Hoe Messaging Apps Verkeer en Routering Behandelen

Foto: freepik.com - DilokaStudio

Een tekst verzenden op WhatsApp voelt instant aan. Tik, whoosh, klaar. Maar tussen het moment dat je duim het scherm verlaat en het bericht op de telefoon van iemand anders verschijnt, raakt je data een relaisserver, wordt versleuteld, stuitert door een routeringstabel en komt aan bij een tweede server dichter bij de ontvanger. Alles in ongeveer 200 milliseconden.

Die hele keten is belangrijker dan mensen denken.

Je Berichten Maken Omwegen

Geen van de grote messaging apps verzendt data rechtstreeks van apparaat naar apparaat. Ze gebruiken allemaal relaisservers, maar de manier waarop ze die servers organiseren is enorm verschillend.

Telegram heeft vijf datacenterclusters in verschillende delen van de wereld. Wanneer je je voor het eerst aanmeldt, word je toegewezen aan een cluster op basis van je locatie. Een gebruiker in Singapore en een gebruiker in Frankfurt praten met totaal verschillende servergroepen, zelfs als ze met elkaar chatten. De servers regelen de overdracht in het midden.

WhatsApp duwt bijna alles via de infrastructuur van Meta, die meer gecentraliseerd is. Signal neemt de tegenovergestelde benadering, met een kleinere serverfootprint en vermijdt opzettelijk het verzamelen van metadata. Elk ontwerp heeft gevolgen voor snelheid, betrouwbaarheid en wie kan afluisteren wat.

Wat Gebeurt Er Wanneer Overheden de Uitschakelknop Drukken

Iran blokkeerde Telegram in 2018. Rusland probeerde het en faalde grotendeels. China blokkeert bijna alles wat geen WeChat is. Dit deel is praktisch, niet theoretisch.

Het standaard speelboek is eenvoudig: ontdek welke IP-adressen een messaging app verbindt, blokkeer vervolgens die IP's op het niveau van de ISP. Het werkt, althans aanvankelijk. Maar app-ontwikkelaars zijn creatief geworden.

Telegram heeft iets gebouwd dat het MTProto-proxyprotocol wordt genoemd. Het verpakt messagingverkeer zodat het eruitziet als gewone HTTPS-webbrowsering. Voor gebruikers in beperkte landen creëert het instellen van een telegramproxy een tussenpersoonverbinding die voorbij de filters van de overheid glipt.

Signal ging een andere route met domeinfronting. Het idee was om het Signal-verkeer eruit te laten zien alsof het naar Google ging. Slim, maar Google heeft uiteindelijk de techniek op hun infrastructuur stopgezet, en Amazon volgde. Dus moest Signal zich opnieuw aanpassen.

Het Probleem van Versleutelingsoverhead

Mensen praten over end-to-end versleuteling alsof het gratis is. Dat is het niet.

Versleutelde pakketten zijn groter dan onversleutelde. Elke conversatie vereist ook een cryptografische handdruk voordat er iets kan bewegen. Het protocol van Signal, dat WhatsApp ook sinds 2016 heeft gebruikt, voegt ongeveer 15-20% meer data per bericht toe. Onderzoek gepubliceerd via IEEE heeft gedocumenteerd hoe deze versleutelingslast mobiele providers dwingt om na te denken over de manier waarop ze app-verkeer prioriteren.

En groepschats zijn een hele andere hoofdpijn. Als je één bericht naar een groep met 200 leden verzendt, moet de app 200 aparte versleutelde kopieën genereren. Dat is duur qua verwerking en bandbreedte. De oplossing van Telegram is om alleen end-to-end versleuteling te gebruiken voor "Geheime Chats" en normale gesprekken in plaats daarvan met server-side versleuteling te behandelen. Het is een afweging: minder privacy, maar veel snellere groepslevering.

Schaal Die Je Brein Breekt

WhatsApp verplaatst meer dan 100 miljard berichten per dag. Laat dat getal even bezinken. Als 1% daarvan zou mislukken, zouden er een miljard berichten verdwijnen.

De apps gebruiken geografische load balancing (je naar de dichtstbijzijnde server met capaciteit routeren) en verbinding multiplexing (meerdere chatstreams in één verbinding proppen in plaats van nieuwe te openen). Niets exotisch, maar het goed krijgen op deze schaal is echt moeilijke techniek.

Het MTProto-protocol van Telegram verdient hier ook een vermelding. Het is gebouwd om het heen en weer nodig om een verbinding tot stand te brengen te verminderen. Standaard HTTPS heeft verschillende rondes nodig alleen voor de handdruk. MTProto verkort dat, wat deels de reden is waarom Telegram sneller aanvoelt in gebieden met onbetrouwbaar internet. De technische infrastructuur van het platform verdeelt deze werklast over die vijf wereldwijde clusters die eerder zijn genoemd.

Waar Zou Je Eigenlijk Om Moeten Geven

Elke server die je bericht aanraakt is een plek waar metadata kan lekken. Wie je aan het berichten bent, wanneer, hoe vaak. Versleuteling beschermt de inhoud, maar het routeringspad zelf vertelt een verhaal.

Als dat je stoort, controleer dan of je app proxy-routering of alternatieve verbindingspaden ondersteunt. Niet allemaal doen dat. De apps die gebruikers controle geven over hun verkeerspad zullen beter standhouden naarmate censuurtools slimmer worden en netwerkm surveillance goedkoper wordt.

De routeringslaag wordt net zo belangrijk als de versleutelingslaag. De meeste mensen hebben dat nog niet door.