Ocultan as chamadas retransmitidas de Signal o teu IP á persoa á que chamas?
Always Relay Calls oculta o teu enderezo á persoa á que chamas. Non engade cifrado, non substitúe unha VPN nin borra cada rastro de metadatos.
Activar Always Relay Calls cambia ben unha cousa: a persoa do outro lado xa non deduce o teu enderezo de rede do camiño da chamada. Non fai a chamada máis privada en ningún outro sentido e non fai o traballo dunha VPN. Tratar esas tres afirmacións como unha soa é como a xente acaba cun axuste que parece protector e cun modelo de ameazas que xa non encaixa con el.
Que cambia realmente a opción de retransmisión
Signal pode encamiñar unha chamada polos seus propios servidores en vez de deixar que os dous dispositivos intercambien enderezos directamente. Coa opción activada, o relé transporta o contido multimedia, así que o teu contacto ve o relé e non o teu enderezo da casa ou do móbil. O custo é a latencia, e a aplicación avisa sobre a calidade da chamada cando a activas.
Iso é unha preferencia de encamiñamento dentro dunha aplicación, non un cambio de rede de todo o dispositivo. Nada do resto do tráfico do teléfono cambia cando a activas.
| Protection | What it hides | What it does not touch |
|---|---|---|
| End-to-end encryption | Message and call content | Who you contacted, or when |
| Call relaying | Your address from the call peer | Your account identity, or the relay's own view |
| Device VPN | Your address from destinations outside the tunnel | What the app itself tells its own servers |
Mito: a VPN xa cobre o interlocutor
Unha VPN cambia o camiño que toman os paquetes ao saír do teu dispositivo, o que resulta útil contra un operador de rede local ou un provedor de internet que observa o primeiro salto. Non fai nada co enderezo que o interlocutor descobre cando a aplicación acorda unha conexión directa, porque ese acordo ocorre por riba do túnel. A chamada non se volve máis segura grazas ao túnel só porque outro tráfico si o estea. Se o obxectivo é manter o teu enderezo lonxe da persoa coa que falas, o axuste do relé é o control que se ocupa diso.
O contrario tamén é certo, e atrapa a quen supón que un só control cobre ambas as dúas cousas. Unha chamada retransmitida non empurra as túas outras aplicacións por unha VPN nin cambia que enderezo de saída mostra un navegador.
Mito: a retransmisión fai anónima a chamada
A retransmisión oculta un punto de observación a unha parte. O teu contacto segue sabendo con quen fala, porque a conversa é contigo por definición, e o servizo segue vendo que houbo unha chamada entre dúas contas. Ningún deses feitos cambia cando cambia o camiño do contido multimedia.
O que compra a retransmisión é máis estreito e merece dicirse claro: o interlocutor non pode usar a propia chamada para saber desde onde estás conectado. É unha ganancia real fronte a unha ameaza concreta, e non é o mesmo que a non vinculabilidade.
Que segue visible despois de ambas as dúas cousas
Supón que hai unha VPN activa e o relé está aceso, e pregunta despois quen observa que. O teu provedor ve un túnel cara a un punto final de VPN e nada sobre a chamada dentro. O operador da VPN ve que te conectaches ao servizo, pero non o contido. O servizo ve o par de contas e o momento. O interlocutor ve un enderezo de relé e o contido, que ten dereito a ver porque é participante.
Nada diso equivale ao anonimato, e é unha posición moito mellor que unha chamada directa por unha rede sen protección. O erro que hai que evitar é concluír, a partir dun enderezo oculto, que non existen metadatos en ningures.
Comproba o axuste na versión que executas de verdade e non nunha captura de pantalla dunha versión anterior, porque a disposición dos menús cambia entre versións. A propia descrición de Signal sobre a función está en signal.org, e o aviso dentro da aplicación sobre a calidade da chamada é a parte que case todo o mundo se salta.