Ĉu la relajaj vokoj de Signal kaŝas vian IP por la persono, kiun vi vokas?
Always Relay Calls kaŝas vian adreson por la persono, kiun vi vokas. Ĝi ne aldonas ĉifradon, ne anstataŭas VPN-on kaj ne forviŝas ĉiun postsignon de metadatenoj.
Ŝalti Always Relay Calls bone ŝanĝas unu aferon: la persono ĉe la alia fino ne plu ekscias vian retadreson el la vojo de la voko. Ĝi ne faras la vokon pli privata laŭ ĉiu alia senco, kaj ĝi ne faras la laboron de VPN. Kiam oni traktas tiujn tri asertojn kiel unu, homoj finas kun agordo, kiu ŝajnas protekta, kaj kun minacmodelo, kiu ne plu kongruas kun ĝi.
Kion la relaja opcio efektive ŝanĝas
Signal povas enkursigi vokon tra siaj propraj serviloj anstataŭ lasi la du aparatojn interŝanĝi adresojn rekte. Kun la opcio ŝaltita, la relajo portas la aŭdvidan enhavon, do via kontakto vidas la relajon anstataŭ vian hejman aŭ poŝan adreson. La kosto estas latento, kaj la aplikaĵo avertas pri vokka kvalito, kiam vi ŝaltas ĝin.
Tio estas enkursiga prefero ene de unu aplikaĵo, ne retŝanĝo por la tuta aparato. Nenio en la cetera trafiko de la telefono ŝanĝiĝas, kiam vi ŝaltas ĝin.
| Protection | What it hides | What it does not touch |
|---|---|---|
| End-to-end encryption | Message and call content | Who you contacted, or when |
| Call relaying | Your address from the call peer | Your account identity, or the relay's own view |
| Device VPN | Your address from destinations outside the tunnel | What the app itself tells its own servers |
Mito: la VPN jam kovras la kontraŭulon
VPN ŝanĝas la vojon, kiun pakaĵoj prenas for de via aparato, kio utilas kontraŭ loka reta operatoro aŭ interreta provizanto, kiu observas la unuan salton. Ĝi faras nenion pri la adreso, kiun kontraŭulo ekscias, kiam la aplikaĵo aranĝas rektan konekton, ĉar tiu aranĝo okazas super la tunelo. La voko ne fariĝas pli sekura pro la tunelo nur tial, ke alia trafiko estas. Se la celo estas teni vian adreson for de la persono, kun kiu vi parolas, la relaja agordo estas la regilo, kiu traktas tion.
Ankaŭ la malo validas, kaj ĝi kaptas homojn, kiuj supozas, ke unu regilo kovras ambaŭ. Relaja voko ne puŝas viajn aliajn aplikaĵojn tra VPN, kaj ĝi ne ŝanĝas, kiun eliran adreson retumilo montras.
Mito: relajado faras la vokon anonima
Relajado kaŝas unu observejon por unu parto. Via kontakto ankoraŭ scias, kun kiu li parolas, ĉar la konversacio estas laŭdifine kun vi, kaj la servo ankoraŭ vidas, ke voko okazis inter du kontoj. Neniu el tiuj faktoj ŝanĝiĝas, kiam la vojo de la aŭdvida enhavo ŝanĝiĝas.
Tio, kion relajado aĉetas, estas pli mallarĝa kaj indas diri malkaŝe: la kontraŭulo ne povas uzi la vokon mem por ekscii, de kie vi estas konektita. Tio estas reala gajno kontraŭ specifa minaco, kaj ĝi ne samas al neligeblo.
Kio restas videbla post ambaŭ
Supozu, ke VPN estas aktiva kaj la relajo ŝaltita, poste demandu, kiu observas kion. Via provizanto vidas tunelon al VPN-finpunkto kaj nenion pri la voko ene. La VPN-operatoro vidas, ke vi konektiĝis al la servo, sed ne la enhavon. La servo vidas la kontoparon kaj la tempadon. La kontraŭulo vidas relajan adreson kaj la enhavon, kiun ĝi rajtas vidi ĉar ĝi estas partoprenanto.
Nenio el tio egalas anonimecon, kaj ĝi estas multe pli bona pozicio ol rekta voko tra neprotektita reto. La eraro eviti estas konkludi el unu kaŝita adreso, ke metadatenoj ne ekzistas ie.
Kontrolu la agordon en la versio, kiun vi efektive rulas, ne en ekrankopio de pli malnova eldono, ĉar menuaj aranĝoj moviĝas inter versioj. La propra priskribo de Signal pri la funkcio troviĝas ĉe signal.org, kaj la averto en la aplikaĵo pri vokka kvalito estas la parto, kiun plej multaj homoj preterlasas.