Κρύβουν οι αναμεταδιδόμενες κλήσεις του Signal τη διεύθυνση IP σας από το άτομο που καλείτε;
Το Always Relay Calls κρύβει τη διεύθυνσή σας από το άτομο που καλείτε. Δεν προσθέτει κρυπτογράφηση, δεν αντικαθιστά ένα VPN και δεν σβήνει κάθε ίχνος μεταδεδομένων.
Η ενεργοποίηση του Always Relay Calls αλλάζει καλά ένα πράγμα: το άτομο στην άλλη άκρη δεν μαθαίνει πλέον τη διεύθυνση δικτύου σας από τη διαδρομή της κλήσης. Δεν κάνει την κλήση πιο ιδιωτική από κάθε άλλη άποψη και δεν εκτελεί το έργο ενός VPN. Όταν αυτοί οι τρεις ισχυρισμοί αντιμετωπίζονται ως ένας, οι άνθρωποι καταλήγουν με μια ρύθμιση που φαίνεται προστατευτική και με ένα μοντέλο απειλών που δεν της ταιριάζει πια.
Τι αλλάζει πραγματικά η επιλογή αναμετάδοσης
Το Signal μπορεί να δρομολογήσει μια κλήση μέσα από τους δικούς του διακομιστές αντί να αφήσει τις δύο συσκευές να ανταλλάξουν διευθύνσεις απευθείας. Με την επιλογή ενεργή, ο κόμβος αναμετάδοσης μεταφέρει τα μέσα, οπότε η επαφή σας βλέπει τον κόμβο και όχι τη διεύθυνση του σπιτιού ή του κινητού σας. Το κόστος είναι η καθυστέρηση, και η εφαρμογή προειδοποιεί για την ποιότητα της κλήσης όταν την ενεργοποιείτε.
Πρόκειται για προτίμηση δρομολόγησης μέσα σε μία εφαρμογή, όχι για αλλαγή δικτύου σε όλη τη συσκευή. Τίποτα στην υπόλοιπη κίνηση του τηλεφώνου δεν αλλάζει όταν την ενεργοποιείτε.
| Protection | What it hides | What it does not touch |
|---|---|---|
| End-to-end encryption | Message and call content | Who you contacted, or when |
| Call relaying | Your address from the call peer | Your account identity, or the relay's own view |
| Device VPN | Your address from destinations outside the tunnel | What the app itself tells its own servers |
Μύθος: το VPN καλύπτει ήδη τον συνομιλητή
Ένα VPN αλλάζει τη διαδρομή που ακολουθούν τα πακέτα φεύγοντας από τη συσκευή σας, κάτι χρήσιμο απέναντι σε έναν τοπικό πάροχο δικτύου ή σε έναν πάροχο διαδικτύου που παρακολουθεί το πρώτο άλμα. Δεν κάνει τίποτα για τη διεύθυνση που μαθαίνει ο συνομιλητής όταν η εφαρμογή κανονίζει απευθείας σύνδεση, γιατί αυτή η ρύθμιση γίνεται πάνω από τη σήραγγα. Η κλήση δεν γίνεται ασφαλέστερη χάρη στη σήραγγα μόνο και μόνο επειδή άλλη κίνηση περνά από αυτήν. Αν ο στόχος είναι να κρατήσετε τη διεύθυνσή σας μακριά από το άτομο με το οποίο μιλάτε, η ρύθμιση αναμετάδοσης είναι ο έλεγχος που το αντιμετωπίζει.
Ισχύει και το αντίστροφο, και πιάνει όσους υποθέτουν ότι ένας έλεγχος καλύπτει και τα δύο. Μια κλήση μέσω κόμβου δεν σπρώχνει τις άλλες εφαρμογές σας μέσα από VPN και δεν αλλάζει ποια διεύθυνση εξόδου δείχνει ένα πρόγραμμα περιήγησης.
Μύθος: η αναμετάδοση κάνει την κλήση ανώνυμη
Η αναμετάδοση κρύβει ένα σημείο παρατήρησης από ένα μέρος. Η επαφή σας εξακολουθεί να ξέρει με ποιον μιλάει, γιατί η συζήτηση είναι εξ ορισμού μαζί σας, και η υπηρεσία εξακολουθεί να βλέπει ότι έγινε κλήση ανάμεσα σε δύο λογαριασμούς. Κανένα από αυτά τα γεγονότα δεν αλλάζει όταν αλλάζει η διαδρομή των μέσων.
Αυτό που αγοράζει η αναμετάδοση είναι στενότερο και αξίζει να ειπωθεί ευθέως: ο συνομιλητής δεν μπορεί να χρησιμοποιήσει την ίδια την κλήση για να μάθει από πού είστε συνδεδεμένοι. Αυτό είναι πραγματικό κέρδος απέναντι σε μια συγκεκριμένη απειλή και δεν είναι το ίδιο με το να μη μπορεί να συσχετιστείτε.
Τι παραμένει ορατό μετά και τα δύο
Υποθέστε ότι ένα VPN είναι ενεργό και ο κόμβος είναι ανοιχτός και μετά ρωτήστε ποιος παρατηρεί τι. Ο πάροχός σας βλέπει μια σήραγγα προς ένα τελικό σημείο VPN και τίποτα για την κλήση μέσα της. Ο διαχειριστής του VPN βλέπει ότι συνδεθήκατε στην υπηρεσία, αλλά όχι το περιεχόμενο. Η υπηρεσία βλέπει το ζεύγος λογαριασμών και τον χρόνο. Ο συνομιλητής βλέπει μια διεύθυνση κόμβου και το περιεχόμενο, το οποίο δικαιούται να δει επειδή είναι συμμετέχων.
Τίποτα από αυτά δεν ισοδυναμεί με ανωνυμία, και είναι πολύ καλύτερη θέση από μια απευθείας κλήση πάνω σε ένα απροστάτευτο δίκτυο. Το λάθος που πρέπει να αποφύγετε είναι να συμπεράνετε από μια κρυφή διεύθυνση ότι δεν υπάρχουν μεταδεδομένα πουθενά.
Ελέγξτε τη ρύθμιση στην έκδοση που εκτελείτε πραγματικά και όχι σε ένα στιγμιότυπο οθόνης από παλαιότερη κυκλοφορία, γιατί οι διατάξεις των μενού μετακινούνται ανάμεσα στις εκδόσεις. Η δική περιγραφή του Signal για τη λειτουργία βρίσκεται στο signal.org, και η προειδοποίηση μέσα στην εφαρμογή για την ποιότητα της κλήσης είναι το μέρος που οι περισσότεροι προσπερνούν.