Verberg Signal se deurgestuurde oproepe jou IP vir die persoon wat jy bel?
Always Relay Calls verberg jou adres vir die persoon wat jy bel. Dit voeg nie enkripsie by nie, vervang nie 'n VPN nie en vee nie elke metadata-spoor uit nie.
Om Always Relay Calls aan te skakel verander een ding goed: die persoon aan die ander kant leer nie meer jou netwerkadres uit die oproeppad nie. Dit maak die oproep nie in elke ander opsig meer privaat nie, en dit doen nie die werk van 'n VPN nie. Om daardie drie eise as een te behandel, is hoe mense eindig met 'n instelling wat beskermend voel en 'n dreigingsmodel wat nie meer daarby pas nie.
Wat die deurstuur-opsie werklik verander
Signal kan 'n oproep deur sy eie bedieners lei in plaas daarvan om die twee toestelle adresse direk te laat uitruil. Met die opsie geaktiveer, dra die aflos die media, so jou kontak sien die aflos eerder as jou huis- of selfoonadres. Die koste is latensie, en die app waarsku oor oproepkwaliteit wanneer jy dit aanskakel.
Dit is 'n routingvoorkeur binne een toepassing, nie 'n netwerkverandering vir die hele toestel nie. Niks aan die res van die foon se verkeer verander wanneer jy dit aktiveer nie.
| Protection | What it hides | What it does not touch |
|---|---|---|
| End-to-end encryption | Message and call content | Who you contacted, or when |
| Call relaying | Your address from the call peer | Your account identity, or the relay's own view |
| Device VPN | Your address from destinations outside the tunnel | What the app itself tells its own servers |
Mite: die VPN dek reeds die oproepmaat
'n VPN verander die pad wat pakkette van jou toestel af neem, wat nuttig is teen 'n plaaslike netwerkoperateur of 'n internetverskaffer wat die eerste hop dophou. Dit doen niks aan die adres wat 'n maat leer wanneer die toepassing 'n direkte verbinding reël nie, want daardie reëling gebeur bo die tonnel. Die oproep word nie veiliger deur die tonnel bloot omdat ander verkeer dit is nie. As die doel is om jou adres weg te hou van die persoon met wie jy praat, is die aflosinstelling die beheer wat dit aanspreek.
Die omgekeerde is ook waar, en dit vang mense wat aanvaar een beheer dek albei. 'n Aflosoproep stoot nie jou ander toepassings deur 'n VPN nie, en dit verander nie watter uitgangadres 'n blaaier wys nie.
Mite: deurstuur maak die oproep anoniem
Aflos verberg een waarnemingspunt van een party. Jou kontak weet steeds met wie hulle praat, want die gesprek is per definisie met jou, en die diens sien steeds dat 'n oproep tussen twee rekeninge plaasgevind het. Nie een van daardie feite verander wanneer die mediapad verander nie.
Wat aflos koop, is smaller en die moeite werd om duidelik te sê: die maat kan nie die oproep self gebruik om te leer waar jy aan verbind is nie. Dit is 'n werklike wins teen 'n spesifieke bedreiging, en dit is nie dieselfde as onkoppelbaarheid nie.
Wat ná albei sigbaar bly
Veronderstel 'n VPN is aktief en die aflos is aan, vra dan wie wat waarneem. Jou verskaffer sien 'n tonnel na 'n VPN-eindpunt en niks van die oproep daarbinne nie. Die VPN-operateur sien dat jy aan die diens gekoppel het, maar nie die inhoud nie. Die diens sien die rekeningpaar en die tydsberekening. Die maat sien 'n aflosadres en die inhoud, wat hulle mag sien omdat hulle 'n deelnemer is.
Niks daarvan kom op anonimiteit neer nie, en dit is 'n baie beter posisie as 'n direkte oproep oor 'n onbeskermde netwerk. Die fout om te vermy is om uit een verborge adres af te lei dat daar nêrens metadata bestaan nie.
Kontroleer die instelling in die weergawe wat jy werklik gebruik, nie in 'n skermkopie van 'n ouer uitgawe nie, want kieslysuitlegte skuif tussen weergawes. Signal se eie beskrywing van die kenmerk staan by signal.org, en die waarskuwing in die app oor oproepkwaliteit is die deel wat die meeste mense oorslaan.