Крият ли пренасочените разговори на Signal вашия IP от човека, на когото звъните?
Always Relay Calls скрива адреса ви от човека, на когото звъните. Той не добавя криптиране, не замества VPN и не заличава всяка следа от метаданни.
Включването на Always Relay Calls променя добре едно нещо: човекът от другата страна вече не научава мрежовия ви адрес от пътя на разговора. Това не прави разговора по-поверителен във всеки друг смисъл и не върши работата на VPN. Ако се отнасяме към тези три твърдения като към едно, хората остават с настройка, която изглежда защитна, и с модел на заплахи, който вече не ѝ съответства.
Какво всъщност променя опцията за пренасочване
Signal може да насочи разговора през собствените си сървъри, вместо двете устройства да си разменят адреси директно. Когато опцията е включена, релето пренася медията, така че събеседникът вижда релето, а не домашния или мобилния ви адрес. Цената е закъснение и приложението предупреждава за качеството на разговора, когато я включите.
Това е предпочитание за маршрутизиране в едно приложение, а не промяна в мрежата на цялото устройство. Нищо в останалия трафик на телефона не се променя, когато я включите.
| Protection | What it hides | What it does not touch |
|---|---|---|
| End-to-end encryption | Message and call content | Who you contacted, or when |
| Call relaying | Your address from the call peer | Your account identity, or the relay's own view |
| Device VPN | Your address from destinations outside the tunnel | What the app itself tells its own servers |
Мит: VPN вече покрива събеседника
VPN променя пътя, който пакетите поемат от устройството ви, което е полезно срещу местен мрежов оператор или доставчик на интернет, който наблюдава първия скок. Той не прави нищо за адреса, който събеседникът научава, когато приложението уреди директна връзка, защото това уреждане става над тунела. Разговорът не става по-сигурен заради тунела просто защото друг трафик минава през него. Ако целта е адресът ви да остане далеч от човека, с когото говорите, настройката за реле е контролът, който се занимава с това.
Вярно е и обратното и това хваща хората, които предполагат, че един контрол покрива и двете. Пренасоченият разговор не пренася останалите ви приложения през VPN и не променя кой изходен адрес показва браузърът.
Мит: пренасочването прави разговора анонимен
Пренасочването скрива една точка за наблюдение от една страна. Събеседникът ви все още знае с кого говори, защото разговорът по определение е с вас, а услугата все още вижда, че е имало разговор между два акаунта. Нито един от тези факти не се променя, когато се промени пътят на медията.
Това, което пренасочването дава, е по-тясно и заслужава да се каже направо: събеседникът не може да използва самия разговор, за да научи откъде сте свързани. Това е истинска печалба срещу конкретна заплаха и не е същото като несвързваемост.
Какво остава видимо след двете
Да приемем, че VPN е активен и релето е включено, и после питайте кой какво наблюдава. Доставчикът ви вижда тунел до крайна точка на VPN и нищо за разговора вътре. Операторът на VPN вижда, че сте се свързали с услугата, но не и съдържанието. Услугата вижда двойката акаунти и времето. Събеседникът вижда адрес на реле и съдържанието, което има право да вижда, защото е участник.
Нищо от това не се равнява на анонимност и е много по-добра позиция от директен разговор през незащитена мрежа. Грешката, която трябва да се избегне, е да се заключи от един скрит адрес, че метаданни няма никъде.
Проверете настройката в изданието, което наистина стартирате, а не на екранна снимка от по-стар вариант, защото оформлението на менютата се мени между версиите. Собственото описание на функцията от Signal е на signal.org, а предупреждението в приложението за качеството на разговора е частта, която повечето хора прескачат.