Elrejti a Signal továbbított hívása az IP-címedet attól, akit hívsz?
Az Always Relay Calls elrejti a címedet attól, akit hívsz. Nem ad hozzá titkosítást, nem helyettesít egy VPN-t, és nem töröl minden metaadat-nyomot.
Az Always Relay Calls bekapcsolása egy dolgot jól megváltoztat: a másik oldalon lévő személy már nem a hívás útvonalából tudja meg a hálózati címedet. Nem teszi a hívást minden más értelemben privátabbá, és nem végzi el egy VPN munkáját. Ha ezt a három állítást egyként kezeljük, az emberek végül egy védekezőnek tűnő beállítással és egy olyan fenyegetésmodellel maradnak, amely már nem illik hozzá.
Mit változtat meg valójában a továbbítási beállítás
A Signal a saját szerverein keresztül irányíthatja a hívást ahelyett, hogy a két eszköz közvetlenül cserélné ki a címeket. Ha a beállítás be van kapcsolva, a továbbító hordozza a médiát, így a partnered a továbbítót látja, nem az otthoni vagy mobil címedet. Az ára a késleltetés, és az alkalmazás figyelmeztet a hívásminőségre, amikor bekapcsolod.
Ez egy alkalmazáson belüli útvonalkezelési preferencia, nem az egész eszköz hálózatának megváltoztatása. Semmi nem változik a telefon többi forgalmában, amikor engedélyezed.
| Protection | What it hides | What it does not touch |
|---|---|---|
| End-to-end encryption | Message and call content | Who you contacted, or when |
| Call relaying | Your address from the call peer | Your account identity, or the relay's own view |
| Device VPN | Your address from destinations outside the tunnel | What the app itself tells its own servers |
Tévhit: a VPN már lefedi a beszélgetőpartnert
A VPN megváltoztatja azt az útvonalat, amelyen a csomagok elhagyják az eszközödet, ami hasznos egy helyi hálózati szolgáltatóval vagy az első ugrást figyelő internetszolgáltatóval szemben. Semmit nem tesz azzal a címmel, amelyet a partner akkor tud meg, amikor az alkalmazás közvetlen kapcsolatot szervez, mert ez a szervezés az alagút felett történik. A hívás nem lesz biztonságosabb az alagúttól csak azért, mert más forgalom az. Ha a cél az, hogy a címed távol maradjon attól, akivel beszélsz, a továbbítási beállítás az a vezérlő, amely ezt kezeli.
Az ellenkezője is igaz, és ez elkapja azokat, akik azt feltételezik, hogy egyetlen vezérlő mindkettőt lefedi. A továbbított hívás nem tolja át a többi alkalmazásodat egy VPN-en, és nem változtatja meg, milyen kilépő címet mutat a böngésző.
Tévhit: a továbbítás anonimmá teszi a hívást
A továbbítás egy megfigyelési pontot rejt el az egyik fél elől. A partnered még mindig tudja, kivel beszél, mert a beszélgetés definíció szerint veled van, és a szolgáltatás még mindig látja, hogy hívás történt két fiók között. Egyik tény sem változik meg, amikor a média útvonala megváltozik.
Amit a továbbítás megvásárol, az szűkebb, és érdemes egyenesen kimondani: a partner nem tudja magát a hívást használni arra, hogy megtudja, honnan vagy csatlakozva. Ez valódi nyereség egy adott fenyegetéssel szemben, és nem ugyanaz, mint az összeköthetetlenség.
Mi marad látható mindkettő után
Tegyük fel, hogy egy VPN aktív és a továbbító be van kapcsolva, majd kérdezd meg, ki mit figyel meg. A szolgáltatód egy alagutat lát egy VPN-végpontig, és semmit a benne lévő hívásról. A VPN üzemeltetője látja, hogy csatlakoztál a szolgáltatáshoz, de a tartalmat nem. A szolgáltatás látja a fiókpárt és az időzítést. A partner egy továbbító címet és a tartalmat látja, amit jogosult látni, mert résztvevő.
Ezek egyike sem ad anonimitást, és sokkal jobb helyzet, mint egy közvetlen hívás védelem nélküli hálózaton. Az elkerülendő hiba az, hogy egyetlen rejtett címből arra következtessünk, hogy sehol nincs metaadat.
Ellenőrizd a beállítást abban a verzióban, amelyet valóban futtatsz, és ne egy régebbi kiadás képernyőképén, mert a menük elrendezése verziók között mozog. A Signal saját leírása a funkcióról a signal.org oldalon található, és az alkalmazáson belüli figyelmeztetés a hívásminőségről az a rész, amelyet a legtöbben kihagynak.