Peittävätkö Signalin välitetyt puhelut IP-osoitteesi henkilöltä, jolle soitat?
Always Relay Calls piilottaa osoitteesi henkilöltä, jolle soitat. Se ei lisää salausta, ei korvaa VPN:ää eikä pyyhi kaikkia metatietojen jälkiä.
Always Relay Calls -asetuksen kytkeminen päälle muuttaa hyvin yhden asian: toisessa päässä oleva henkilö ei enää saa verkkosoitettasi selville puhelun reitistä. Se ei tee puhelusta yksityisempää missään muussa mielessä eikä tee VPN:n työtä. Kun nämä kolme väitettä käsitellään yhtenä, ihmisille jää asetus, joka tuntuu suojaavalta, ja uhkamalli, joka ei enää sovi siihen.
Mitä välitysvalinta todella muuttaa
Signal voi reitittää puhelun omien palvelimiensa kautta sen sijaan, että kahden laitteen annettaisiin vaihtaa osoitteita suoraan. Kun valinta on päällä, välitin kuljettaa median, joten yhteyshenkilösi näkee välittimen eikä koti- tai matkapuhelinosoitettasi. Hinta on viive, ja sovellus varoittaa puhelun laadusta, kun kytket sen päälle.
Se on reititysasetus yhden sovelluksen sisällä, ei koko laitteen verkkomuutos. Mikään muu puhelimen liikenteessä ei muutu, kun kytket sen päälle.
| Protection | What it hides | What it does not touch |
|---|---|---|
| End-to-end encryption | Message and call content | Who you contacted, or when |
| Call relaying | Your address from the call peer | Your account identity, or the relay's own view |
| Device VPN | Your address from destinations outside the tunnel | What the app itself tells its own servers |
Myytti: VPN kattaa jo vastapuolen
VPN muuttaa sitä reittiä, jonka paketit ottavat laitteestasi poispäin, ja siitä on hyötyä paikallista verkko-operaattoria tai ensimmäistä hyppyä seuraavaa internet-operaattoria vastaan. Se ei tee mitään osoitteelle, jonka vastapuoli saa selville, kun sovellus järjestää suoran yhteyden, koska se järjestely tapahtuu tunnelin yläpuolella. Puhelu ei muutu turvallisemmaksi tunnelin ansiosta vain siksi, että muu liikenne on. Jos tavoite on pitää osoitteesi etäällä henkilöstä, jonka kanssa puhut, välitysasetus on se hallinta, joka siihen puuttuu.
Päinvastainen on myös totta, ja se nappaa ne, jotka olettavat yhden hallinnan kattavan molemmat. Välitetty puhelu ei työnnä muita sovelluksiasi VPN:n läpi eikä muuta sitä, minkä lähtöosoitteen selain näyttää.
Myytti: välitys tekee puhelusta anonyymin
Välitys piilottaa yhden havaintopisteen yhdeltä osapuolelta. Yhteyshenkilösi tietää silti, kenen kanssa hän puhuu, koska keskustelu käydään määritelmällisesti kanssasi, ja palvelu näkee silti, että puhelu tapahtui kahden tilin välillä. Kumpikaan näistä tosiasioista ei muutu, kun median reitti muuttuu.
Se, mitä välitys ostaa, on kapeampaa ja kannattaa sanoa suoraan: vastapuoli ei voi käyttää puhelua itseään selvittääkseen, mistä olet yhteydessä. Se on todellinen hyöty tiettyä uhkaa vastaan, eikä se ole sama asia kuin yhdistettävyyden puute.
Mikä jää näkyväksi molempien jälkeen
Oletetaan, että VPN on aktiivinen ja välitin päällä, ja kysytään sitten, kuka havaitsee mitä. Palveluntarjoajasi näkee tunnelin VPN-päätepisteeseen ja ei mitään puhelusta sen sisällä. VPN-operaattori näkee, että yhdistit palveluun, mutta ei sisältöä. Palvelu näkee tili-parin ja ajoituksen. Vastapuoli näkee välittimen osoitteen ja sisällön, jonka se saa nähdä, koska on osallistuja.
Mikään tästä ei muodosta anonymiteettiä, ja se on paljon parempi asema kuin suora puhelu suojaamattomassa verkossa. Virhe, jota on vältettävä, on päätellä yhdestä piilotetusta osoitteesta, ettei metatietoja ole missään.
Tarkista asetus versiosta, jota todella ajat, älä vanhemman julkaisun kuvakaappauksesta, koska valikkojen asettelut liikkuvat versioiden välillä. Signalin oma kuvaus ominaisuudesta on osoitteessa signal.org, ja sovelluksen sisäinen varoitus puhelun laadusta on se osa, jonka useimmat ohittavat.