هل يخفي تمرير مكالمات Signal عنوان IP الخاص بك عن الشخص الذي تتصل به؟
يخفي Always Relay Calls عنوانك عن الشخص الذي تتصل به. لكنه لا يضيف تشفيرًا، ولا يستبدل شبكة VPN، ولا يمحو كل أثر للبيانات الوصفية.
تفعيل Always Relay Calls يغيّر شيئًا واحدًا جيدًا: لم يعد الطرف الآخر يتعرّف على عنوان شبكتك من مسار المكالمة. وهو لا يجعل المكالمة أكثر خصوصية من كل وجه آخر، ولا يؤدي مهمة شبكة VPN. والتعامل مع هذه الادعاءات الثلاثة كأنها شيء واحد هو ما يجعل الناس ينتهون إلى إعداد يبدو واقيًا ونموذج تهديد لم يعد يناسبه.
ما الذي يغيّره خيار التمرير فعليًا
يمكن لـ Signal أن يوجّه المكالمة عبر خوادمه بدل أن يترك الجهازين يتبادلان العناوين مباشرة. وعند تفعيل الخيار، يحمل الممر الوسائط، فيرى الطرف الآخر عنوان الممر بدل عنوان منزلك أو هاتفك. والثمن هو زمن التأخير، والتطبيق يحذّر من جودة المكالمة عند تشغيله.
هذا تفضيل توجيه داخل تطبيق واحد، وليس تغييرًا على مستوى الجهاز كله. لا يتغيّر شيء في بقية حركة الهاتف عند تفعيله.
| Protection | What it hides | What it does not touch |
|---|---|---|
| End-to-end encryption | Message and call content | Who you contacted, or when |
| Call relaying | Your address from the call peer | Your account identity, or the relay's own view |
| Device VPN | Your address from destinations outside the tunnel | What the app itself tells its own servers |
خرافة: شبكة VPN تغطي بالفعل الطرف الآخر
تغيّر شبكة VPN المسار الذي تسلكه الحزم بعيدًا عن جهازك، وهذا مفيد ضد مشغّل شبكة محلية أو مزوّد إنترنت يراقب القفزة الأولى. لكنها لا تفعل شيئًا بشأن العنوان الذي يتعرّف عليه الطرف الآخر عندما يرتّب التطبيق اتصالًا مباشرًا، لأن هذا الترتيب يحدث فوق النفق. ولا تصبح المكالمة أكثر أمانًا بفضل النفق لمجرد أن حركة أخرى صارت كذلك. وإذا كان الهدف إبعاد عنوانك عن الشخص الذي تتحدث إليه، فإن إعداد التمرير هو الضابط الذي يعالج ذلك.
العكس صحيح أيضًا، وهو ما يوقع من يفترضون أن ضابطًا واحدًا يغطي الاثنين. فالمكالمة الممرَّرة لا تدفع تطبيقاتك الأخرى عبر شبكة VPN، ولا تغيّر عنوان الخروج الذي يعرضه المتصفح.
خرافة: التمرير يجعل المكالمة مجهولة
التمرير يخفي نقطة مراقبة واحدة عن طرف واحد. فلا يزال الطرف الآخر يعرف من يتحدث إليه، لأن المحادثة معك بحكم التعريف، ولا تزال الخدمة ترى أن مكالمة جرت بين حسابين. ولا يتغيّر أي من هذين الأمرين عندما يتغيّر مسار الوسائط.
ما يشتريه التمرير أضيق ويستحق القول بوضوح: لا يستطيع الطرف الآخر أن يستخدم المكالمة نفسها لمعرفة المكان الذي تتصل منه. وهذا مكسب حقيقي ضد تهديد محدد، وهو ليس الشيء نفسه كعدم القابلية للربط.
ما يبقى مرئيًا بعد الاثنين
افترض أن شبكة VPN نشطة والتمرير مفعّل، ثم اسأل من يلاحظ ماذا. يرى مزوّدك نفقًا إلى نقطة VPN ولا شيء عن المكالمة داخله. ويرى مشغّل VPN أنك اتصلت بالخدمة، لكن ليس المحتوى. وترى الخدمة زوج الحسابات والتوقيت. ويرى الطرف الآخر عنوان ممر والمحتوى، وهو محقّ في رؤيته لأنه مشارك.
لا شيء من ذلك يرقى إلى إخفاء الهوية، وهو وضع أفضل بكثير من مكالمة مباشرة عبر شبكة غير محمية. والخطأ الذي يجب تجنّبه هو الاستنتاج من عنوان واحد مخفي أنه لا توجد بيانات وصفية في أي مكان.
افحص الإعداد في النسخة التي تشغّلها فعلًا لا في لقطة شاشة من إصدار أقدم، لأن تخطيطات القوائم تتحرك بين الإصدارات. ووصف Signal نفسه للميزة موجود على signal.org، والتحذير داخل التطبيق بشأن جودة المكالمة هو الجزء الذي يتخطاه أكثر الناس.