Ai nhìn thấy IP của bạn trong cuộc gọi WhatsApp, và VPN thay đổi điều gì
Bên kia, dịch vụ và mạng truy cập của bạn nhìn thấy những thứ khác nhau. Hãy gọi tên người quan sát mà bạn muốn ẩn khỏi, rồi chọn một thiết lập chuyển tiếp hoặc một đường hầm.
Cuộc gọi WhatsApp để lộ thông tin địa chỉ cho nhiều hơn một bên, và các bên không phải ai cũng học được cùng một điều. Người bạn đang nói chuyện có thể biết được điều gì đó về đường đi mạng của bạn, dịch vụ biết được kết nối nào đã đến với nó, và nhà cung cấp truy cập của bạn thấy những luồng mà bạn tạo ra. VPN và chuyển tiếp trong ứng dụng mỗi thứ thay đổi một phần của bức tranh đó. Vì thế câu hỏi VPN có ẩn IP của tôi trong cuộc gọi hay không không có một câu trả lời duy nhất.
Ba người quan sát, ba câu hỏi khác nhau
Hãy bắt đầu bằng việc gọi tên người quan sát mà bạn muốn ẩn khỏi, vì các cơ chế không thể hoán đổi cho nhau. Ẩn khỏi người tham gia còn lại là một câu hỏi về địa chỉ. Ẩn khỏi dịch vụ là một câu hỏi về tài khoản và kết nối, và trả lời nó khó hơn nhiều so với vẻ ngoài.
| Observer | What it can learn | What changes it |
|---|---|---|
| The other participant | Whether the media path appears to come from your address or from a relay | Relay settings in the app, or a network path that does not expose your address |
| The service | Your account, the connection your client made, and the call's participants | Very little from an address change alone; the account is the identifier |
| Your access network | That encrypted traffic to certain endpoints exists, and how much | Routing through a tunnel moves the visible endpoint |
Mỗi hàng có thể được cải thiện độc lập. Một cải thiện ở một hàng để các hàng khác đúng như cũ, vì thế những câu trả lời trung thực cho câu hỏi này thường chứa từ một phần.
Chuyển tiếp thực sự thay đổi điều gì
WhatsApp ghi lại một thiết lập có tên Bảo vệ địa chỉ IP trong cuộc gọi, nằm trong các tùy chọn quyền riêng tư nâng cao của ứng dụng. Thiết lập này định tuyến phương tiện của cuộc gọi qua máy chủ WhatsApp thay vì kết nối trực tiếp những người tham gia. Cùng một hướng dẫn nói rằng các cuộc gọi được chuyển tiếp vẫn được mã hóa đầu cuối. Nó cũng cảnh báo rằng chất lượng cuộc gọi có thể thay đổi.
Chuyển tiếp là một tính năng của dịch vụ chứ không phải cấu hình mạng, vì thế nó chỉ áp dụng cho những cuộc gọi mà ứng dụng quyết định chuyển tiếp và không áp dụng cho bất cứ thứ gì khác trên thiết bị. Trang trợ giúp của WhatsApp cho tính năng này là nguồn có thẩm quyền hiện tại về việc nền tảng nào cung cấp tính năng này và công tắc nằm ở đâu.
Chuyển tiếp cũng không ẩn cuộc gọi khỏi dịch vụ, vì dịch vụ chính là chuyển tiếp. Nó thay đổi điều bên kia có thể quan sát về địa chỉ của bạn. Nó cũng có thể thêm độ trễ, và đó là sự đánh đổi mà thiết lập này thực hiện.
VPN thay đổi điều gì trên đường đi của cuộc gọi
VPN thay đổi nơi lưu lượng của bạn có vẻ xuất phát, cho mọi thứ nó mang theo. Việc nó có mang một cuộc gọi cụ thể hay không phụ thuộc vào chính sách định tuyến của ứng dụng khách. Một đường hầm đầy đủ lấy toàn bộ lưu lượng, trong khi một đường hầm chia tách có thể chỉ lấy một số tiền tố. Một điện thoại có cả Wi-Fi và dữ liệu di động có thể dùng những đường khác nhau cho những luồng khác nhau trong cùng một thời điểm.
Điều đó nghĩa là một địa chỉ bạn đã kiểm tra trong trình duyệt không phải bằng chứng về cuộc gọi. Ứng dụng có thể giữ một kết nối dài hạn có từ trước đường hầm, hoặc dùng một họ địa chỉ mà đường hầm không bao phủ. Hãy kiểm tra quyết định định tuyến cho đích thực sự chứ không phải cho một trang web bạn tình cờ thử.
Mã hóa nội dung đầu cuối là một ranh giới riêng biệt so với tất cả những điều này. Nó không sụp đổ khi đường đi thay đổi, và nó cũng không bao phủ siêu dữ liệu.
Mã hóa và quyền riêng tư địa chỉ là những lời hứa khác nhau
Giữ nội dung cuộc gọi được mã hóa nghĩa là chuyển tiếp không thể nghe cuộc trò chuyện. Điều đó không có nghĩa là chuyển tiếp không học được gì: nó vẫn thấy tài khoản nào đang kết nối, khi nào và trong bao lâu, vì đó là việc một chuyển tiếp làm.
Ngược lại, ẩn địa chỉ của bạn khỏi bên kia không làm tài khoản của bạn trở nên ẩn danh với dịch vụ xác thực nó. Đó là hai tuyên bố riêng biệt. Một đánh giá quyền riêng tư hợp nhất chúng tạo ra cảm giác che phủ sai lệch. Hãy viết yêu cầu như một câu về một người quan sát cụ thể, rồi kiểm tra xem cơ chế bạn chọn có nhắm tới người quan sát đó chứ không phải người bên cạnh hay không.
Hãy xác minh tuyên bố mà bạn thực sự quan tâm
Nếu yêu cầu là về mạng truy cập của bạn, việc kiểm tra là một câu hỏi định tuyến mà bạn có thể trả lời tại chỗ. Nếu là về bên kia, việc kiểm tra là thiết lập của chính ứng dụng. Không có cấu hình đường hầm nào thay thế được thiết lập đó.
ip rule show | head -n 10 ip route get 198.51.100.7 ss -tun state established '( dport = :443 )' tcpdump -ni wg0 -c 20 'udp or tcp port 443'
Tra cứu tuyến cho bạn biết một đích sẽ dùng giao diện nào. Danh sách ổ cắm cho bạn biết đã có một kết nối dài hạn hay chưa. Bản ghi cho bạn biết lưu lượng có thực sự đi qua giao diện đường hầm hay không. Hãy thay địa chỉ trong tài liệu bằng điểm cuối mà bạn tìm ra từ kết nối của chính ứng dụng, và đọc kết quả thay vì giả định đường hầm đã lấy mọi thứ.
Ghi lại bạn đã dựa vào cơ chế nào cho người quan sát nào, cùng với ngày và phiên bản ứng dụng. Cả thiết lập chuyển tiếp và hành vi định tuyến của ứng dụng khách đều thay đổi theo thời gian, và một ghi chú nêu tên người quan sát là phiên bản duy nhất của điều này còn hữu ích.