WhatsApp görüşmesi sırasında IP'nizi kim görür ve bir VPN neyi değiştirir
Karşı taraf, hizmet ve erişim ağınız farklı şeyler görür. Saklanmak istediğiniz gözlemciyi adlandırın, ardından bir aktarma ayarı veya tünel yolu seçin.
WhatsApp görüşmesi adres bilgilerini birden fazla tarafa açıklar ve tarafların hepsi aynı şeyi öğrenmez. Konuştuğunuz kişi ağ yolunuz hakkında bir şeyler öğrenebilir, hizmet hangi bağlantının ona ulaştığını öğrenir ve erişim sağlayıcınız oluşturduğunuz akışları görür. Bir VPN ve uygulama içi aktarma, bu tablonun birer parçasını değiştirir. Bu yüzden VPN görüşmelerde IP'mi gizliyor mu sorusunun tek bir yanıtı yoktur.
Üç gözlemci, üç farklı soru
Saklanmak istediğiniz gözlemciyi adlandırarak başlayın, çünkü mekanizmalar birbirinin yerine geçmez. Diğer katılımcıdan saklanmak bir adresleme sorusudur. Hizmetten saklanmak bir hesap ve bağlantı sorusudur ve yanıtlamak göründüğünden çok daha zordur.
| Observer | What it can learn | What changes it |
|---|---|---|
| The other participant | Whether the media path appears to come from your address or from a relay | Relay settings in the app, or a network path that does not expose your address |
| The service | Your account, the connection your client made, and the call's participants | Very little from an address change alone; the account is the identifier |
| Your access network | That encrypted traffic to certain endpoints exists, and how much | Routing through a tunnel moves the visible endpoint |
Her satır bağımsız olarak iyileştirilebilir. Bir satırdaki iyileştirme diğerlerini tam olarak oldukları gibi bırakır, bu yüzden bu soruya verilen dürüst yanıtlar genellikle kısmen sözcüğünü içerir.
Aktarma gerçekte neyi değiştirir
WhatsApp, uygulamanın gelişmiş gizlilik seçenekleri altında bulunan Görüşmelerde IP adresini koru adlı bir ayarı belgeler. Bu ayar, katılımcıları doğrudan bağlamak yerine görüşme medyasını WhatsApp sunucuları üzerinden yönlendirir. Aynı kılavuz, aktarılan görüşmelerin uçtan uca şifreli kaldığını belirtir. Görüşme kalitesinin değişebileceği konusunda da uyarır.
Aktarma bir ağ yapılandırması değil hizmet özelliğidir, bu yüzden uygulamanın aktarmaya karar verdiği görüşmeler için geçerlidir ve cihazdaki başka hiçbir şey için geçerli değildir. WhatsApp'ın bu özellik için yardım sayfası hangi platformların bunu sunduğu ve anahtarın nerede olduğu konusunda güncel yetkili kaynaktır.
Aktarma görüşmeyi hizmetten de saklamaz, çünkü hizmet aktarmanın kendisidir. Diğer tarafın adresiniz hakkında gözlemleyebileceğini değiştirir. Gecikme de ekleyebilir ve ayarın yaptığı takas budur.
Bir VPN görüşme yolunda neyi değiştirir
Bir VPN, taşıdığı her şey için trafiğinizin nereden geliyor göründüğünü değiştirir. Belirli bir görüşmeyi taşıyıp taşımadığı istemcinin yönlendirme ilkesine bağlıdır. Tam tünel tüm trafiği alırken bölünmüş tünel yalnızca bazı önekleri alabilir. Hem Wi-Fi hem de mobil veri bulunan bir telefon aynı anda farklı akışlar için farklı yollar kullanabilir.
Bu, tarayıcıda doğruladığınız bir adresin görüşme hakkında kanıt olmadığı anlamına gelir. Uygulama tünelden önce var olan uzun ömürlü bir bağlantı tutuyor olabilir veya tünelin kapsamadığı bir adres ailesi kullanıyor olabilir. Yönlendirme kararını gerçek hedef için kontrol edin, rastgele test ettiğiniz bir web sitesi için değil.
İçeriğin uçtan uca şifrelenmesi tüm bunlardan ayrı bir sınırdır. Yol değiştiğinde çökmez ve üstveriyi de kapsamaz.
Şifreleme ve adres gizliliği farklı vaatlerdir
Görüşme içeriğini şifreli tutmak, aktarmanın konuşmayı dinleyememesi anlamına gelir. Aktarmanın hiçbir şey öğrenmediği anlamına gelmez: hangi hesapların bağlı olduğunu, ne zaman ve ne kadar süreyle olduğunu hâlâ görür, çünkü bir aktarmanın yaptığı budur.
Tersine, adresinizi karşı taraftan saklamak hesabınızı onu kimlik doğrulayan hizmet için anonim yapmaz. Bunlar iki ayrı iddiadır. İkisini birleştiren bir gizlilik incelemesi yanlış bir kapsama hissi üretir. Gereksinimi belirli bir gözlemci hakkında bir cümle olarak yazın, ardından seçtiğiniz mekanizmanın komşu bir gözlemciye değil o gözlemciye hitap ettiğini kontrol edin.
Gerçekten önemsediğiniz iddiayı doğrulayın
Gereksinim erişim ağınızla ilgiliyse kontrol, yerel olarak yanıtlayabileceğiniz bir yönlendirme sorusudur. Karşı tarafla ilgiliyse kontrol, uygulamanın kendi ayarıdır. Hiçbir tünel yapılandırması o ayarın yerini tutmaz.
ip rule show | head -n 10 ip route get 198.51.100.7 ss -tun state established '( dport = :443 )' tcpdump -ni wg0 -c 20 'udp or tcp port 443'
Rota sorgusu bir hedefin hangi arayüzü kullanacağını söyler. Soket listesi uzun ömürlü bir bağlantının zaten var olup olmadığını söyler. Yakalama, trafiğin gerçekten tünel arayüzünden geçip geçmediğini söyler. Belge adresini uygulamanın kendi bağlantısından çözdüğünüz uç nokta ile değiştirin ve tünelin her şeyi aldığını varsaymak yerine sonuçları okuyun.
Hangi gözlemci için hangi mekanizmaya güvendiğinizi tarih ve uygulama sürümüyle birlikte not edin. Hem aktarma ayarı hem de istemcinin yönlendirme davranışı zamanla değişir ve gözlemciyi adlandıran not, bunun yararlı kalan tek sürümüdür.