Skjuler Signals videresendte opkald din IP for den, du ringer til?
Always Relay Calls skjuler din adresse for den, du ringer til. Det tilføjer ikke kryptering, erstatter ikke en VPN og sletter ikke ethvert spor af metadata.
At slå Always Relay Calls til ændrer én ting godt: personen i den anden ende lærer ikke længere din netværksadresse at kende fra opkaldets vej. Det gør ikke opkaldet mere privat i nogen anden forstand, og det gør ikke en VPN’s arbejde. Når man behandler de tre påstande som én, ender folk med en indstilling, der føles beskyttende, og en trusselsmodel, der ikke længere passer til den.
Hvad videresendelsesindstillingen faktisk ændrer
Signal kan føre et opkald gennem sine egne servere i stedet for at lade de to enheder udveksle adresser direkte. Når indstillingen er slået til, bærer relæet mediet, så din kontakt ser relæet i stedet for din hjemme- eller mobiladresse. Prisen er forsinkelse, og appen advarer om opkaldskvaliteten, når du slår den til.
Det er en routingpræference inde i én applikation, ikke en netværksændring for hele enheden. Intet ved telefonens øvrige trafik ændrer sig, når du slår den til.
| Protection | What it hides | What it does not touch |
|---|---|---|
| End-to-end encryption | Message and call content | Who you contacted, or when |
| Call relaying | Your address from the call peer | Your account identity, or the relay's own view |
| Device VPN | Your address from destinations outside the tunnel | What the app itself tells its own servers |
Myte: VPN’en dækker allerede modparten
En VPN ændrer den vej, som pakkerne tager væk fra din enhed, hvilket er nyttigt mod en lokal netværksoperatør eller en internetudbyder, der overvåger det første hop. Den gør intet ved den adresse, som modparten lærer, når applikationen aftaler en direkte forbindelse, fordi den aftale sker oven over tunnelen. Opkaldet bliver ikke sikrere af tunnelen, bare fordi anden trafik er det. Hvis målet er at holde din adresse væk fra personen, du taler med, er relæindstillingen den kontrol, der tager sig af det.
Det omvendte er også sandt, og det fanger folk, der antager, at én kontrol dækker begge. Et videresendt opkald skubber ikke dine andre applikationer gennem en VPN, og det ændrer ikke, hvilken udgangsadresse en browser viser.
Myte: videresendelse gør opkaldet anonymt
Videresendelse skjuler ét observationspunkt for én part. Din kontakt ved stadig, hvem de taler med, fordi samtalen per definition er med dig, og tjenesten ser stadig, at et opkald fandt sted mellem to konti. Ingen af de kendsgerninger ændrer sig, når mediets vej ændrer sig.
Det, videresendelse køber, er smallere og værd at sige rent ud: modparten kan ikke bruge selve opkaldet til at finde ud af, hvor du er forbundet fra. Det er en reel gevinst mod en bestemt trussel, og det er ikke det samme som ikke-linkbarhed.
Hvad der stadig er synligt efter begge
Antag, at en VPN er aktiv, og relæet er slået til, og spørg så, hvem der observerer hvad. Din udbyder ser en tunnel til et VPN-endepunkt og intet om opkaldet indeni. VPN-operatøren ser, at du har forbundet til tjenesten, men ikke indholdet. Tjenesten ser konto-parret og timingen. Modparten ser en relæadresse og indholdet, hvilket de har ret til at se, fordi de er deltager.
Intet af det giver anonymitet, og det er en meget bedre position end et direkte opkald over et ubeskyttet netværk. Den fejl, man skal undgå, er at slutte fra én skjult adresse, at der ikke findes metadata nogen steder.
Tjek indstillingen i den version, du faktisk kører, og ikke på et skærmbillede fra en ældre udgivelse, fordi menulayouts flytter sig mellem versioner. Signals egen beskrivelse af funktionen står på signal.org, og advarslen i appen om opkaldskvalitet er den del, de fleste springer over.