¿Ocultan las llamadas retransmitidas de Signal tu IP a la persona a la que llamas?
Always Relay Calls oculta tu dirección a la persona a la que llamas. No añade cifrado, no sustituye a una VPN ni borra cada rastro de metadatos.
Activar Always Relay Calls cambia bien una cosa: la persona del otro lado ya no deduce tu dirección de red del camino de la llamada. No hace la llamada más privada en ningún otro sentido y no hace el trabajo de una VPN. Tratar esas tres afirmaciones como una sola es como la gente acaba con un ajuste que parece protector y un modelo de amenazas que ya no encaja con él.
Qué cambia realmente la opción de retransmisión
Signal puede encaminar una llamada por sus propios servidores en lugar de dejar que los dos dispositivos intercambien direcciones directamente. Con la opción activada, el relé transporta el contenido multimedia, así que tu contacto ve el relé y no tu dirección de casa o del móvil. El coste es la latencia, y la aplicación avisa sobre la calidad de la llamada cuando la activas.
Eso es una preferencia de enrutamiento dentro de una aplicación, no un cambio de red de todo el dispositivo. Nada del resto del tráfico del teléfono cambia cuando la activas.
| Protection | What it hides | What it does not touch |
|---|---|---|
| End-to-end encryption | Message and call content | Who you contacted, or when |
| Call relaying | Your address from the call peer | Your account identity, or the relay's own view |
| Device VPN | Your address from destinations outside the tunnel | What the app itself tells its own servers |
Mito: la VPN ya cubre al interlocutor
Una VPN cambia el camino que toman los paquetes al salir de tu dispositivo, lo que resulta útil contra un operador de red local o un proveedor de internet que observa el primer salto. No hace nada con la dirección que el interlocutor descubre cuando la aplicación acuerda una conexión directa, porque ese acuerdo ocurre por encima del túnel. La llamada no se vuelve más segura gracias al túnel solo porque otro tráfico sí lo esté. Si el objetivo es mantener tu dirección lejos de la persona con la que hablas, el ajuste del relé es el control que se ocupa de ello.
Lo contrario también es cierto, y atrapa a quienes suponen que un solo control cubre ambas cosas. Una llamada retransmitida no empuja tus otras aplicaciones por una VPN ni cambia qué dirección de salida muestra un navegador.
Mito: la retransmisión hace anónima la llamada
La retransmisión oculta un punto de observación a una parte. Tu contacto sigue sabiendo con quién habla, porque la conversación es contigo por definición, y el servicio sigue viendo que hubo una llamada entre dos cuentas. Ninguno de esos hechos cambia cuando cambia el camino del contenido multimedia.
Lo que compra la retransmisión es más estrecho y merece decirse claro: el interlocutor no puede usar la propia llamada para saber desde dónde estás conectado. Es una ganancia real frente a una amenaza concreta, y no es lo mismo que la no vinculabilidad.
Qué sigue visible después de ambas cosas
Supón que hay una VPN activa y el relé está encendido, y pregunta después quién observa qué. Tu proveedor ve un túnel hacia un punto final de VPN y nada sobre la llamada dentro. El operador de la VPN ve que te conectaste al servicio, pero no el contenido. El servicio ve el par de cuentas y el momento. El interlocutor ve una dirección de relé y el contenido, que tiene derecho a ver porque es participante.
Nada de eso equivale al anonimato, y es una posición mucho mejor que una llamada directa por una red sin protección. El error que hay que evitar es concluir, a partir de una dirección oculta, que no existen metadatos en ninguna parte.
Comprueba el ajuste en la versión que ejecutas de verdad y no en una captura de pantalla de una versión anterior, porque la disposición de los menús cambia entre versiones. La propia descripción de Signal sobre la función está en signal.org, y el aviso dentro de la aplicación sobre la calidad de la llamada es la parte que casi todo el mundo se salta.