Hylja framsend Signal-símtöl IP-töluna þína fyrir þeim sem þú hringir í?
Always Relay Calls hylur heimilisfangið þitt fyrir þeim sem þú hringir í. Það bætir ekki við dulritun, kemur ekki í stað VPN og eyðir ekki hverju metagagnaspori.
Að kveikja á Always Relay Calls breytir einu vel: manneskjan hinum megin lærir ekki lengur netfangið þitt af leið símtalsins. Það gerir símtalið ekki persónulegra í neinum öðrum skilningi og vinnur ekki verk VPN. Þegar þessar þrjár fullyrðingar eru meðhöndlaðar sem ein enda fólk með stillingu sem virðist verndandi og ógnarlíkan sem passar ekki lengur við hana.
Hvað valið um framsendingu breytir í raun
Signal getur beint símtali í gegnum eigin netþjóna í stað þess að láta tækin tvö skiptast á heimilisföngum beint. Þegar valið er virkt flytur framsendingin miðilinn, svo tengiliðurinn þinn sér framsendinguna en ekki heimilis- eða farsímatalið þitt. Kostnaðurinn er seinkun, og forritið varar við gæðum símtalsins þegar þú kveikir á því.
Þetta er leiðarval innan eins forrits, ekki netbreyting fyrir allt tækið. Ekkert í öðrum umferð símtækisins breytist þegar þú virkjar það.
| Protection | What it hides | What it does not touch |
|---|---|---|
| End-to-end encryption | Message and call content | Who you contacted, or when |
| Call relaying | Your address from the call peer | Your account identity, or the relay's own view |
| Device VPN | Your address from destinations outside the tunnel | What the app itself tells its own servers |
Goðsögn: VPN-ið hylur þegar mótaðilann
VPN breytir leiðinni sem pakkarnir fara frá tækinu þínu, sem er gagnlegt gegn staðbundnum netrekanda eða netveitanda sem fylgist með fyrsta hoppinu. Það gerir ekkert við heimilisfangið sem mótaðilinn lærir þegar forritið semur beina tengingu, því sú samningagerð fer fram fyrir ofan göngin. Símtalið verður ekki öruggara vegna gangnanna bara af því að önnur umferð er það. Ef markmiðið er að halda heimilisfanginu þínu fjarri manneskjunni sem þú talar við, er stilling framsendingarinnar stýringin sem tekur á því.
Hitt er líka satt, og það grípur fólk sem gerir ráð fyrir að ein stýring nái yfir bæði. Framsent símtal ýtir ekki öðrum forritum þínum í gegnum VPN og breytir ekki hvaða útgangsheimilisfang vafrinn sýnir.
Goðsögn: framsending gerir símtalið nafnlaust
Framsending hylur einn athugunarpunkt frá einum aðila. Tengiliðurinn þinn veit enn við hvern hann talar, því samræðurnar eru samkvæmt skilgreiningu við þig, og þjónustan sér enn að símtal átti sér stað milli tveggja reikninga. Ekkert þessara atriða breytist þegar leið miðilsins breytist.
Það sem framsending kaupir er þrengra og vert að segja hreint út: mótaðilinn getur ekki notað símtalið sjálft til að komast að því hvaðan þú ert tengdur. Það er raunverulegur ávinningur gegn tiltekinni ógn, og það er ekki það sama og ótengjanleiki.
Hvað verður enn sýnilegt eftir hvort tveggja
Gerum ráð fyrir að VPN sé virkt og framsendingin kveikt, og spurðu þá hver fylgist með hverju. Veitandinn þinn sér göng að VPN-endapunkti og ekkert um símtalið inni í þeim. Rekandi VPN sér að þú tengdist þjónustunni, en ekki efnið. Þjónustan sér reikningsparið og tímasetninguna. Mótaðilinn sér framsendingarheimilisfang og efnið, sem hann hefur rétt til að sjá því hann er þátttakandi.
Ekkert af þessu jafngildir nafnleysi, og það er miklu betri staða en beint símtal um óvarið net. Mistakið sem forðast á er að álykta út frá einu földu heimilisfangi að metagögn séu hvergi.
Athugaðu stillinguna í þeirri útgáfu sem þú keyrir í raun, ekki á skjáskoti af eldri útgáfu, því valmyndauppsetning færist milli útgáfa. Lýsing Signal sjálfs á eiginleikanum er á signal.org, og viðvörunin í forritinu um gæði símtalsins er sá hluti sem flestir sleppa.