Sino ang nakakakita ng iyong IP habang may tawag sa WhatsApp, at ano ang binabago ng VPN
Iba't ibang bagay ang nakikita ng kabilang panig, ng serbisyo at ng iyong access network. Pangalanan ang tagamasid na gusto mong pagtaguan, pagkatapos pumili ng setting ng relay o daanan ng tunnel.
Ang tawag sa WhatsApp ay naglalantad ng impormasyon ng address sa higit sa isang panig, at hindi lahat ng panig ay natututo ng parehong bagay. Ang taong kausap mo ay maaaring matuto ng isang bagay tungkol sa iyong landas sa network, natututo ang serbisyo kung aling koneksyon ang nakarating dito, at nakikita ng iyong tagapagbigay ng access ang mga daloy na nililikha mo. Ang VPN at relay sa loob ng app ay nagbabago ng tig-isang bahagi ng larawang iyon. Kaya ang tanong kung itinatago ng VPN ang IP ko sa mga tawag ay walang iisang sagot.
Tatlong tagamasid, tatlong magkaibang tanong
Simulan sa pagpangalan ng tagamasid na gusto mong pagtaguan, dahil hindi mapagpapalit ang mga mekanismo. Ang magtago sa kabilang kalahok ay isang tanong sa pag-address. Ang magtago sa serbisyo ay isang tanong sa account at koneksyon, at mas mahirap itong sagutin kaysa sa tunog nito.
| Observer | What it can learn | What changes it |
|---|---|---|
| The other participant | Whether the media path appears to come from your address or from a relay | Relay settings in the app, or a network path that does not expose your address |
| The service | Your account, the connection your client made, and the call's participants | Very little from an address change alone; the account is the identifier |
| Your access network | That encrypted traffic to certain endpoints exists, and how much | Routing through a tunnel moves the visible endpoint |
Bawat hilera ay maaaring mapabuti nang hiwalay. Ang pagpapabuti sa isang hilera ay iniiwan ang iba nang eksakto kung ano sila, kaya ang mga tapat na sagot sa tanong na ito ay karaniwang naglalaman ng salitang bahagyang.
Ano ang talagang binabago ng relay
Idinodokumento ng WhatsApp ang isang setting na tinatawag na Protektahan ang IP address sa mga tawag, na matatagpuan sa mga advanced na opsyon sa privacy ng app. Dinadaan nito ang media ng tawag sa mga server ng WhatsApp sa halip na direktang ikonekta ang mga kalahok. Sinasabi rin ng parehong gabay na ang mga relayed na tawag ay nananatiling naka-encrypt mula end to end. Nagbabala rin ito na maaaring magbago ang kalidad ng tawag.
Ang relay ay isang tampok ng serbisyo at hindi isang configuration ng network, kaya nalalapat ito sa mga tawag na pinagpasya ng app na i-relay at sa wala nang iba sa device. Ang help page ng WhatsApp para sa tampok na ito ang kasalukuyang awtoridad sa kung aling mga platform ang nagbibigay nito at kung saan naroroon ang switch.
Hindi rin itinatago ng relay ang tawag sa serbisyo, dahil ang serbisyo ay ang relay mismo. Binabago nito ang maaaring maobserbahan ng kabilang panig tungkol sa iyong address. Maaari rin itong magdagdag ng latency, at iyon ang kapalit na ginagawa ng setting.
Ano ang binabago ng VPN sa landas ng tawag
Binabago ng VPN kung saan lumilitaw na nagmumula ang iyong trapiko para sa lahat ng dinadala nito. Kung dinadala nito ang isang partikular na tawag ay nakasalalay sa patakaran sa pagruruta ng client. Ang buong tunnel ay kumukuha ng lahat ng trapiko, habang ang nahating tunnel ay maaaring kumuha lamang ng ilang prefix. Ang isang teleponong may Wi-Fi at mobile data ay maaaring gumamit ng magkaibang landas para sa magkaibang daloy sa parehong sandali.
Nangangahulugan iyon na ang isang address na na-verify mo sa browser ay hindi ebidensya tungkol sa tawag. Maaaring magpanatili ang app ng isang pangmatagalang koneksyon na nauna pa sa tunnel, o gumamit ng isang pamilya ng address na hindi sakop ng tunnel. Suriin ang desisyon sa pagruruta para sa tunay na destinasyon at hindi para sa isang website na sinubukan mo nang nagkataon.
Ang encryption ng nilalaman mula end to end ay isang hiwalay na hangganan sa lahat ng ito. Hindi ito gumuguho kapag nagbago ang landas, at hindi rin nito sinasakop ang metadata.
Ang encryption at privacy ng address ay magkaibang pangako
Ang pagpapanatiling naka-encrypt ang nilalaman ng tawag ay nangangahulugan na hindi maririnig ng relay ang usapan. Hindi ito nangangahulugan na wala itong natututuhan: nakikita pa rin nito kung aling mga account ang konektado, kailan at gaano katagal, dahil iyon ang ginagawa ng relay.
Sa kabilang dako, ang pagtatago ng iyong address sa kabilang panig ay hindi ginagawang anonymous ang iyong account para sa serbisyong nagpapatotoo nito. Dalawang magkaibang pag-aangkin iyon. Ang isang pagsusuri sa privacy na pinagsasama ang mga ito ay lumilikha ng maling pakiramdam ng saklaw. Isulat ang pangangailangan bilang isang pangungusap tungkol sa isang partikular na tagamasid, pagkatapos suriin kung ang mekanismong pinili mo ay tumutugon sa tagamasid na iyon at hindi sa isang katabi.
I-verify ang pag-aangkin na talagang mahalaga sa iyo
Kung ang pangangailangan ay tungkol sa iyong access network, ang pagsusuri ay isang tanong sa pagruruta na masasagot mo nang lokal. Kung ito ay tungkol sa kabilang panig, ang pagsusuri ay ang sariling setting ng app. Walang configuration ng tunnel ang pumapalit sa setting na iyon.
ip rule show | head -n 10 ip route get 198.51.100.7 ss -tun state established '( dport = :443 )' tcpdump -ni wg0 -c 20 'udp or tcp port 443'
Sinasabi ng paghahanap ng ruta kung aling interface ang gagamitin ng isang destinasyon. Sinasabi ng listahan ng socket kung mayroon nang pangmatagalang koneksyon. Sinasabi ng pagkuha kung ang trapiko ay talagang tumatawid sa interface ng tunnel. Palitan ang address sa dokumentasyon ng endpoint na nakuha mo mula sa sariling koneksyon ng app, at basahin ang mga resulta sa halip na ipagpalagay na kinuha ng tunnel ang lahat.
Itala kung aling mekanismo ang pinagkatiwalaan mo para sa aling tagamasid, kasama ang petsa at bersyon ng app. Parehong nagbabago sa paglipas ng panahon ang setting ng relay at ang pag-uugali ng pagruruta ng client, at ang tala na nagpangalan sa tagamasid ay ang tanging bersyon nito na nananatiling kapaki-pakinabang.