Skrývá přeposílání hovorů v Signalu vaši IP adresu před člověkem, kterému voláte?
Always Relay Calls skrývá vaši adresu před člověkem, kterému voláte. Nepřidává šifrování, nenahrazuje VPN a nevymaže každou stopu metadat.
Zapnutí Always Relay Calls dobře mění jednu věc: člověk na druhé straně už nezjistí vaši síťovou adresu z cesty hovoru. Nečiní hovor soukromějším v žádném jiném smyslu a neplní práci VPN. Když se tato tři tvrzení berou jako jedno, lidé skončí s nastavením, které působí ochranně, a s modelem hrozeb, který mu už neodpovídá.
Co volba přeposílání skutečně mění
Signal může hovor vést přes vlastní servery místo toho, aby si dvě zařízení vyměňovala adresy přímo. Když je volba zapnutá, relé přenáší média, takže váš kontakt vidí relé, a ne vaši domácí nebo mobilní adresu. Cenou je zpoždění a aplikace při zapnutí varuje před kvalitou hovoru.
Je to předvolba směrování uvnitř jedné aplikace, ne změna sítě pro celé zařízení. Na zbytku provozu telefonu se při zapnutí nic nemění.
| Protection | What it hides | What it does not touch |
|---|---|---|
| End-to-end encryption | Message and call content | Who you contacted, or when |
| Call relaying | Your address from the call peer | Your account identity, or the relay's own view |
| Device VPN | Your address from destinations outside the tunnel | What the app itself tells its own servers |
Mýtus: VPN už protistranu pokrývá
VPN mění cestu, kterou pakety opouštějí vaše zařízení, což je užitečné proti místnímu síťovému operátorovi nebo poskytovateli internetu, který sleduje první skok. S adresou, kterou protistrana zjistí, když aplikace zařídí přímé spojení, nedělá nic, protože to zařízení probíhá nad tunelem. Hovor se tunelem nestává bezpečnějším jen proto, že jím prochází jiný provoz. Pokud je cílem držet vaši adresu dál od člověka, s nímž mluvíte, je nastavení relé tou kontrolou, která to řeší.
Platí to i obráceně a chytá to lidi, kteří předpokládají, že jedna kontrola pokrývá obojí. Přesměrovaný hovor neprotlačí vaše další aplikace přes VPN a nemění, kterou výstupní adresu prohlížeč ukazuje.
Mýtus: přeposílání činí hovor anonymním
Přeposílání skrývá jeden pozorovací bod před jednou stranou. Váš kontakt stále ví, s kým mluví, protože rozhovor je podle definice s vámi, a služba stále vidí, že hovor proběhl mezi dvěma účty. Ani jeden z těchto faktů se nezmění, když se změní cesta médií.
To, co přeposílání kupuje, je užší a stojí za to říct přímo: protistrana nemůže použít samotný hovor, aby zjistila, odkud jste připojeni. To je skutečný zisk proti konkrétní hrozbě a není to totéž jako nespojitelnost.
Co zůstává viditelné po obojím
Předpokládejte, že VPN je aktivní a relé zapnuté, a pak se ptejte, kdo co pozoruje. Váš poskytovatel vidí tunel ke koncovému bodu VPN a nic o hovoru uvnitř. Operátor VPN vidí, že jste se připojili ke službě, ale ne obsah. Služba vidí dvojici účtů a časování. Protistrana vidí adresu relé a obsah, na což má právo, protože je účastníkem.
Nic z toho nedává anonymitu a je to mnohem lepší pozice než přímý hovor přes nechráněnou síť. Chyba, které je třeba se vyhnout, je usoudit z jedné skryté adresy, že metadata neexistují nikde.
Zkontrolujte nastavení ve verzi, kterou skutečně spouštíte, a ne na snímku obrazovky ze staršího vydání, protože rozvržení nabídek se mezi verzemi mění. Vlastní popis funkce od Signal je na signal.org a varování v aplikaci o kvalitě hovoru je část, kterou většina lidí přeskočí.