Amagar les trucades retransmeses de Signal la vostra IP a la persona a qui truqueu?
Always Relay Calls amaga la vostra adreça a la persona a qui truqueu. No afegeix xifratge, no substitueix una VPN ni esborra cada rastre de metadades.
Activar Always Relay Calls canvia bé una cosa: la persona de l’altre costat ja no dedueix la vostra adreça de xarxa del camí de la trucada. No fa la trucada més privada en cap altre sentit i no fa la feina d’una VPN. Tractar aquestes tres afirmacions com una de sola és com la gent acaba amb un paràmetre que sembla protector i un model d’amenaces que ja no hi encaixa.
Què canvia realment l’opció de retransmissió
Signal pot encaminar una trucada pels seus propis servidors en lloc de deixar que els dos dispositius intercanviïn adreces directament. Amb l’opció activada, el relé transporta el contingut multimèdia, així que el vostre contacte veu el relé i no la vostra adreça de casa o del mòbil. El cost és la latència, i l’aplicació avisa sobre la qualitat de la trucada quan l’activeu.
És una preferència d’encaminament dins d’una aplicació, no un canvi de xarxa de tot el dispositiu. Res de la resta del trànsit del telèfon no canvia quan l’activeu.
| Protection | What it hides | What it does not touch |
|---|---|---|
| End-to-end encryption | Message and call content | Who you contacted, or when |
| Call relaying | Your address from the call peer | Your account identity, or the relay's own view |
| Device VPN | Your address from destinations outside the tunnel | What the app itself tells its own servers |
Mite: la VPN ja cobreix l’interlocutor
Una VPN canvia el camí que fan els paquets des del vostre dispositiu, cosa útil contra un operador de xarxa local o un proveïdor d’internet que mira el primer salt. No fa res amb l’adreça que l’interlocutor descobreix quan l’aplicació acorda una connexió directa, perquè aquest acord passa per sobre del túnel. La trucada no és més segura gràcies al túnel només perquè hi passi altre trànsit. Si l’objectiu és mantenir la vostra adreça lluny de la persona amb qui parleu, el paràmetre del relé és el control que s’hi adreça.
També és cert al revés, i això enganxa qui assumeix que un sol control cobreix les dues coses. Una trucada retransmesa no fa passar les altres aplicacions per una VPN ni canvia quina adreça de sortida mostra un navegador.
Mite: la retransmissió fa la trucada anònima
La retransmissió amaga un punt d’observació a una part. El vostre contacte encara sap amb qui parla, perquè la conversa és amb vosaltres per definició, i el servei encara veu que hi ha hagut una trucada entre dos comptes. Cap d’aquests fets no canvia quan canvia el camí del contingut multimèdia.
El que compra la retransmissió és més estret i val la pena dir-ho clarament: l’interlocutor no pot fer servir la trucada mateixa per saber des d’on esteu connectats. És un guany real contra una amenaça concreta i no és el mateix que la no vinculabilitat.
Què queda visible després de les dues coses
Suposem que una VPN és activa i el relé està encès; pregunteu després qui observa què. El vostre proveïdor veu un túnel cap a un punt final de VPN i res sobre la trucada a dins. L’operador de la VPN veu que us heu connectat al servei, però no el contingut. El servei veu la parella de comptes i el moment. L’interlocutor veu una adreça de relé i el contingut, que té dret a veure perquè és un participant.
Res d’això no equival a anonimat, i és una posició molt millor que una trucada directa per una xarxa no protegida. L’error que cal evitar és concloure, a partir d’una adreça amagada, que no hi ha metadades enlloc.
Comproveu el paràmetre a la versió que realment executeu i no en una captura de pantalla d’una versió anterior, perquè la disposició dels menús es mou entre versions. La descripció que en fa el mateix Signal és a signal.org, i l’avís dins de l’aplicació sobre la qualitat de la trucada és la part que la majoria de la gent s’estalvia.