ВПН для ватсап: переписка и звонки в чужой сети

Прямой ответ

Содержимое личных сообщений и звонков в WhatsApp защищено сквозным шифрованием самого приложения, поэтому туннель нужен не для этого. Он нужен, чтобы владелец чужой сети - кафе, гостиницы, вокзала - не видел остальное: к каким адресам обращается ваш телефон, какие приложения выходят в сеть и что делает любой сайт без HTTPS. Звонки в таком случае идут по тому же зашифрованному потоку до сервера.

Ключ для туннеля даёт Telegram-бот примерно за минуту. Аккаунта на сайте нет.

Что делает сам WhatsApp

С 2016 года приложение шифрует личные сообщения и звонки сквозным шифрованием на основе протокола Signal: текст читают только отправитель и получатель. Это не зависит от сети, в которой вы находитесь, и не требует от вас никаких настроек.

Но у сквозного шифрования есть границы. Оно не скрывает от окружающих сам факт, что телефон выходит в сеть. Не защищает данные на телефоне, если им воспользуется чужой человек. Не касается резервных копий, пока вы не включили их защиту отдельно. И уж точно не относится к остальным приложениям на устройстве.

Когда туннель имеет смысл

1. 1

   Вы звоните и пишете из открытой сети без пароля, где подключены десятки незнакомцев.

2. 2

   На телефоне, кроме мессенджера, есть почта, банк и облако, и вы хотите закрыть их все разом.

3. 3

   Вы пользуетесь ноутбуком с WhatsApp Web в гостинице.

4. 4

   Вам не нужно, чтобы хозяин сети видел, к каким адресам вы обращаетесь в течение дня.

Звонки и качество связи

Туннель добавляет небольшой крюк: данные идут не прямо, а через сервер. На сообщениях это незаметно, на звонках может чувствоваться. Если голос запаздывает или проседает, переключитесь на другой сервер из списка: Нидерланды, Австрия, Чехия, Сербия, Гонконг. Какой окажется лучшим для вас, зависит от вашей сети и времени суток.

Для ноутбука с WhatsApp Web картина та же: туннель на системе закрывает браузер и всё остальное, а расширение закрыло бы только вкладки.

Для звонков обычно разумнее держать выбор на ближайшем по расстоянию сервере и не переключать его в середине разговора: при смене сервера соединение пересоздаётся.

Что проверить после включения

• Значок подключения горит, клиент показывает выбранный сервер, и он совпадает с тем, что вы выбирали.
• Тестовое сообщение уходит и доставляется.
• Короткий звонок проходит без обрывов, а звук не отстаёт.
• При переходе с Wi-Fi на мобильную сеть соединение клиента поднимается само.

Чего ждать не стоит

Туннель не включает шифрование там, где его нет, и не делает ваш чат анонимным для собеседника: он знает ваш номер. Он не защищает от скриншотов и пересылки, а ещё от ситуации, когда телефон остался на столе разблокированным. Если вам нужно скрыть от посторонних содержимое одного разговора, надёжнее убрать лишние устройства из привязанных и выключить предпросмотр уведомлений на экране блокировки.

И ещё одна мелочь, которая случается чаще любых атак: человек за соседним столиком видит экран. От этого не спасёт ни шифрование приложения, ни туннель, зато спасёт поворот телефона и короткое время до блокировки экрана.

Вопросы и ответы