Signal-এর রিলে করা কল কি যাকে কল করছেন তার কাছ থেকে আপনার IP লুকায়?
Always Relay Calls আপনার ঠিকানা যাকে কল করছেন তার কাছ থেকে লুকায়। এটি এনক্রিপশন যোগ করে না, VPN-এর বদল করে না, আর প্রতিটি মেটাডেটার চিহ্ন মুছে দেয় না।
Always Relay Calls চালু করলে একটি বিষয় ভালোভাবে বদলায়: ওপারের ব্যক্তি আর কলের পথ থেকে আপনার নেটওয়ার্ক ঠিকানা জানতে পারে না। এটি অন্য সব অর্থে কলটিকে আরও গোপনীয় করে না, আর VPN-এর কাজও করে না। এই তিনটি দাবিকে এক করে দেখা থেকেই মানুষ এমন সেটিং নিয়ে শেষ করে, যা সুরক্ষা দেয় বলে মনে হয়, অথচ হুমকির মডেলটির সঙ্গে আর মেলে না।
রিলে বিকল্পটি আসলে কী বদলায়
Signal দুই ডিভাইসকে সরাসরি ঠিকানা বিনিময় করতে দেওয়ার বদলে কলটি নিজের সার্ভার দিয়ে পাঠাতে পারে। বিকল্প চালু থাকলে রিলে মিডিয়া বহন করে, তাই আপনার পরিচিত ব্যক্তি আপনার বাড়ি বা মোবাইলের ঠিকানা নয়, রিলের ঠিকানা দেখেন। এর দাম হলো বিলম্ব, আর এটি চালু করলে অ্যাপ কলের গুণমান নিয়ে সতর্ক করে।
এটি একটি অ্যাপ্লিকেশনের ভিতরের রাউটিং পছন্দ, পুরো ডিভাইসজুড়ে নেটওয়ার্ক পরিবর্তন নয়। এটি চালু করলে ফোনের বাকি ট্র্যাফিকে কিছুই বদলায় না।
| Protection | What it hides | What it does not touch |
|---|---|---|
| End-to-end encryption | Message and call content | Who you contacted, or when |
| Call relaying | Your address from the call peer | Your account identity, or the relay's own view |
| Device VPN | Your address from destinations outside the tunnel | What the app itself tells its own servers |
ভুল ধারণা: VPN আগেই কলের অপর প্রান্তকে ঢেকে রাখে
VPN আপনার ডিভাইস থেকে প্যাকেটগুলো যে পথ নেয় তা বদলায়, যা স্থানীয় নেটওয়ার্ক অপারেটর বা প্রথম হপ দেখছে এমন ইন্টারনেট সরবরাহকারীর বিরুদ্ধে কাজে লাগে। কিন্তু অ্যাপ্লিকেশন সরাসরি সংযোগ ঠিক করলে যে ঠিকানা অপর প্রান্ত জানতে পারে, সে বিষয়ে এটি কিছুই করে না, কারণ সেই ব্যবস্থা টানেলের উপরে ঘটে। টানেল দিয়ে অন্য ট্র্যাফিক যাচ্ছে বলেই কলটি নিরাপদ হয়ে যায় না। লক্ষ্য যদি হয় আপনার ঠিকানা আপনি যার সঙ্গে কথা বলছেন তার থেকে দূরে রাখা, তবে রিলে সেটিংই সেই নিয়ন্ত্রণ।
উল্টোটাও সত্যি, এবং এটি তাদের ধরে যারা ভাবেন একটি নিয়ন্ত্রণ দুটোই ঢেকে দেয়। রিলে করা কল আপনার অন্য অ্যাপ্লিকেশনগুলোকে VPN-এর ভিতর দিয়ে পাঠায় না, আর ব্রাউজার কোন এক্সিট ঠিকানা দেখায় সেটিও বদলায় না।
ভুল ধারণা: রিলে করলে কলটি নামহীন হয়
রিলে এক পক্ষ থেকে একটি পর্যবেক্ষণ বিন্দু লুকায়। আপনার পরিচিত ব্যক্তি এখনও জানেন তিনি কার সঙ্গে কথা বলছেন, কারণ কথোপকথনটি সংজ্ঞা অনুযায়ী আপনার সঙ্গে, আর পরিষেবাটি এখনও দেখে যে দুটি অ্যাকাউন্টের মধ্যে একটি কল হয়েছে। মিডিয়ার পথ বদলালেও এই তথ্যগুলোর কোনোটিই বদলায় না।
রিলে যা দেয় তা আরও সংকীর্ণ এবং সরাসরি বলা দরকার: অপর প্রান্ত কলটির নিজেকে ব্যবহার করে জানতে পারে না আপনি কোথা থেকে সংযুক্ত। এটি নির্দিষ্ট একটি হুমকির বিরুদ্ধে সত্যিকারের লাভ, আর এটি অ-সংযোগযোগ্যতার সমান নয়।
দুটোর পরেও যা দৃশ্যমান থাকে
ধরে নিন একটি VPN সক্রিয় আর রিলে চালু, তারপর জিজ্ঞাসা করুন কে কী পর্যবেক্ষণ করে। আপনার সরবরাহকারী VPN এন্ডপয়েন্ট পর্যন্ত একটি টানেল দেখে, ভিতরের কল সম্পর্কে কিছুই নয়। VPN অপারেটর দেখে আপনি পরিষেবাটিতে সংযুক্ত হয়েছেন, তবে বিষয়বস্তু নয়। পরিষেবাটি অ্যাকাউন্ট জোড়া ও সময় দেখে। অপর প্রান্ত একটি রিলে ঠিকানা ও বিষয়বস্তু দেখে, যা তাদের দেখার অধিকার আছে কারণ তারা অংশগ্রহণকারী।
এর কোনোটিই নামহীনতা নয়, এবং এটি অসুরক্ষিত নেটওয়ার্কে সরাসরি কলের চেয়ে অনেক ভালো অবস্থান। যে ভুলটি এড়াতে হবে তা হলো একটি লুকানো ঠিকানা থেকে এই সিদ্ধান্তে আসা যে কোথাও কোনো মেটাডেটা নেই।
আপনি সত্যিই যে সংস্করণ চালান সেখানেই সেটিংটি দেখুন, পুরোনো রিলিজের স্ক্রিনশটে নয়, কারণ মেনুর বিন্যাস সংস্করণে সংস্করণে বদলায়। Signal-এর নিজের বর্ণনা signal.org-এ আছে, আর অ্যাপের ভিতরে কলের গুণমান নিয়ে সতর্কবার্তাটিই সেই অংশ যা বেশিরভাগ মানুষ এড়িয়ে যায়।