क्या Signal के रिले कॉल आपका IP उस व्यक्ति से छिपाते हैं जिसे आप कॉल करते हैं?
Always Relay Calls आपका पता उस व्यक्ति से छिपाता है जिसे आप कॉल करते हैं। यह एन्क्रिप्शन नहीं जोड़ता, VPN की जगह नहीं लेता और मेटाडेटा का हर निशान नहीं मिटाता।
Always Relay Calls चालू करना एक चीज़ अच्छी तरह बदलता है: दूसरी तरफ़ का व्यक्ति अब कॉल के रास्ते से आपका नेटवर्क पता नहीं जानता। यह कॉल को किसी और अर्थ में ज़्यादा निजी नहीं बनाता, और यह VPN का काम नहीं करता। इन तीनों दावों को एक मानने से लोग ऐसी सेटिंग के साथ रह जाते हैं जो सुरक्षा देती लगती है और ऐसे ख़तरे के मॉडल के साथ जो अब उससे मेल नहीं खाता।
रिले विकल्प वास्तव में क्या बदलता है
Signal कॉल को अपने सर्वरों से भेज सकता है, बजाय दोनों डिवाइसों को सीधे पते बदलने देने के। विकल्प चालू होने पर रिले मीडिया ढोता है, इसलिए आपका संपर्क रिले देखता है, आपका घर या मोबाइल पता नहीं। कीमत देरी है, और इसे चालू करने पर ऐप कॉल की गुणवत्ता के बारे में चेतावनी देता है।
यह एक ऐप के भीतर रूटिंग की पसंद है, पूरे डिवाइस का नेटवर्क बदलाव नहीं। इसे सक्षम करने पर फ़ोन के बाकी ट्रैफ़िक में कुछ नहीं बदलता।
| Protection | What it hides | What it does not touch |
|---|---|---|
| End-to-end encryption | Message and call content | Who you contacted, or when |
| Call relaying | Your address from the call peer | Your account identity, or the relay's own view |
| Device VPN | Your address from destinations outside the tunnel | What the app itself tells its own servers |
भ्रम: VPN पहले से सामने वाले को ढक लेता है
VPN उस रास्ते को बदलता है जो पैकेट आपके डिवाइस से बाहर जाते हुए लेते हैं, जो किसी स्थानीय नेटवर्क ऑपरेटर या पहली छलांग देखने वाले इंटरनेट प्रदाता के ख़िलाफ़ उपयोगी है। लेकिन जब ऐप सीधा कनेक्शन तय करता है तब सामने वाला जो पता जानता है, उसके बारे में यह कुछ नहीं करता, क्योंकि वह व्यवस्था सुरंग के ऊपर होती है। सिर्फ़ इसलिए कि दूसरा ट्रैफ़िक सुरंग से जाता है, कॉल सुरक्षित नहीं हो जाता। अगर मक़सद आपका पता उस व्यक्ति से दूर रखना है जिससे आप बात करते हैं, तो रिले सेटिंग ही वह नियंत्रण है जो उसे संबोधित करता है।
उलटा भी सच है, और यह उन लोगों को पकड़ता है जो मानते हैं कि एक नियंत्रण दोनों को ढक लेता है। रिले कॉल आपके दूसरे ऐप्स को VPN से नहीं गुज़ारता, और यह नहीं बदलता कि ब्राउज़र कौन-सा एग्ज़िट पता दिखाता है।
भ्रम: रिले कॉल को अनाम बनाता है
रिले एक पक्ष से एक निरीक्षण बिंदु छिपाता है। आपका संपर्क अब भी जानता है कि वह किससे बात कर रहा है, क्योंकि बातचीत परिभाषा से आपके साथ है, और सेवा अब भी देखती है कि दो खातों के बीच कॉल हुई। मीडिया का रास्ता बदलने पर इनमें से कोई तथ्य नहीं बदलता।
रिले जो ख़रीदता है वह संकरा है और सीधे कहने लायक है: सामने वाला कॉल का ख़ुद इस्तेमाल करके यह नहीं जान सकता कि आप कहाँ से जुड़े हैं। यह किसी ख़ास ख़तरे के ख़िलाफ़ असली लाभ है, और यह जोड़े न जा सकने की स्थिति के बराबर नहीं है।
दोनों के बाद क्या दिखता रहता है
मान लें कि VPN सक्रिय है और रिले चालू है, फिर पूछें कि कौन क्या देखता है। आपका प्रदाता VPN एंडपॉइंट तक एक सुरंग देखता है और उसके अंदर की कॉल के बारे में कुछ नहीं। VPN ऑपरेटर देखता है कि आप सेवा से जुड़े, पर सामग्री नहीं। सेवा खाता-जोड़ी और समय देखती है। सामने वाला रिले पता और सामग्री देखता है, जिसे देखने का उसे हक़ है क्योंकि वह भागीदार है।
इनमें से कुछ भी अनामता नहीं है, और यह असुरक्षित नेटवर्क पर सीधी कॉल से कहीं बेहतर स्थिति है। जिस भूल से बचना है वह यह है कि एक छिपे पते से यह नतीजा निकाला जाए कि कहीं कोई मेटाडेटा नहीं है।
सेटिंग उस संस्करण में जाँचें जिसे आप वास्तव में चलाते हैं, पुराने रिलीज़ के स्क्रीनशॉट में नहीं, क्योंकि मेनू का लेआउट संस्करणों के बीच बदलता है। Signal का अपना विवरण signal.org पर है, और ऐप के भीतर कॉल की गुणवत्ता वाली चेतावनी वह हिस्सा है जिसे ज़्यादातर लोग छोड़ देते हैं।