Je, mtu anaweza kuona IP yako katika programu ya gumzo? Kila mwangalizi anajua nini

“Ninazungumza na nani?” ni maswali mawili katika sentensi moja. Moja linahusu akaunti iliyoandika ujumbe, lingine linahusu mashine iliyo upande wa pili wa muunganisho wa mtandao ambao mteja wako anaushika kwa kweli. Katika gumzo linalopitishwa na huduma, karibu kamwe si chombo kimoja, na tofauti hiyo inaeleza sehemu kubwa ya mkanganyiko kuhusu kile VPN inaficha au haifichi kwa mtu unayemwandikia. Ikiwa topolojia ni sahihi, swali la faragha linakuwa na jibu badala ya kuwa la kihisia.

Mteja wako anazungumza na huduma, si na mtu mwingine

Fikiria programu ya gumzo la maandishi ambapo kila mshiriki anajiunga na huduma na huduma inawasilisha ujumbe kati ya akaunti. Mteja wako anashikilia muunganisho na huduma; mshiriki mwingine anashikilia muunganisho tofauti na huduma hiyo hiyo. Ujumbe unasafiri kutoka kwa mteja wao hadi huduma na kutoka huduma hadi kwako, kumaanisha mwenzako wa usafirishaji ni sehemu ya mwisho ya huduma, si kifaa chao.

Alex's client  ->  chat service  ->  your client

Kila kitu kinachofuata kinatoka kwenye mchoro huo mmoja. Ukiangalia muunganisho wako mwenyewe unatambua huduma, si Alex. Ukiangalia muunganisho wa Alex unatambua huduma kutoka upande mwingine. Hakuna uchunguzi wowote kati ya haya ambao peke yake ni rekodi ya kiwango cha pakiti ya kifaa cha mtu mwingine, na hakuna kiasi cha kuchunguza trafiki yako mwenyewe kunabadilisha hilo.

Wachunguzi tofauti hukusanya ushahidi tofauti

Huduma iko katika nafasi yenye nguvu zaidi kuliko mshiriki yeyote kwa sababu inamaliza muunganisho wote wawili na wakati huo huo inajua akaunti gani inamiliki kila mmoja. Inahifadhi nini, kwa muda gani, inaunganisha rekodi gani na inawafunulia nani ni maswali tofauti yenye majibu tofauti, na hakuna moja wapo linajibiwa na “programu ina usimbaji fiche kutoka mwanzo hadi mwisho”.

Wewe, kama mpokeaji, uko katika nafasi dhaifu kwa ukweli wa mtandao lakini una nguvu kwa ukweli wa maudhui: maandishi ya ujumbe, jina linaloonyeshwa, kila kitu mtumaji alichoandika au kuambatisha. Mtumaji anayeandika anwani yake mwenyewe ameifichua, na ufunuo huo si uchunguzi wa mtandao ingawa unasomeka kama hivyo.

Ikiwa Alex anajiunga kupitia VPN, huduma inaweza kuona anwani ya kutoka ya muunganisho huo badala ya anwani ya nyumbani ya Alex. Hilo ni tamko kuhusu kile huduma inachokiona. Haimaanishi kuwa anwani ya kutoka inakabidhiwa kwako, na kwa hakika haimaanishi kuwa muunganisho wako mwenyewe unafanywa usiojulikana na uchaguzi wa usafirishaji wa Alex.

Wakati programu kwa kweli ni ya rika-kwa-rika

Mfano wa upitishaji ni mfano, si sheria. Vipengele vingine vya ujumbe huweka njia za moja kwa moja kati ya wateja, kwa mfano kituo cha data kwenye kivinjari kinachojadiliwa kupitia seva ya ishara, au hali ya kuhamisha faili inayounganisha vifaa viwili ili kuepuka kupitisha data nyingi. Katika hali kama hizo mwenzako wa usafirishaji kwa kweli ni kifaa cha mshiriki mwingine, na uchambuzi wa wachunguzi unabadilika kabisa.

Jina la kirafiki la programu halitoshi kukuambia uko katika hali gani. “Ujumbe wa moja kwa moja” unaeleza nani anausoma, si jinsi unavyosafirishwa, na kipengele cha simu au kushiriki skrini katika programu hiyo hiyo kinaweza kutumia topolojia tofauti na uzi wa maandishi ulio karibu nayo. Soma nyaraka za msambazaji kwa kipengele husika, au angalia muunganisho ambao mteja wako anafungua unapoitumia.

Tamko la usimbaji fiche kutoka mwanzo hadi mwisho linahusu nani anaweza kusoma maudhui yaliyolindwa. Halisemi chochote kuhusu seva zipi zinazokubali muunganisho, metadata gani wanaziona, au kama njia ya moja kwa moja ipo, na majadiliano katika RFC 6973 kuhusu uwezo wa mwangalizi ni nidhamu muhimu: taja mwangalizi, kisha uorodheshe kile mwangalizi huyo anaweza kukusanya kwa kweli.

Hii inamaanisha nini kwa VPN

VPN inabadilisha kile huduma inachokiona kuhusu muunganisho wako. Haibadilishi nani mwenzako wa usafirishaji, na haimpi mshiriki mwingine mtazamo mpya wa anwani yako. Kutegemea kuwa VPN itakuficha kutoka kwa mtu unayemwandikia ni kosa la kitengo: mteja wao hakuwahi kuwa na muunganisho na wako.

Kinachoweza kubadilishwa na VPN ni kipengele cha njia ya moja kwa moja. Ikiwa programu ingejadili muunganisho wa rika-kwa-rika, kupitisha trafiki yako kupitia handaki kunaweza kulazimisha upitishaji, na vipengele vingine vitatenda tofauti au vitaenda kwenye mbadala; hiyo ni athari ya kweli, lakini inahusu topolojia, si kutoweka kwenye mazungumzo.

Kisha weka maswali mawili tofauti katika kila kitu unachoandika. Akaunti gani ilituma hii na sehemu gani ya mwisho iliibeba. Jibu yote mawili kwa uwazi, andika nani anaweza kuchunguza kila jibu, na acha kuyachanganya katika hukumu moja kuhusu kama ujumbe unaweza kufuatiliwa.