Ко види вашу IP адресу током WhatsApp позива и шта VPN мења
Друга страна, услуга и ваша приступна мрежа виде различите ствари. Именујте посматрача од кога желите да се сакријете, па изаберите подешавање прослеђивања или пут кроз тунел.
WhatsApp позив открива податке о адреси више од једне стране, и стране не сазнају све исто. Особа са којом разговарате може сазнати нешто о вашој мрежној путањи, услуга сазнаје која је веза до ње стигла, а ваш добављач приступа види токове које стварате. VPN и прослеђивање унутар апликације мењају по један део те слике. Зато питање да ли VPN крије моју IP адресу током позива нема јединствен одговор.
Три посматрача, три различита питања
Почните тако што ћете именовати посматрача од кога желите да се сакријете, јер механизми нису међусобно заменљиви. Сакрити се од другог учесника питање је адресирања. Сакрити се од услуге питање је налога и везе, и на њега је много теже одговорити него што звучи.
| Observer | What it can learn | What changes it |
|---|---|---|
| The other participant | Whether the media path appears to come from your address or from a relay | Relay settings in the app, or a network path that does not expose your address |
| The service | Your account, the connection your client made, and the call's participants | Very little from an address change alone; the account is the identifier |
| Your access network | That encrypted traffic to certain endpoints exists, and how much | Routing through a tunnel moves the visible endpoint |
Сваки ред може да се побољша независно. Побољшање у једном реду оставља остале тачно онаквима какви су били, и зато искрени одговори на ово питање обично садрже реч делимично.
Шта прослеђивање заиста мења
WhatsApp документује подешавање под називом Заштити IP адресу у позивима, које се налази у напредним опцијама приватности апликације. Оно усмерава медије позива кроз WhatsApp сервере уместо да директно повезује учеснике. Исто упутство наводи да прослеђени позиви остају шифровани од краја до краја. Такође упозорава да се квалитет позива може променити.
Прослеђивање је функција услуге, а не мрежна конфигурација, па се примењује на позиве које апликација одлучи да проследи и ни на шта друго на уређају. Страница помоћи WhatsApp-а за ову функцију је тренутни ауторитет за то које платформе је нуде и где се налази прекидач.
Прослеђивање такође не крије позив од услуге, јер услуга јесте прослеђивање. Оно мења шта други учесник може да примети о вашој адреси. Може да дода и кашњење, и то је компромис који подешавање прави.
Шта VPN мења на путу позива
VPN мења одакле, како изгледа, потиче ваш саобраћај за све што преноси. Да ли преноси одређени позив зависи од клијентове политике рутирања. Пун тунел узима сав саобраћај, док подељени тунел може да узме само неке префиксе. Телефон са Wi-Fi и мобилним подацима може у истом тренутку да користи различите путање за различите токове.
То значи да адреса коју сте проверили у прегледачу није доказ о позиву. Апликација може да одржава дуготрајну везу која је настала пре тунела, или да користи фамилију адреса коју тунел не покрива. Проверите одлуку о рутирању за стварно одредиште, а не за веб страницу коју сте случајно тестирали.
Шифровање садржаја од краја до краја је посебна граница од свега овога. Оно се не урушава када се путања промени, и такође не покрива метаподатке.
Шифровање и приватност адресе су различита обећања
Држати садржај позива шифрованим значи да прослеђивање не може да слуша разговор. То не значи да прослеђивање не сазнаје ништа: оно и даље види који су налози повезани, када и колико дуго, јер то је оно што прослеђивање ради.
Насупрот томе, скривање ваше адресе од друге стране не чини ваш налог анонимним за услугу која га аутентификује. То су две одвојене тврдње. Преглед приватности који их спаја ствара лажан осећај покривености. Напишите захтев као реченицу о одређеном посматрачу, па проверите да ли изабрани механизам адресира тог посматрача, а не суседног.
Проверите тврдњу до које вам је заиста стало
Ако се захтев односи на вашу приступну мрежу, провера је питање рутирања на које можете да одговорите локално. Ако се односи на другу страну, провера је сопствено подешавање апликације. Никаква конфигурација тунела не замењује то подешавање.
ip rule show | head -n 10 ip route get 198.51.100.7 ss -tun state established '( dport = :443 )' tcpdump -ni wg0 -c 20 'udp or tcp port 443'
Претрага руте вам каже који би интерфејс одредиште користило. Листа сокета вам каже да ли дуготрајна веза већ постоји. Снимак вам каже да ли саобраћај заиста прелази преко интерфејса тунела. Замените документациону адресу крајњом тачком коју сте добили из сопствене везе апликације, и читајте резултате уместо да претпостављате да је тунел узео све.
Запишите на који сте се механизам ослонили за ког посматрача, заједно са датумом и верзијом апликације. И подешавање прослеђивања и понашање рутирања клијента мењају се с временом, а белешка која именује посматрача једина је верзија овога која остаје корисна.