Kush e sheh IP-në tuaj gjatë një telefonate në WhatsApp dhe çfarë ndryshon një VPN
Pala tjetër, shërbimi dhe rrjeti juaj i aksesit shohin gjëra të ndryshme. Emërtoni vëzhguesin nga i cili dëshironi të fshiheni, më pas zgjidhni një cilësim përcjelljeje ose një rrugë tuneli.
Një telefonatë në WhatsApp zbulon informacione për adresën për më shumë se një palë, dhe palët nuk mësojnë të gjitha të njëjtën gjë. Personi me të cilin po flisni mund të mësojë diçka për rrugën tuaj të rrjetit, shërbimi mëson se cila lidhje arriti tek ai, dhe ofruesi juaj i aksesit sheh rrjedhat që ju gjeneroni. Një VPN dhe një përcjellje brenda aplikacionit ndryshojnë secila një pjesë të asaj tabloje. Prandaj pyetja nëse një VPN e fsheh IP-në time gjatë telefonatave nuk ka një përgjigje të vetme.
Tre vëzhgues, tre pyetje të ndryshme
Filloni duke emërtuar vëzhguesin nga i cili dëshironi të fshiheni, sepse mekanizmat nuk janë të këmbyeshëm. Të fshihesh nga pjesëmarrësi tjetër është çështje adresimi. Të fshihesh nga shërbimi është çështje llogarie dhe lidhjeje, dhe t'u përgjigjesh është shumë më e vështirë sesa tingëllon.
| Observer | What it can learn | What changes it |
|---|---|---|
| The other participant | Whether the media path appears to come from your address or from a relay | Relay settings in the app, or a network path that does not expose your address |
| The service | Your account, the connection your client made, and the call's participants | Very little from an address change alone; the account is the identifier |
| Your access network | That encrypted traffic to certain endpoints exists, and how much | Routing through a tunnel moves the visible endpoint |
Çdo rresht mund të përmirësohet në mënyrë të pavarur. Një përmirësim në një rresht i lë të tjerët saktësisht ashtu siç ishin, prandaj përgjigjet e sinqerta për këtë pyetje zakonisht përmbajnë fjalën pjesërisht.
Çfarë ndryshon në të vërtetë përcjellja
WhatsApp dokumenton një cilësim të quajtur Mbro adresën IP në telefonata, i cili ndodhet te opsionet e avancuara të privatësisë së aplikacionit. Ai i drejton mediat e telefonatës përmes serverëve të WhatsApp në vend që t'i lidhë pjesëmarrësit drejtpërdrejt. I njëjti udhëzim thotë se telefonatat e përcjella mbeten të kriptuara nga fillimi në fund. Ai gjithashtu paralajmëron se cilësia e telefonatës mund të ndryshojë.
Përcjellja është funksion i shërbimit dhe jo konfigurim rrjeti, prandaj zbatohet për telefonatat që aplikacioni vendos t'i përcjellë dhe për asgjë tjetër në pajisje. Faqja e ndihmës së WhatsApp për këtë funksion është autoriteti aktual për platformat që e ofrojnë atë dhe ku ndodhet ndërprerësi.
Përcjellja as nuk e fsheh telefonatën nga shërbimi, sepse shërbimi është vetë përcjellja. Ajo ndryshon atë që pala tjetër mund të vëzhgojë për adresën tuaj. Mund të shtojë edhe vonesë, dhe ky është shkëmbimi që bën cilësimi.
Çfarë ndryshon një VPN në rrugën e telefonatës
Një VPN ndryshon nga vjen në dukje trafiku juaj për gjithçka që transporton. Nëse transporton një telefonatë të caktuar varet nga politika e rrugëzimit të klientit. Një tunel i plotë merr të gjithë trafikun, ndërsa një tunel i ndarë mund të marrë vetëm disa parashtesa. Një telefon me Wi-Fi dhe të dhëna celulare mund të përdorë rrugë të ndryshme për rrjedha të ndryshme në të njëjtin moment.
Kjo do të thotë se një adresë që keni verifikuar në një shfletues nuk është provë për telefonatën. Aplikacioni mund të mbajë një lidhje afatgjatë që ekzistonte përpara tunelit, ose të përdorë një familje adresash që tuneli nuk e mbulon. Kontrolloni vendimin e rrugëzimit për destinacionin aktual dhe jo për një faqe interneti që e keni testuar rastësisht.
Kriptimi i përmbajtjes nga fillimi në fund është një kufi i veçantë nga e gjithë kjo. Ai nuk shembet kur ndryshon rruga, dhe nuk i mbulon as metadatat.
Kriptimi dhe privatësia e adresës janë premtime të ndryshme
Mbajtja e përmbajtjes së telefonatës të kriptuar do të thotë që përcjellja nuk mund ta dëgjojë bisedën. Nuk do të thotë që përcjellja nuk mëson asgjë: ajo ende sheh cilat llogari janë të lidhura, kur dhe për sa kohë, sepse kjo është ajo që bën një përcjellje.
Anasjelltas, fshehja e adresës tuaj nga pala tjetër nuk e bën llogarinë tuaj anonime për shërbimin që e vërteton. Këto janë dy pretendime të veçanta. Një rishikim i privatësisë që i bashkon ato prodhon një ndjenjë të rreme mbulimi. Shkruani kërkesën si një fjali për një vëzhgues të caktuar, më pas kontrolloni nëse mekanizmi që zgjodhët i drejtohet atij vëzhguesi dhe jo një fqinji.
Verifikoni pretendimin që ju intereson vërtet
Nëse kërkesa ka të bëjë me rrjetin tuaj të aksesit, kontrolli është një pyetje rrugëzimi të cilës mund t'i përgjigjeni lokalisht. Nëse ka të bëjë me palën tjetër, kontrolli është cilësimi i vetë aplikacionit. Asnjë konfigurim tuneli nuk e zëvendëson atë cilësim.
ip rule show | head -n 10 ip route get 198.51.100.7 ss -tun state established '( dport = :443 )' tcpdump -ni wg0 -c 20 'udp or tcp port 443'
Kërkimi i rrugës ju tregon se cilën ndërfaqe do të përdorte një destinacion. Lista e soketëve ju tregon nëse ekziston tashmë një lidhje afatgjatë. Kapja ju tregon nëse trafiku po kalon vërtet nëpër ndërfaqen e tunelit. Zëvendësoni adresën e dokumentacionit me pikën përfundimtare që gjetët nga lidhja e vetë aplikacionit, dhe lexoni rezultatet në vend që të supozoni se tuneli mori gjithçka.
Shënoni në cilin mekanizëm u mbështetët për cilin vëzhgues, së bashku me datën dhe versionin e aplikacionit. Si cilësimi i përcjelljes ashtu edhe sjellja e rrugëzimit të klientit ndryshojnë me kalimin e kohës, dhe një shënim që emërton vëzhguesin është i vetmi version i kësaj që mbetet i dobishëm.