Chat ilovasida kimdir IP manzilingizni ko'ra oladimi? Har bir kuzatuvchi nima biladi
Xizmat orqali o'tadigan chatda jo'natuvchi va tarmoq sherigingiz turli sub'ektlardir. Xizmat nimani ko'rishini, siz nimani ko'rishini va ilova yorlig'i nimani anglatishini ajrating.
„Men kim bilan gaplashyapman?“ — bu bitta gapdagi ikkita savol. Biri xabarni yozgan akkaunt haqida, ikkinchisi mijozingiz haqiqatan ushlab turgan tarmoq ulanishining narigi uchidagi mashina haqida. Xizmat orqali o'tadigan chatda ular deyarli hech qachon bir xil sub'ekt emas va aynan shu farq VPN siz yozayotgan odamdan nimani yashirishi yoki yashirmasligi haqidagi chalkashlikning katta qismini tushuntiradi. Topologiya to'g'ri bo'lsa, maxfiylik savoli hissiy emas, javob beriladigan savolga aylanadi.
Mijozingiz boshqa odam bilan emas, xizmat bilan gaplashadi
Har bir ishtirokchi xizmatga ulanadigan va xizmat akkauntlar o'rtasida xabarlarni yetkazadigan matnli chat ilovasini tasavvur qiling. Mijozingiz xizmat bilan ulanishni ushlab turadi; boshqa ishtirokchi o'sha xizmat bilan alohida ulanishni ushlab turadi. Xabar ularning mijozidan xizmatga va xizmatdan siznikiga boradi, ya'ni sizning transport sherigingiz ularning qurilmasi emas, xizmatning bir chekkasi.
Alex's client -> chat service -> your clientKeyingi hamma narsa shu bitta chizmadan kelib chiqadi. O'z ulanishlaringizga qarasangiz, xizmatni aniqlaysiz, Aleksni emas. Aleksning ulanishiga qarasangiz, xizmatni narigi tomondan aniqlaysiz. Bu kuzatishlarning hech biri o'z-o'zidan boshqa odamning qurilmasining paket darajasidagi yozuvi emas va o'z trafigingizni qanchalik tekshirsangiz ham u shunday bo'lib qolmaydi.
Turli kuzatuvchilar turli dalillar to'playdi
Xizmat har qanday ishtirokchidan kuchliroq mavqeda, chunki u ikkala ulanishni ham tugatadi va qaysi akkaunt qaysi biriga tegishli ekanini ham biladi. Nimani saqlashi, qancha vaqt, qaysi yozuvlarni bog'lashi va kimga oshkor qilishi alohida savollar va alohida javoblarga ega; ularning hech biriga „ilovada uchdan-uchga shifrlash bor“ degan gap javob bermaydi.
Siz qabul qiluvchi sifatida tarmoq faktlarida zaifsiz, ammo mazmun faktlarida kuchlisiz: xabar matni, ko'rsatiladigan ism, jo'natuvchi yozgan yoki biriktirgan hamma narsa. O'z manzilini yozgan jo'natuvchi uni oshkor qilgan bo'ladi va bu oshkor qilish shunday o'qilsa ham tarmoq kuzatuvi emas.
| Observer | Sees | Cannot conclude |
|---|---|---|
| You | Your connection to the service, message contents, sender-supplied details | The other client's source address |
| The other participant | Their connection, message contents, what the service attaches | Your source address |
| The service | Both connections, account mapping, delivery metadata | What it does not retain, or what leaves its boundary |
Agar Aleks VPN orqali ulansa, xizmat o'sha ulanishning chiqish manzilini ko'rishi mumkin, Aleksning uy manzilini emas. Bu xizmat nimani ko'rishiga oid bayonot. Bu chiqish manzili sizga beriladi degani emas va Aleksning transport tanlovi tufayli sizning ulanishlaringiz anonimlashadi degani ham aslo emas.
Ilova haqiqatan teng-huquqli bo'lganda
Relay modeli — model, qonun emas. Ba'zi xabar funksiyalari mijozlar o'rtasida to'g'ridan-to'g'ri yo'llar o'rnatadi, masalan signal serveri orqali kelishilgan brauzerdagi ma'lumot kanali yoki katta hajmdagi ma'lumotni relay qilishdan qochish uchun ikkala qurilmani bog'laydigan fayl uzatish rejimi. Bunday holatlarda transport sherigi haqiqatan boshqa ishtirokchining qurilmasi bo'ladi va kuzatuvchilar tahlili butunlay o'zgaradi.
Ilovaning do'stona yorlig'i qaysi holatda ekaningizni aytish uchun yetarli emas. „To'g'ridan-to'g'ri xabar“ uni kim o'qishini tasvirlaydi, qanday uzatilishini emas; o'sha ilovadagi qo'ng'iroq yoki ekran ulashish funksiyasi yonidagi matn oqimidan boshqa topologiyadan foydalanishi mumkin. Muayyan funksiya bo'yicha sotuvchi hujjatlarini o'qing yoki foydalanayotganingizda mijozingiz qaysi ulanishlarni ochishini kuzating.
Uchdan-uchga shifrlash bayonoti himoyalangan mazmunni kim o'qiy olishini qamrab oladi. Qaysi serverlar ulanishlarni qabul qilishi, qanday metama'lumotlarni ko'rishi yoki to'g'ridan-to'g'ri yo'l borligi haqida u hech narsa demaydi; RFC 6973 dagi kuzatuvchi imkoniyatlari haqidagi muhokama foydali intizomdir: kuzatuvchini nomlang, so'ngra u kuzatuvchi haqiqatan nima to'plashi mumkinligini sanab bering.
Bu VPN uchun nimani anglatadi
VPN xizmat sizning ulanishlaringiz haqida nimani ko'rishini o'zgartiradi. Transport sherigingiz kimligini o'zgartirmaydi va boshqa ishtirokchiga manzilingiz haqida yangi ko'rinish bermaydi. VPN sizni yozayotgan odamdan yashiradi deb kutish kategoriyaviy xatodir: ularning mijozining sizniki bilan hech qachon ulanishi bo'lmagan.
VPN o'zgartirishi mumkin bo'lgan narsa — to'g'ridan-to'g'ri yo'l funksiyasi. Agar ilova aks holda teng-huquqli ulanishni kelishsa, trafigingizni tunnel orqali o'tkazish relayga majbur qilishi mumkin va ba'zi funksiyalar boshqacha ishlaydi yoki zaxira rejimga o'tadi; bu haqiqiy ta'sir, lekin u topologiya haqida, suhbatdan yo'qolish haqida emas.
Keyin yozadigan hamma narsangizda ikkala savolni alohida tuting. Qaysi akkaunt buni yubordi va qaysi chegara uni olib o'tdi. Ikkalasiga aniq javob bering, har bir javobni kim kuzatishi mumkinligini qayd eting va ularni xabarni kuzatish mumkinmi degan bitta hukmga birlashtirishni to'xtating.