Les appels relayés de Signal cachent-ils votre IP à la personne que vous appelez ?
Always Relay Calls cache votre adresse à la personne que vous appelez. Il n’ajoute pas de chiffrement, ne remplace pas un VPN et n’efface pas toute trace de métadonnées.
Activer Always Relay Calls change bien une chose : la personne en face n’apprend plus votre adresse réseau à partir du chemin de l’appel. Cela ne rend pas l’appel plus privé dans tous les autres sens, et cela ne fait pas le travail d’un VPN. Traiter ces trois affirmations comme une seule, c’est ainsi que les gens finissent avec un réglage qui semble protecteur et un modèle de menace qui ne lui correspond plus.
Ce que l’option de relais change vraiment
Signal peut acheminer un appel par ses propres serveurs au lieu de laisser les deux appareils échanger directement leurs adresses. Quand l’option est activée, le relais transporte le média, si bien que votre contact voit le relais plutôt que votre adresse domestique ou mobile. Le coût est la latence, et l’application avertit sur la qualité de l’appel quand vous l’activez.
C’est une préférence de routage à l’intérieur d’une application, pas un changement de réseau pour tout l’appareil. Rien dans le reste du trafic du téléphone ne change quand vous l’activez.
| Protection | What it hides | What it does not touch |
|---|---|---|
| End-to-end encryption | Message and call content | Who you contacted, or when |
| Call relaying | Your address from the call peer | Your account identity, or the relay's own view |
| Device VPN | Your address from destinations outside the tunnel | What the app itself tells its own servers |
Mythe : le VPN couvre déjà l’interlocuteur
Un VPN change le chemin que prennent les paquets en quittant votre appareil, ce qui est utile contre un opérateur de réseau local ou un fournisseur d’accès qui surveille le premier saut. Il ne fait rien pour l’adresse que l’interlocuteur apprend quand l’application organise une connexion directe, car cette organisation se fait au-dessus du tunnel. L’appel ne devient pas plus sûr grâce au tunnel simplement parce que d’autres trafics le sont. Si le but est de garder votre adresse loin de la personne à qui vous parlez, le réglage du relais est le contrôle qui s’en occupe.
L’inverse est vrai aussi, et cela attrape ceux qui supposent qu’un seul contrôle couvre les deux. Un appel relayé ne pousse pas vos autres applications dans un VPN et ne change pas quelle adresse de sortie un navigateur affiche.
Mythe : le relais rend l’appel anonyme
Le relais cache un point d’observation à une partie. Votre contact sait toujours à qui il parle, puisque la conversation est avec vous par définition, et le service voit toujours qu’un appel a eu lieu entre deux comptes. Aucun de ces faits ne change quand le chemin du média change.
Ce que le relais achète est plus étroit et mérite d’être dit clairement : l’interlocuteur ne peut pas utiliser l’appel lui-même pour savoir d’où vous êtes connecté. C’est un gain réel contre une menace précise, et ce n’est pas la même chose que l’impossibilité de vous relier.
Ce qui reste visible après les deux
Supposons qu’un VPN soit actif et le relais activé, puis demandez qui observe quoi. Votre fournisseur voit un tunnel vers un point de sortie VPN et rien sur l’appel à l’intérieur. L’opérateur du VPN voit que vous vous êtes connecté au service, mais pas le contenu. Le service voit la paire de comptes et le moment. L’interlocuteur voit une adresse de relais et le contenu, qu’il a le droit de voir parce qu’il est participant.
Rien de tout cela ne fait l’anonymat, et c’est une position bien meilleure qu’un appel direct sur un réseau non protégé. L’erreur à éviter est de conclure, à partir d’une adresse cachée, qu’il n’existe des métadonnées nulle part.
Vérifiez le réglage dans la version que vous exécutez réellement, et non sur une capture d’écran d’une version plus ancienne, car la disposition des menus bouge d’une version à l’autre. La description de la fonction par Signal lui-même se trouve sur signal.org, et l’avertissement dans l’application sur la qualité de l’appel est la partie que la plupart des gens sautent.