آیا تماسهای رلهای Signal نشانی IP شما را از شخصی که با او تماس میگیرید پنهان میکند؟
Always Relay Calls نشانی شما را از شخصی که با او تماس میگیرید پنهان میکند. ولی رمزنگاری اضافه نمیکند، جای VPN را نمیگیرد و هر رد پای فراداده را پاک نمیکند.
روشن کردن Always Relay Calls یک چیز را خوب تغییر میدهد: شخص آن سوی خط دیگر نشانی شبکه شما را از مسیر تماس نمیآموزد. این کار تماس را در هیچ معنای دیگری خصوصیتر نمیکند و کار یک VPN را انجام نمیدهد. وقتی این سه ادعا یکی گرفته شوند، افراد به تنظیمی میرسند که محافظ به نظر میرسد و به مدلی از تهدید که دیگر با آن جور نیست.
گزینه رله واقعاً چه چیزی را تغییر میدهد
Signal میتواند تماس را از سرورهای خودش عبور دهد به جای آنکه دو دستگاه نشانیها را مستقیم مبادله کنند. با فعال بودن گزینه، رله رسانه را حمل میکند، پس مخاطب شما رله را میبیند نه نشانی خانه یا موبایل شما. بهای آن تأخیر است و برنامه هنگام روشن کردن، درباره کیفیت تماس هشدار میدهد.
این یک ترجیح مسیریابی درون یک برنامه است، نه تغییری در شبکه کل دستگاه. وقتی آن را فعال میکنید هیچ چیز در بقیه ترافیک گوشی تغییر نمیکند.
| Protection | What it hides | What it does not touch |
|---|---|---|
| End-to-end encryption | Message and call content | Who you contacted, or when |
| Call relaying | Your address from the call peer | Your account identity, or the relay's own view |
| Device VPN | Your address from destinations outside the tunnel | What the app itself tells its own servers |
افسانه: VPN از قبل طرف تماس را پوشش میدهد
VPN مسیری را تغییر میدهد که بستهها از دستگاه شما دور میشوند، و این در برابر یک اپراتور شبکه محلی یا ارائهدهنده اینترنتی که پرش اول را میپاید سودمند است. اما درباره نشانیای که طرف مقابل هنگام برقراری اتصال مستقیم توسط برنامه میآموزد کاری نمیکند، چون آن ترتیب بالای تونل رخ میدهد. تماس فقط به این دلیل که ترافیک دیگری از تونل میگذرد امنتر نمیشود. اگر هدف دور نگه داشتن نشانی شما از شخصی است که با او صحبت میکنید، تنظیم رله همان کنترلی است که به آن میپردازد.
عکس آن هم درست است و کسانی را میگیرد که گمان میکنند یک کنترل هر دو را پوشش میدهد. تماس رلهای دیگر برنامههای شما را از VPN عبور نمیدهد و تغییر نمیدهد که مرورگر کدام نشانی خروج را نشان دهد.
افسانه: رله کردن تماس را ناشناس میکند
رله یک نقطه مشاهده را از یک طرف پنهان میکند. مخاطب شما هنوز میداند با چه کسی صحبت میکند، چون گفتگو بنا به تعریف با شماست، و سرویس هنوز میبیند که تماسی میان دو حساب رخ داده است. هیچیک از این واقعیتها با تغییر مسیر رسانه تغییر نمیکند.
آنچه رله میخرد باریکتر است و ارزش دارد صریح گفته شود: طرف مقابل نمیتواند از خود تماس استفاده کند تا بفهمد شما از کجا متصل هستید. این سودی واقعی در برابر تهدیدی مشخص است و همانند ناتوانی در پیوند دادن نیست.
آنچه پس از هر دو همچنان دیده میشود
فرض کنید VPN فعال و رله روشن است، سپس بپرسید چه کسی چه چیزی را مشاهده میکند. ارائهدهنده شما تونلی به یک نقطه پایانی VPN میبیند و هیچ چیز درباره تماس درون آن. اپراتور VPN میبیند که به سرویس متصل شدهاید اما محتوا را نه. سرویس جفت حساب و زمانبندی را میبیند. طرف مقابل نشانی رله و محتوا را میبیند، که حق دیدنش را دارد چون مشارکتکننده است.
هیچکدام از اینها به ناشناس بودن نمیرسد و بسیار موقعیت بهتری از تماس مستقیم روی شبکهای بیمحافظ است. اشتباهی که باید از آن پرهیز کرد این است که از یک نشانی پنهان نتیجه بگیریم هیچ فرادادهای هیچجا وجود ندارد.
تنظیم را در نسخهای که واقعاً اجرا میکنید بررسی کنید، نه در تصویری از انتشار قدیمیتر، چون چیدمان منوها میان نسخهها جابهجا میشود. توضیح خود Signal درباره این ویژگی در signal.org است، و هشدار درون برنامه درباره کیفیت تماس همان بخشی است که بیشتر مردم از آن میگذرند.