WhatsApp کال کے دوران آپ کا IP کون دیکھتا ہے، اور VPN کیا بدلتا ہے
دوسرا فریق، سروس اور آپ کا رسائی نیٹ ورک مختلف چیزیں دیکھتے ہیں۔ جس مبصر سے آپ چھپنا چاہتے ہیں اس کا نام لیں، پھر ریلے سیٹنگ یا ٹنل کا راستہ چنیں۔
WhatsApp کال پتے کی معلومات ایک سے زیادہ فریقوں کو ظاہر کرتی ہے، اور سب فریق ایک ہی بات نہیں سیکھتے۔ جس شخص سے آپ بات کر رہے ہیں وہ آپ کے نیٹ ورک راستے کے بارے میں کچھ سیکھ سکتا ہے، سروس سیکھتی ہے کہ کون سا کنکشن اس تک پہنچا، اور آپ کا رسائی فراہم کنندہ آپ کے بنائے ہوئے بہاؤ دیکھتا ہے۔ VPN اور ایپ کے اندر ریلے دونوں اس تصویر کا ایک ایک حصہ بدلتے ہیں۔ اسی لیے یہ سوال کہ کیا VPN کالوں میں میرا IP چھپاتا ہے، کا ایک ہی جواب نہیں ہے۔
تین مبصر، تین مختلف سوالات
جس مبصر سے چھپنا چاہتے ہیں اس کا نام لے کر شروع کریں، کیونکہ طریقے آپس میں بدلے نہیں جا سکتے۔ دوسرے شریک سے چھپنا پتے کا سوال ہے۔ سروس سے چھپنا اکاؤنٹ اور کنکشن کا سوال ہے، اور اس کا جواب دینا سننے میں جتنا آسان لگتا ہے اس سے کہیں مشکل ہے۔
| Observer | What it can learn | What changes it |
|---|---|---|
| The other participant | Whether the media path appears to come from your address or from a relay | Relay settings in the app, or a network path that does not expose your address |
| The service | Your account, the connection your client made, and the call's participants | Very little from an address change alone; the account is the identifier |
| Your access network | That encrypted traffic to certain endpoints exists, and how much | Routing through a tunnel moves the visible endpoint |
ہر قطار کو آزادانہ بہتر بنایا جا سکتا ہے۔ ایک قطار میں بہتری باقی کو ویسے ہی رہنے دیتی ہے جیسے وہ تھے، اسی لیے اس سوال کے دیانت دار جوابات میں عام طور پر جزوی کا لفظ ہوتا ہے۔
ریلے دراصل کیا بدلتا ہے
WhatsApp کالوں میں IP پتہ محفوظ رکھیں کے نام سے ایک سیٹنگ کی دستاویز کرتا ہے، جو ایپ کے اعلی درجے کی رازداری کے اختیارات میں موجود ہے۔ یہ شرکاء کو براہ راست جوڑنے کے بجائے کال کی میڈیا WhatsApp سرورز کے ذریعے بھیجتی ہے۔ وہی رہنمائی کہتی ہے کہ ریلے کی گئی کالیں سرے سے سرے تک انکرپٹڈ رہتی ہیں۔ یہ انتباہ بھی دیتی ہے کہ کال کا معیار بدل سکتا ہے۔
ریلے ایک سروس خصوصیت ہے، نیٹ ورک کنفیگریشن نہیں، اس لیے یہ ان کالوں پر لاگو ہوتا ہے جنہیں ایپ ریلے کرنے کا فیصلہ کرتی ہے اور ڈیوائس پر کسی اور چیز پر نہیں۔ اس خصوصیت کے بارے میں WhatsApp کا مدد صفحہ کون سے پلیٹ فارم یہ پیش کرتے ہیں اور سوئچ کہاں ہے، اس بارے میں موجودہ مستند ذریعہ ہے۔
سروس ہی ریلے ہے، اس لیے ریلے کال کو سروس سے بھی نہیں چھپاتا۔ یہ بدلتا ہے کہ دوسرا فریق آپ کے پتے کے بارے میں کیا مشاہدہ کر سکتا ہے۔ یہ تاخیر بھی بڑھا سکتا ہے، اور سیٹنگ جو سودا کرتی ہے وہ یہی ہے۔
VPN کال کے راستے میں کیا بدلتا ہے
VPN بدلتا ہے کہ جو کچھ یہ اٹھاتا ہے اس سب کے لیے آپ کا ٹریفک کہاں سے آتا دکھائی دیتا ہے۔ یہ کلائنٹ کی روٹنگ پالیسی پر منحصر ہے کہ یہ کوئی خاص کال اٹھاتا ہے یا نہیں۔ مکمل ٹنل سارا ٹریفک لیتا ہے، جبکہ منقسم ٹنل صرف چند سابقے لے سکتا ہے۔ Wi-Fi اور موبائل ڈیٹا دونوں والا فون ایک ہی لمحے مختلف بہاؤ کے لیے مختلف راستے استعمال کر سکتا ہے۔
اس کا مطلب ہے کہ براؤزر میں آپ کا تصدیق شدہ پتہ کال کے بارے میں ثبوت نہیں ہے۔ ایپ ٹنل سے پہلے کا طویل المدتی کنکشن رکھ سکتی ہے، یا ایسا پتہ خاندان استعمال کر سکتی ہے جسے ٹنل نہیں ڈھکتا۔ اصل منزل کے لیے روٹنگ کا فیصلہ جانچیں، کسی ایسی ویب سائٹ کے لیے نہیں جو آپ نے اتفاقاً آزمائی۔
سرے سے سرے تک مواد کی انکرپشن ان سب سے الگ حد ہے۔ راستہ بدلنے پر یہ بکھرتی نہیں، اور یہ میٹاڈیٹا بھی نہیں ڈھکتی۔
انکرپشن اور پتے کی رازداری مختلف وعدے ہیں
کال کا مواد انکرپٹڈ رکھنے کا مطلب ہے کہ ریلے بات چیت نہیں سن سکتا۔ اس کا مطلب یہ نہیں کہ ریلے کچھ نہیں سیکھتا: یہ اب بھی دیکھتا ہے کہ کون سے اکاؤنٹس منسلک ہیں، کب اور کتنی دیر، کیونکہ ریلے یہی کرتا ہے۔
برعکس، دوسرے فریق سے اپنا پتہ چھپانا آپ کے اکاؤنٹ کو اس سروس کے لیے گمنام نہیں بناتا جو اس کی توثیق کرتی ہے۔ یہ دو الگ دعوے ہیں۔ جو رازداری کا جائزہ انہیں ملا دیتا ہے وہ کوریج کا جھوٹا احساس پیدا کرتا ہے۔ ضرورت کو کسی مخصوص مبصر کے بارے میں ایک جملے کے طور پر لکھیں، پھر دیکھیں کہ آپ کا چنا ہوا طریقہ اسی مبصر سے خطاب کرتا ہے، کسی پڑوسی سے نہیں۔
جس دعوے کی آپ کو واقعی پرواہ ہے اس کی تصدیق کریں
اگر ضرورت آپ کے رسائی نیٹ ورک کے بارے میں ہے، تو جانچ ایک روٹنگ سوال ہے جس کا جواب آپ مقامی طور پر دے سکتے ہیں۔ اگر یہ دوسرے فریق کے بارے میں ہے، تو جانچ ایپ کی اپنی سیٹنگ ہے۔ کوئی ٹنل کنفیگریشن اس سیٹنگ کا متبادل نہیں ہے۔
ip rule show | head -n 10 ip route get 198.51.100.7 ss -tun state established '( dport = :443 )' tcpdump -ni wg0 -c 20 'udp or tcp port 443'
راستے کی تلاش آپ کو بتاتی ہے کہ منزل کون سا انٹرفیس استعمال کرے گی۔ ساکٹ کی فہرست بتاتی ہے کہ طویل المدتی کنکشن پہلے سے موجود ہے یا نہیں۔ گرفت بتاتی ہے کہ ٹریفک واقعی ٹنل انٹرفیس عبور کر رہا ہے یا نہیں۔ دستاویزی پتے کو اس آخری نقطے سے بدلیں جو آپ نے ایپ کے اپنے کنکشن سے حاصل کیا، اور یہ سمجھنے کے بجائے کہ ٹنل نے سب کچھ لے لیا، نتائج پڑھیں۔
کون سے مبصر کے لیے کس طریقے پر انحصار کیا، یہ تاریخ اور ایپ ورژن کے ساتھ لکھیں۔ ریلے سیٹنگ اور کلائنٹ کا روٹنگ رویہ دونوں وقت کے ساتھ بدلتے ہیں، اور مبصر کا نام بتانے والا نوٹ ہی اس کی واحد شکل ہے جو مفید رہتی ہے۔