האם שיחות מועברות דרך שרת של Signal מסתירות את כתובת ה-IP שלך מהאדם שאליו אתה מתקשר?
Always Relay Calls מסתיר את הכתובת שלך מהאדם שאליו אתה מתקשר. הוא לא מוסיף הצפנה, לא מחליף VPN ולא מוחק כל עקבה של מטא-נתונים.
הפעלת Always Relay Calls משנה דבר אחד היטב: האדם בצד השני כבר לא לומד את כתובת הרשת שלך מנתיב השיחה. זה לא הופך את השיחה לפרטית יותר בשום מובן אחר, וזה לא עושה את העבודה של VPN. כשמתייחסים לשלוש הטענות האלה כאחת, אנשים נשארים עם הגדרה שמרגישה מגינה ועם מודל איומים שכבר לא מתאים לה.
מה אפשרות ההעברה באמת משנה
Signal יכול להעביר שיחה דרך השרתים שלו במקום לתת לשני המכשירים להחליף כתובות ישירות. כשהאפשרות מופעלת, הממסר נושא את המדיה, כך שאיש הקשר שלך רואה את הממסר ולא את כתובת הבית או הנייד שלך. המחיר הוא השהיה, והאפליקציה מזהירה לגבי איכות השיחה כשאתה מפעיל אותה.
זו העדפת ניתוב בתוך אפליקציה אחת, לא שינוי רשת לכל המכשיר. שום דבר בשאר התעבורה של הטלפון לא משתנה כשאתה מפעיל אותה.
| Protection | What it hides | What it does not touch |
|---|---|---|
| End-to-end encryption | Message and call content | Who you contacted, or when |
| Call relaying | Your address from the call peer | Your account identity, or the relay's own view |
| Device VPN | Your address from destinations outside the tunnel | What the app itself tells its own servers |
מיתוס: ה-VPN כבר מכסה את הצד השני
VPN משנה את הנתיב שהחבילות עוברות מהמכשיר שלך, וזה מועיל נגד מפעיל רשת מקומי או ספק אינטרנט שצופה בקפיצה הראשונה. הוא לא עושה דבר לכתובת שהצד השני לומד כשהאפליקציה מסדירה חיבור ישיר, כי הסדרה כזו מתרחשת מעל המנהרה. השיחה לא הופכת בטוחה יותר בזכות המנהרה רק מפני שתעבורה אחרת כן. אם המטרה היא להרחיק את הכתובת שלך מהאדם שאיתו אתה מדבר, הגדרת הממסר היא הבקרה שעוסקת בכך.
גם ההפך נכון, וזה תופס אנשים שמניחים שבקרה אחת מכסה את שתיהן. שיחה דרך ממסר לא דוחפת את האפליקציות האחרות שלך דרך VPN, והיא לא משנה איזו כתובת יציאה מציג הדפדפן.
מיתוס: העברה דרך ממסר הופכת את השיחה לאנונימית
העברה דרך ממסר מסתירה נקודת תצפית אחת מצד אחד. איש הקשר שלך עדיין יודע עם מי הוא מדבר, כי השיחה היא איתך בהגדרה, והשירות עדיין רואה שהתקיימה שיחה בין שני חשבונות. אף אחת מהעובדות האלה לא משתנה כשנתיב המדיה משתנה.
מה שהממסר קונה הוא צר יותר וראוי לומר בבירור: הצד השני לא יכול להשתמש בשיחה עצמה כדי לדעת מאיפה אתה מחובר. זה רווח אמיתי מול איום מסוים, וזה לא אותו דבר כמו חוסר יכולת לקשר.
מה נשאר גלוי אחרי שניהם
נניח ש-VPN פעיל והממסר פועל, ואז שאל מי צופה במה. הספק שלך רואה מנהרה לנקודת קצה של VPN ושום דבר על השיחה שבתוכה. מפעיל ה-VPN רואה שהתחברת לשירות, אבל לא את התוכן. השירות רואה את זוג החשבונות ואת התזמון. הצד השני רואה כתובת ממסר ואת התוכן, שמותר לו לראות כי הוא משתתף.
שום דבר מזה אינו אנונימיות, וזה מצב טוב בהרבה משיחה ישירה ברשת לא מוגנת. הטעות שכדאי להימנע ממנה היא להסיק מכתובת מוסתרת אחת שאין מטא-נתונים בשום מקום.
בדוק את ההגדרה בגרסה שאתה מריץ בפועל, ולא בצילום מסך מגרסה ישנה יותר, כי פריסות התפריטים זזות בין גרסאות. התיאור של Signal עצמו את התכונה נמצא ב-signal.org, והאזהרה בתוך האפליקציה על איכות השיחה היא החלק שרוב האנשים מדלגים עליו.