Ці хаваюць званкі Signal праз рэлей ваш IP-адрас ад чалавека, якому вы звоніце?
Always Relay Calls хавае ваш адрас ад чалавека, якому вы звоніце. Ён не дадае шыфравання, не замяняе VPN і не сцірае кожны след метаданых.
Уключэнне Always Relay Calls добра змяняе адну рэч: чалавек на другім канцы больш не даведваецца ваш сеткавы адрас з шляху званка. Гэта не робіць званок больш прыватным ва ўсіх іншых сэнсах і не выконвае працу VPN. Калі лічыць гэтыя тры сцвярджэнні адным, людзі атрымліваюць наладу, якая выглядае ахоўнай, і мадэль пагроз, якая ёй ужо не адпавядае.
Што насамрэч змяняе опцыя рэлею
Signal можа накіроўваць званок праз уласныя серверы замест таго, каб дзве прылады абменьваліся адрасамі напрамую. Калі опцыя ўключана, рэлей перадае медыя, таму ваш кантакт бачыць рэлей, а не ваш хатні або мабільны адрас. Кошт — затрымка, і дадатак папярэджвае пра якасць званка, калі вы яго ўключаеце.
Гэта перавага маршрутызацыі ўнутры аднаго дадатку, а не змена сеткі для ўсёй прылады. Нішто ў астатнім трафіку тэлефона не змяняецца, калі вы яго ўключаеце.
| Protection | What it hides | What it does not touch |
|---|---|---|
| End-to-end encryption | Message and call content | Who you contacted, or when |
| Call relaying | Your address from the call peer | Your account identity, or the relay's own view |
| Device VPN | Your address from destinations outside the tunnel | What the app itself tells its own servers |
Міф: VPN ужо ахоплівае суразмоўцу
VPN змяняе шлях, які пакеты праходзяць ад вашай прылады, і гэта карысна супраць мясцовага сеткавага аператара або інтэрнэт-правайдэра, які сочыць за першым крокам. Ён нічога не робіць з адрасам, які суразмоўца даведваецца, калі дадатак арганізуе прамое злучэнне, бо гэтая арганізацыя адбываецца над тунелем. Званок не робіцца бяспечнейшым ад тунеля проста таму, што іншы трафік ім ідзе. Калі мэта — трымаць ваш адрас далей ад чалавека, з якім вы гаворыце, менавіта налада рэлею вырашае гэта.
Справядліва і адваротнае, і гэта ловіць тых, хто мяркуе, што адна налада закрывае абедзве. Званок праз рэлей не накіроўвае іншыя вашыя дадаткі праз VPN і не змяняе тое, які выхадны адрас паказвае браўзер.
Міф: рэлей робіць званок ананімным
Рэлей хавае адзін пункт назірання ад аднаго боку. Ваш кантакт па-ранейшаму ведае, з кім гаворыць, бо размова па вызначэнні з вамі, і сервіс па-ранейшаму бачыць, што званок адбыўся паміж двума ўліковымі запісамі. Ні адзін з гэтых фактаў не змяняецца, калі змяняецца шлях медыя.
Тое, што дае рэлей, вузейшае і варта сказаць проста: суразмоўца не можа выкарыстаць сам званок, каб даведацца, адкуль вы падключаны. Гэта рэальная перавага супраць пэўнай пагрозы, і гэта не тое самае, што немагчымасць суаднясення.
Што застаецца бачным пасля абодвух
Выкажам здагадку, што VPN актыўны і рэлей уключаны, і спытайце, хто што назірае. Ваш правайдэр бачыць тунель да канцавога пункта VPN і нічога пра званок унутры. Аператар VPN бачыць, што вы падключыліся да сервісу, але не змест. Сервіс бачыць пару ўліковых запісаў і час. Суразмоўца бачыць адрас рэлею і змест, на што мае права, бо ён удзельнік.
Нішто з гэтага не складае ананімнасці, і гэта значна лепшая пазіцыя, чым прамы званок праз незахішчаную сетку. Памылка, якой трэба пазбягаць, — рабіць выснову з аднаго схаванага адраса, што метаданых нідзе няма.
Правярайце наладу ў той зборцы, якую вы сапраўды запускаеце, а не на здымку экрана са старэйшага выпуску, бо размяшчэнне меню змяняецца паміж версіямі. Уласнае апісанне гэтай функцыі ад Signal знаходзіцца на signal.org, а папярэджанне ў дадатку пра якасць званка — гэта тое, што большасць людзей прапускае.