Verbergen weitergeleitete Signal-Anrufe deine IP vor der Person, die du anrufst?

Always Relay Calls einzuschalten ändert eine Sache gut: Die Person am anderen Ende erfährt deine Netzwerkadresse nicht mehr aus dem Anrufpfad. Es macht den Anruf nicht in jedem anderen Sinn privater, und es erledigt nicht die Aufgabe eines VPN. Behandelt man diese drei Behauptungen als eine, landen Leute bei einer Einstellung, die schützend wirkt, und bei einem Bedrohungsmodell, das nicht mehr dazu passt.

Was die Relay-Option tatsächlich ändert

Signal kann einen Anruf über die eigenen Server leiten, statt die beiden Geräte Adressen direkt austauschen zu lassen. Mit aktivierter Option trägt das Relay die Medien, sodass dein Kontakt das Relay sieht und nicht deine Heim- oder Mobiladresse. Der Preis ist Latenz, und die App warnt vor der Anrufqualität, wenn du sie einschaltest.

Das ist eine Routing-Präferenz innerhalb einer Anwendung, keine netzwerkweite Änderung des Geräts. Am übrigen Datenverkehr des Telefons ändert sich nichts, wenn du sie aktivierst.

Mythos: Das VPN deckt die Gegenstelle bereits ab

Ein VPN ändert den Weg, den Pakete von deinem Gerät wegnehmen, was gegen einen lokalen Netzwerkbetreiber oder einen Internetanbieter nützlich ist, der den ersten Hop beobachtet. Es ändert nichts an der Adresse, die die Gegenstelle erfährt, wenn die Anwendung eine direkte Verbindung aushandelt, denn diese Aushandlung findet oberhalb des Tunnels statt. Der Anruf wird durch den Tunnel nicht sicherer, nur weil anderer Verkehr es ist. Wenn das Ziel ist, deine Adresse von der Person fernzuhalten, mit der du sprichst, ist die Relay-Einstellung die Kontrolle, die das adressiert.

Das Umgekehrte gilt ebenfalls, und es erwischt Leute, die annehmen, eine Kontrolle decke beides ab. Ein weitergeleiteter Anruf schickt deine anderen Anwendungen nicht durch ein VPN, und er ändert nicht, welche Ausgangsadresse ein Browser zeigt.

Mythos: Weiterleitung macht den Anruf anonym

Weiterleitung verbirgt einen Beobachtungspunkt vor einer Partei. Dein Kontakt weiß weiterhin, mit wem er spricht, denn das Gespräch ist per Definition mit dir, und der Dienst sieht weiterhin, dass ein Anruf zwischen zwei Konten stattgefunden hat. Keine dieser Tatsachen ändert sich, wenn sich der Medienpfad ändert.

Was Weiterleitung erkauft, ist enger und verdient es, klar gesagt zu werden: Die Gegenstelle kann den Anruf selbst nicht nutzen, um zu erfahren, von wo du verbunden bist. Das ist ein echter Gewinn gegen eine bestimmte Bedrohung, und es ist nicht dasselbe wie Unverknüpfbarkeit.

Was nach beidem sichtbar bleibt

Nimm an, ein VPN ist aktiv und das Relay ist an, und frage dann, wer was beobachtet. Dein Anbieter sieht einen Tunnel zu einem VPN-Endpunkt und nichts über den Anruf darin. Der VPN-Betreiber sieht, dass du dich mit dem Dienst verbunden hast, aber nicht den Inhalt. Der Dienst sieht das Kontenpaar und den Zeitpunkt. Die Gegenstelle sieht eine Relay-Adresse und den Inhalt, was sie sehen darf, weil sie Teilnehmer ist.

Nichts davon ergibt Anonymität, und es ist eine viel bessere Position als ein direkter Anruf über ein ungeschütztes Netz. Der Fehler, den es zu vermeiden gilt, ist, aus einer verborgenen Adresse zu schließen, dass es nirgends Metadaten gibt.

Prüfe die Einstellung in der Version, die du tatsächlich ausführst, und nicht auf einem Screenshot einer älteren Ausgabe, denn Menülayouts verschieben sich zwischen Versionen. Signals eigene Beschreibung der Funktion steht auf signal.org, und die Warnung in der App zur Anrufqualität ist der Teil, den die meisten überspringen.