Ukrycie adresu IP w połączeniach WhatsApp: czy warto?

W listopadzie 2023 roku inżynierowie WhatsApp wyjaśnili kompromis, o którym większość ludzi nie myśli, odbierając rozmowę. Aby uzyskać najlepszy dźwięk i obraz, aplikacje do połączeń zwykle łączą dwa telefony bezpośrednio, co oznacza, jak napisali, że „adresy IP są widoczne dla obu rozmówców w połączeniu 1:1”. A adres IP może zawierać „ogólną lokalizację geograficzną lub dostawcę internetu”.

Ich odpowiedzią był przełącznik Protect IP address in calls, który Meta opisuje jako opcjonalny: nic się nie zmienia, dopóki go nie włączysz. Kilka tygodni wcześniej TechCrunch pokazał, dlaczego to ważne. Badacz bezpieczeństwa zadzwonił do nowo utworzonego konta Telegrama, które zapisało go jako kontakt, a niedługo potem przesłał TechCrunch adres IP komputera, na którym to konto działało.

Bez tego przełącznika WhatsApp sam wybiera trasę. Firma powiedziała TechCrunch w 2023 roku, że przełącza się automatycznie między połączeniami bezpośrednimi a przekazywanymi, w zależności od opóźnienia i tego, która opcja daje lepszą jakość. Według centrum pomocy WhatsApp, cytowanego przez BleepingComputer, połączenia grupowe już przechodzą przez jego serwery. Ryzyko dotyczy połączeń jeden na jeden, także z osobami, które ledwo znasz.

Przekazywanie ukrywa twój adres przed drugą osobą, ale nie przed WhatsApp, którego serwery przenoszą całe połączenie. Cooper Quintin, badacz bezpieczeństwa z Electronic Frontier Foundation, powiedział TechCrunch, że nie ma doskonałego rozwiązania: albo rozmówcy ujawniają sobie nawzajem adresy IP, albo serwery przekaźnikowe aplikacji przechowują listę tego, kto do kogo dzwoni.

MaxMind, firma sprzedająca dane o lokalizacji IP, dodaje dwa zastrzeżenia. Sieci komórkowe mogą rozłożyć jeden adres na duży obszar, więc wyszukanie może zatrzymać się na poziomie regionu. A za VPN wyszukanie znajduje serwer VPN, a nie osobę, która z niego korzysta.

Rozmowa więc nie zaprowadzi nikogo do twoich drzwi, ale może mieć znaczenie. Runa Sandvik, ekspertka od bezpieczeństwa cyfrowego, która pracuje z osobami zagrożonymi, mówi, że odsłonięty adres IP nadal bywa ryzykiem, zwłaszcza dla ofiar przemocy, jak podał TechCrunch. Dla kogoś, kto ukrywa się przed byłym partnerem, „gdzieś w tym kraju” i „w tym mieście” to bardzo różne odpowiedzi.

1. Step 1Otwórz zaawansowane ustawienia prywatnościW WhatsApp przejdź do Settings > Privacy > Advanced. Na iPhonie ustawienia mogą pojawiać się jako You, zauważył Tech Advisor w lutym 2026 roku.
2. Step 2Włącz Protect IP address in callsOd tej pory twoje połączenia są przekazywane przez serwery WhatsApp, a druga osoba widzi adres serwera zamiast twojego. Trusted Reviews zauważa, że jakość połączeń może wskutek tego spaść.
3. Step 3Włącz Disable link previewsOpcja jest w tym samym menu. Gdy wysyłasz link, WhatsApp pobiera podgląd z twojego telefonu, co pokazuje stronie twój adres IP. Przy wyłączonych podglądach strona zobaczy cię dopiero wtedy, gdy klikniesz link.
4. Step 4Albo użyj Strict account settingsStrict account settings to opcja uruchomiona w styczniu 2026 roku dla osób pod większym ryzykiem, która włącza kilka zabezpieczeń naraz. TechCrunch podał, że wyłącza podglądy linków, wycisza połączenia z nieznanych numerów i ogranicza zdjęcie profilowe, About oraz ostatnią aktywność do kontaktów.

Menu się przesuwają, a ustawienia zmieniają nazwy, więc traktuj ścieżki jako przewodnik i szukaj słów: relay, peer-to-peer albo IP address. Kompromis jest wszędzie ten sam. Rzecznik Telegrama powiedział TechCrunch, że bezpośrednie połączenia między kontaktami dają lepszą jakość i mniejsze opóźnienia, a wadą jest to, że obie strony muszą znać swoje adresy IP.

Wysyłanie jako dokument bywa zaskakujące. Zdjęcie wysłane zwyczajnie jest kompresowane i traci metadane, a ten sam plik załączony jako dokument przychodzi nietknięty. Które aplikacje usuwają EXIF wyjaśnia dlaczego, a usunięcie lokalizacji samodzielnie zajmuje minutę.

Lokalizacja na żywo to jedyny wyciek, który wybierasz. WhatsApp udostępnia ją jednemu czatowi, na tak długo, jak wybierzesz, i możesz przerwać w każdej chwili, jak mówi firma. Mapa Snapchata idzie dalej, pokazując znajomym poziom baterii i moment powrotu do domu, jak wyjaśnia artykuł kto może zobaczyć twoją lokalizację na Snapchacie.

Zdjęcia profilowe są bardziej publiczne, niż większość ludzi sądzi. Gdy badacze z Uniwersytetu Wiedeńskiego sprawdzili 3,5 miliarda kont WhatsApp w 2025 roku, mogli zobaczyć publiczne zdjęcie profilowe dla około 57% z nich, a tekst About dla co najmniej 29%. WhatsApp od tego czasu dodał limity zapytań i surowsze reguły widoczności informacji profilowych, mówi SBA Research. Co pokazuje zdjęcie, to osobna sprawa: jedno selfie może zdradzić, gdzie mieszkasz przez numer domu albo widok z okna.

Badanie Careless Whisper pochodziło z Uniwersytetu Wiedeńskiego i SBA Research i zdobyło nagrodę za najlepszy artykuł na konferencji bezpieczeństwa RAID 2025. Sztuczka polega na reakcji na wiadomość, która nie istnieje. Telefon celu odsyła potwierdzenie doręczenia, ale nic nie pokazuje, a czas stałego strumienia takich potwierdzeń zarysowuje dzień tej osoby.

W jednym teście wolontariusz wyłączył komputer w domu o 19:28 i ruszył do biura. Potwierdzenia pokazały, że telefon przeszedł z Wi-Fi na dane komórkowe, a potem z powrotem na Wi-Fi o 19:45, gdy wolontariusz dotarł do pracy i włączył się służbowy laptop. Wniosek publikacji jest dosadny: atakujący potrzebuje tylko numeru telefonu celu.

Zespół zgłosił błąd Meta i Signal we wrześniu 2024 roku. W grudniu 2025 roku CyberInsider napisał, że żadna z firm nie naprawiła go na poziomie protokołu i że na GitHubie pojawiło się publiczne narzędzie oparte na tej metodzie. Surowsze limity zapytań Signala ograniczają zużycie baterii i danych; WhatsApp takich limitów nie miał. Najlepszą obroną, jaką wskazuje CyberInsider, jest opcja Block unknown account messages w Settings > Privacy > Advanced, która blokuje duże liczby wiadomości od nieznanych kont, choć wolniejsze sondowanie może nadal przejść.

Przetestuj kopię z usuniętymi danymi o lokalizacji (zrzut ekranu też się nadaje), by szacunek opierał się na tym, co zobaczył aparat. Na geospys.com analiza zdjęć wchodzi w skład GeoSpy Premium, subskrypcji za 7,99 USD tygodniowo lub 29,99 USD rocznie, bez limitu w ramach rozsądnego użytku, którą możesz anulować w dowolnym momencie. Szacuje miasto i kraj, nigdy adres, a przesłane zdjęcia nie są przechowywane. Aplikacja GeoSpy na iPhone ma bezpłatny okres próbny.

1. Sprawdź powiązane urządzenia. Poradnik bezpieczeństwa WhatsApp organizacji Refuge sugeruje przejrzenie listy urządzeń, które mogą mieć dostęp do twojego konta, i wylogowanie tych, których nie rozpoznajesz.
2. Przejrzyj, kto co widzi. Refuge sugeruje ograniczenie Last seen, zdjęcia profilowego i About do My contacts albo Nobody, dostosowanie tego, kto widzi twój status, i ustawienie lokalizacji na żywo na None.
3. Ukryj swój adres IP. Włącz Protect IP address in calls i Disable link previews albo Strict account settings, by naraz włączyć pakiet zabezpieczeń.
4. Najpierw myśl o bezpieczeństwie. Refuge ostrzega, że niektóre kroki mogą być niebezpieczne, jeśli mieszkasz z osobą, która cię krzywdzi. W Wielkiej Brytanii National Domestic Abuse Helpline jest bezpłatna pod numerem 0808 2000 247; w USA National Domestic Violence Hotline działa pod numerem 1-800-799-7233.