Mae troi Always Relay Calls ymlaen yn newid un peth yn dda: nid yw’r person yr ochr arall yn dysgu eich cyfeiriad rhwydwaith o lwybr y galwad mwyach. Nid yw’n gwneud y galwad yn fwy preifat ym mhob ystyr arall, ac nid yw’n gwneud gwaith VPN. Mae trin y tri hawliad hynny fel un yn golygu bod pobl yn gorffen gyda gosodiad sy’n teimlo’n amddiffynnol a model bygythiad nad yw’n cyd-fynd ag ef mwyach.

Beth mae’r opsiwn cyfryngol yn ei newid mewn gwirionedd

Gall Signal lwybro galwad trwy ei weinyddwyr ei hun yn lle gadael i’r ddau ddyfais gyfnewid cyfeiriadau’n uniongyrchol. Gyda’r opsiwn wedi’i alluogi, mae’r cyfryngwr yn cario’r cyfrwng, felly mae eich cyswllt yn gweld y cyfryngwr yn hytrach na’ch cyfeiriad cartref neu symudol. Y gost yw oedi, ac mae’r ap yn rhybuddio am ansawdd y galwad pan fyddwch yn ei droi ymlaen.

Mae hynny’n hoffter llwybro o fewn un ap, nid yn newid rhwydwaith i’r dyfais gyfan. Nid oes dim yn newid yn y traffig arall ar y ffôn pan fyddwch yn ei alluogi.

ProtectionWhat it hidesWhat it does not touch
End-to-end encryptionMessage and call contentWho you contacted, or when
Call relayingYour address from the call peerYour account identity, or the relay's own view
Device VPNYour address from destinations outside the tunnelWhat the app itself tells its own servers

Chwedl: mae’r VPN yn gorchuddio’r sawl arall yn barod

Mae VPN yn newid y llwybr mae pecynnau’n ei gymryd oddi wrth eich dyfais, sy’n ddefnyddiol yn erbyn gweithredwr rhwydwaith lleol neu ddarparwr rhyngrwyd sy’n gwylio’r naid gyntaf. Nid yw’n gwneud dim am y cyfeiriad mae’r sawl arall yn ei ddysgu pan fydd yr ap yn trefnu cysylltiad uniongyrchol, oherwydd mae’r trefnu hwnnw’n digwydd uwchben y twnnel. Nid yw’r galwad yn dod yn fwy diogel oherwydd y twnnel dim ond am fod traffig arall yn ei ddefnyddio. Os y nod yw cadw eich cyfeiriad oddi wrth y person rydych yn siarad ag ef, y gosodiad cyfryngol yw’r rheolaeth sy’n mynd i’r afael â hynny.

Mae’r gwrthwyneb yn wir hefyd, ac mae’n dal pobl sy’n tybio bod un rheolaeth yn gorchuddio’r ddau. Nid yw galwad gyfryngol yn gwthio eich apiau eraill trwy VPN, ac nid yw’n newid pa gyfeiriad allanfa mae porwr yn ei ddangos.

Chwedl: mae cyfryngu’n gwneud y galwad yn anhysbys

Mae cyfryngu’n cuddio un pwynt arsylwi rhag un parti. Mae eich cyswllt yn dal i wybod â phwy mae’n siarad, oherwydd mae’r sgwrs gyda chi yn ôl diffiniad, ac mae’r gwasanaeth yn dal i weld bod galwad wedi digwydd rhwng dau gyfrif. Nid yw’r naill na’r llall o’r ffeithiau hynny’n newid pan fydd llwybr y cyfrwng yn newid.

Mae’r hyn mae cyfryngu’n ei brynu yn gulach ac yn werth ei ddweud yn blaen: ni all y sawl arall ddefnyddio’r alwad ei hun i ddysgu o ble rydych wedi cysylltu. Mae hynny’n ennill go iawn yn erbyn bygythiad penodol, ac nid yw’r un peth â methu â chysylltu.

Beth sy’n parhau’n weladwy ar ôl y ddau

Cymerwch fod VPN yn weithredol a’r cyfryngwr ymlaen, yna gofynnwch pwy sy’n arsylwi beth. Mae eich darparwr yn gweld twnnel i bwynt terfyn VPN a dim byd am y galwad y tu mewn. Mae gweithredwr y VPN yn gweld eich bod wedi cysylltu â’r gwasanaeth, ond nid y cynnwys. Mae’r gwasanaeth yn gweld y pâr cyfrifon a’r amseru. Mae’r sawl arall yn gweld cyfeiriad cyfryngwr a’r cynnwys, y mae ganddynt hawl i’w weld oherwydd eu bod yn gyfranogwr.

Nid yw hynny i gyd yn dod i anhysbysrwydd, ac mae’n sefyllfa lawer gwell na galwad uniongyrchol dros rwydwaith heb ei diogelu. Y camgymeriad i’w osgoi yw casglu o un cyfeiriad cudd nad oes metadata yn unman.

Gwiriwch y gosodiad yn y fersiwn rydych yn ei redeg mewn gwirionedd, nid mewn sgrinlun o fersiwn hŷn, oherwydd mae cynlluniau’r dewislenni’n symud rhwng fersiynau. Mae disgrifiad Signal ei hun o’r nodwedd ar signal.org, a’r rhybudd yn yr ap am ansawdd y galwad yw’r rhan mae’r rhan fwyaf o bobl yn ei hepgor.

Erthyglau cysylltiedig