, shënoni kush mund të vëzhgojë secilën përgjigje dhe ndaloni së bashkuari ato në një verdikt të vetëm për atë nëse një mesazh mund të gjurmohet.