¿Un enrutador VPN también cifra los datos que se envían desde un dispositivo móvil?

  

lo que parece que no entiendo es si un enrutador VPN agregará más cifrado a la wifi a través de un seguro & túnel privado cifrado, etc. Si ese es el caso, entonces, ¿cómo "sabe" el dispositivo móvil a "hablar VPN y cifrado AES-256"? Tendría que tener una VPN también instalada en sí misma, ¿verdad? Desde el enrutador al mundo exterior es obvio: se encripta y se envía a través de un túnel seguro a los servidores VPN.

Para utilizar una VPN (TLS VPN) de extremo a extremo, necesita un cliente VPN en su dispositivo y el túnel cifrado va de su dispositivo al proveedor de VPN. Las VPN IPSec son diferentes, ya que son puerta a puerta de enlace, por lo que en realidad es el enrutador el que realiza el cifrado, pero las VPN IPSec se utilizan para aplicaciones diferentes a las suyas. En SSL / TLS VPN, el enrutador no realiza ningún cifrado.

Entonces, sí, el dispositivo móvil debe saber "hablar VPN y encriptación AES-256". Lo hace mediante el uso de algún tipo de cliente, que puede estar integrado en su sistema operativo o no.

  

¿Qué pasa en el camino de regreso? Según mi conocimiento como desarrollador de aplicaciones, los servidores de WhatsApp enviarán la respuesta a través del mensaje GCM / Push o incluso su propio servicio de mensajería push, pero la enviarán a la IP de mi dispositivo móvil real. Ambos Android y amp; El iPhone mantiene un canal abierto con Google / Apple y les dice la ubicación y su IP para obtener información rápida y actualizada. mensajería push de bajo consumo de energía

Para ser honesto, nunca he intentado usar Whatsapp a través de VPN. Sin embargo, cualquier mensaje que llegue a un servidor a través de un proveedor de VPN contiene como dirección de origen la del servidor del proveedor de VPN (esta es la razón por la cual cuando usted ingresa en el sitio web "¿Cuál es mi ip" mientras está en una VPN, obtiene la dirección IP del servidor?). Proveedor de VPN). El servidor (en este caso, el servidor de WhatsApp) lee esa dirección y responde a eso. Los túneles VPN no son negociados por nadie, excepto por los puntos finales VPN.

Sí, es posible que algunas aplicaciones no acepten VPN por cualquier motivo, pueden hacerlo porque reconocen que un paquete entrante tiene una dirección de origen que pertenece a un proveedor de VPN conocido, pero ninguna aplicación que yo conozca use otra dirección IP que la una contenida en el campo "dirección de origen" del paquete recibido.

Aunque teóricamente es posible, rompería varios principios fundamentales de Internet, además de ser desagradable por sí mismo. Google puede ser desagradable de alguna manera, pero haciendo el equivalente a

  

Me estás diciendo que te envíe cosas a esta dirección ... pero sé dónde estás realmente, ¡así que voy a enviar todo allí! No puedes esconderte de mí, MUAHAHA

probablemente esté muy por encima de los niveles de Google / Apple / ...

Sí, me di cuenta hoy de que en realidad no importa que ni Google ni Apple conozcan mi IP real, ya que la idea detrás de la VPN es tomar el control de la infraestructura de su red y enmascarar su IP (combinada con el cifrado). Por lo tanto, todas las notificaciones, actualizaciones, etc. se enviarán al servidor VPN, que a su vez me lo enviará. Así que las preguntas # 2-3 ya no son relevantes.

Sobre la pregunta n. ° 1: el túnel seguro VPN y todo el cifrado se produce en la puerta / punto / dispositivo / aplicación de la VPN, lo que significa que si tengo una VPN instalada solo en mi enrutador, las "cosas de la VPN" solo ocurrirán desde enrutador > Servidor (es) VPN. Todos los dispositivos conectados al enrutador hablarán con un cifrado wifi normal, como WPA, WPA2, WES, etc. Si queremos VPN & el cifrado completo (casi) desde el punto final (dispositivo) hasta el punto final (servidor VPN), entonces también tenemos que instalar un cliente VPN en los dispositivos individuales reales, por lo que no será comprometido ni siquiera por un hacker sentado a tu lado con una antena wifi que intenta recoger paquetes en el aire LOL.

Desde el servidor VPN final en la ruta VPN, descifraría la información, por supuesto, antes de enviarla al destino, de lo contrario, estos datos son ilegibles e inútiles.

De todos modos, gracias por su respuesta, me gustó leerla.

Saludos,