Skriva li Signalovo preusmjeravanje poziva vaš IP od osobe koju zovete?
Always Relay Calls skriva vašu adresu od osobe koju zovete. Ne dodaje enkripciju, ne zamjenjuje VPN i ne briše svaki trag metapodataka.
Uključivanje opcije Always Relay Calls dobro mijenja jednu stvar: osoba s druge strane više ne saznaje vašu mrežnu adresu iz putanje poziva. To poziv ne čini privatnijim u svakom drugom smislu i ne obavlja posao VPN-a. Kada se te tri tvrdnje tretiraju kao jedno, ljudi završe s postavkom koja izgleda zaštitno i s modelom prijetnje koji joj više ne odgovara.
Što opcija preusmjeravanja zapravo mijenja
Signal može usmjeriti poziv kroz vlastite poslužitelje umjesto da dva uređaja izravno razmjenjuju adrese. Kad je opcija uključena, relej prenosi medij, pa vaš kontakt vidi relej, a ne vašu kućnu ili mobilnu adresu. Cijena je kašnjenje, a aplikacija upozorava na kvalitetu poziva kad je uključite.
To je preferencija usmjeravanja unutar jedne aplikacije, a ne promjena mreže na razini cijelog uređaja. Ništa se u ostatku prometa telefona ne mijenja kad je uključite.
| Protection | What it hides | What it does not touch |
|---|---|---|
| End-to-end encryption | Message and call content | Who you contacted, or when |
| Call relaying | Your address from the call peer | Your account identity, or the relay's own view |
| Device VPN | Your address from destinations outside the tunnel | What the app itself tells its own servers |
Mit: VPN već pokriva sugovornika
VPN mijenja put koji paketi prolaze od vašeg uređaja, što je korisno protiv lokalnog mrežnog operatera ili pružatelja interneta koji promatra prvi skok. Ne čini ništa u vezi s adresom koju sugovornik sazna kad aplikacija dogovori izravnu vezu, jer se taj dogovor odvija iznad tunela. Poziv ne postaje sigurniji zbog tunela samo zato što drugi promet prolazi kroz njega. Ako je cilj držati vašu adresu podalje od osobe s kojom razgovarate, postavka releja je kontrola koja to rješava.
Vrijedi i obrnuto, i to hvata ljude koji pretpostavljaju da jedna kontrola pokriva oboje. Preusmjereni poziv ne gura vaše druge aplikacije kroz VPN i ne mijenja koju izlaznu adresu preglednik prikazuje.
Mit: preusmjeravanje čini poziv anonimnim
Preusmjeravanje skriva jednu točku promatranja od jedne strane. Vaš kontakt još uvijek zna s kim razgovara, jer je razgovor po definiciji s vama, a usluga još uvijek vidi da se poziv dogodio između dva računa. Nijedna od tih činjenica ne mijenja se kad se promijeni putanja medija.
Ono što preusmjeravanje daje uže je i vrijedi reći izravno: sugovornik se ne može poslužiti samim pozivom da sazna odakle ste povezani. To je stvarna dobit protiv određene prijetnje i nije isto što i nemogućnost povezivanja.
Što ostaje vidljivo nakon obojega
Pretpostavite da je VPN aktivan i relej uključen, pa pitajte tko što promatra. Vaš pružatelj vidi tunel do VPN odredišta i ništa o pozivu unutar njega. VPN operater vidi da ste se spojili na uslugu, ali ne i sadržaj. Usluga vidi par računa i vrijeme. Sugovornik vidi adresu releja i sadržaj, na što ima pravo jer je sudionik.
Ništa od toga ne čini anonimnost, i to je mnogo bolja pozicija od izravnog poziva preko nezaštićene mreže. Greška koju treba izbjeći je zaključiti iz jedne skrivene adrese da metapodataka nigdje nema.
Provjerite postavku u verziji koju doista pokrećete, a ne na snimci zaslona iz starijeg izdanja, jer se raspored izbornika mijenja među verzijama. Signalov vlastiti opis te značajke nalazi se na signal.org, a upozorenje u aplikaciji o kvaliteti poziva dio je koji većina ljudi preskoči.