Kas Signali vahendatud kõned peidavad sinu IP selle eest, kellele helistad?
Always Relay Calls peidab sinu aadressi selle eest, kellele helistad. See ei lisa krüpteerimist, ei asenda VPN-i ega kustuta igat metaandmete jälge.
Always Relay Calls sisse lülitamine muudab hästi üht asja: teine pool ei saa enam sinu võrguaadressi kõne teekonnast teada. See ei muuda kõnet üheski muus mõttes privaatsemaks ega tee VPN-i tööd. Kui neid kolme väidet kui üht käsitleda, jäävad inimesed seadistusega, mis tundub kaitsvana, ja ohumudeliga, mis sellega enam ei klapi.
Mida vahendamise valik tegelikult muudab
Signal saab kõne suunata oma serverite kaudu, selle asemel et lasta kahel seadmel aadresse otse vahetada. Valiku sisselülitamisel kannab relee meediat, nii et sinu kontakt näeb releed, mitte sinu kodu- või mobiiliaadressi. Hind on latentsus ja rakendus hoiatab kõne kvaliteedi eest, kui selle sisse lülitad.
See on marsruutimise eelistus ühe rakenduse sees, mitte kogu seadme võrgu muudatus. Ülejäänud telefoni liikluses ei muutu sisselülitamisel midagi.
| Protection | What it hides | What it does not touch |
|---|---|---|
| End-to-end encryption | Message and call content | Who you contacted, or when |
| Call relaying | Your address from the call peer | Your account identity, or the relay's own view |
| Device VPN | Your address from destinations outside the tunnel | What the app itself tells its own servers |
Müüt: VPN katab vestluspartneri juba ära
VPN muudab teed, mille paketid sinu seadmest lahkuvad, mis on kasulik kohaliku võrguoperaatori või esimest hüpet jälgiva internetiteenuse pakkuja vastu. See ei tee midagi aadressiga, mille vestluspartner saab teada, kui rakendus korraldab otsese ühenduse, sest see korraldus toimub tunnelist kõrgemal. Kõne ei muutu tunneli tõttu turvalisemaks ainult seetõttu, et muu liiklus seda on. Kui eesmärk on hoida sinu aadress eemale inimesest, kellega räägid, on relee seadistus see juhtimine, mis sellega tegeleb.
Tõsi on ka vastupidine, ja see tabab inimesi, kes eeldavad, et üks juhtimine katab mõlemad. Vahendatud kõne ei suru sinu teisi rakendusi VPN-i kaudu ega muuda, millist väljumisaadressi brauser näitab.
Müüt: vahendamine muudab kõne anonüümseks
Vahendamine peidab ühe vaatluspunkti ühe osapoole eest. Sinu kontakt teab ikka, kellega räägib, sest vestlus on määratluse järgi sinuga, ja teenus näeb ikka, et kahe konto vahel toimus kõne. Kumbki neist faktidest ei muutu, kui meedia tee muutub.
See, mida vahendamine ostab, on kitsam ja tasub otse öelda: vestluspartner ei saa kõnet ennast kasutada, et teada saada, kust sa ühendatud oled. See on tõeline võit konkreetse ohu vastu ja see ei ole sama mis mitteseostatavus.
Mis jääb nähtavaks pärast mõlemat
Eeldusel, et VPN on aktiivne ja relee sees, küsi siis, kes mida vaatleb. Sinu teenusepakkuja näeb tunnelit VPN-i lõpp-punktini ja midagi kõne kohta selle sees. VPN-i operaator näeb, et ühendusid teenusega, kuid mitte sisu. Teenus näeb kontopaari ja ajastust. Vestluspartner näeb relee aadressi ja sisu, mida tal on õigus näha, sest ta on osaleja.
Sellest ei moodusta anonüümsust ja see on palju parem seis kui otsene kõne kaitsmata võrgus. Viga, mida vältida, on järeldada ühest peidetud aadressist, et metaandmeid ei ole kusagil.
Kontrolli seadistust versioonis, mida tegelikult käitad, mitte vanema väljaande ekraanipildil, sest menüüde paigutus liigub versioonide vahel. Signali enda kirjeldus funktsiooni kohta on aadressil signal.org, ja rakendusesisene hoiatus kõne kvaliteedi kohta on osa, mille enamik inimesi vahele jätab.