Le chiamate inoltrate di Signal nascondono il tuo IP alla persona che chiami?
Always Relay Calls nasconde il tuo indirizzo alla persona che chiami. Non aggiunge cifratura, non sostituisce una VPN e non cancella ogni traccia di metadati.
Attivare Always Relay Calls cambia bene una cosa: la persona dall’altra parte non ricava più il tuo indirizzo di rete dal percorso della chiamata. Non rende la chiamata più privata in nessun altro senso e non fa il lavoro di una VPN. Trattare queste tre affermazioni come una sola è il modo in cui le persone finiscono con un’impostazione che sembra protettiva e con un modello di minaccia che non le corrisponde più.
Che cosa cambia davvero l’opzione di inoltro
Signal può instradare una chiamata attraverso i propri server invece di lasciare che i due dispositivi si scambino gli indirizzi direttamente. Con l’opzione attiva, il relè trasporta i contenuti multimediali, quindi il contatto vede il relè e non il tuo indirizzo di casa o del cellulare. Il costo è la latenza, e l’app avvisa sulla qualità della chiamata quando la attivi.
È una preferenza di instradamento dentro una sola applicazione, non un cambiamento di rete per tutto il dispositivo. Nulla del resto del traffico del telefono cambia quando la attivi.
| Protection | What it hides | What it does not touch |
|---|---|---|
| End-to-end encryption | Message and call content | Who you contacted, or when |
| Call relaying | Your address from the call peer | Your account identity, or the relay's own view |
| Device VPN | Your address from destinations outside the tunnel | What the app itself tells its own servers |
Mito: la VPN copre già l’interlocutore
Una VPN cambia il percorso che i pacchetti prendono uscendo dal tuo dispositivo, il che è utile contro un operatore di rete locale o un fornitore di internet che osserva il primo salto. Non fa nulla per l’indirizzo che l’interlocutore scopre quando l’applicazione organizza una connessione diretta, perché quell’organizzazione avviene sopra il tunnel. La chiamata non diventa più sicura grazie al tunnel solo perché altro traffico lo è. Se l’obiettivo è tenere il tuo indirizzo lontano dalla persona con cui parli, l’impostazione del relè è il controllo che se ne occupa.
Vale anche il contrario, e coglie chi presume che un solo controllo copra entrambe le cose. Una chiamata inoltrata non spinge le altre applicazioni attraverso una VPN e non cambia quale indirizzo di uscita mostra un browser.
Mito: l’inoltro rende anonima la chiamata
L’inoltro nasconde un punto di osservazione a una parte. Il contatto sa ancora con chi sta parlando, perché la conversazione è con te per definizione, e il servizio vede ancora che una chiamata è avvenuta tra due account. Nessuno di questi fatti cambia quando cambia il percorso dei contenuti multimediali.
Ciò che l’inoltro compra è più ristretto e va detto chiaramente: l’interlocutore non può usare la chiamata stessa per sapere da dove sei connesso. È un guadagno reale contro una minaccia specifica, e non è la stessa cosa della non collegabilità.
Che cosa resta visibile dopo entrambe
Supponi che una VPN sia attiva e il relè acceso, poi chiedi chi osserva cosa. Il tuo fornitore vede un tunnel verso un endpoint VPN e nulla sulla chiamata al suo interno. L’operatore della VPN vede che ti sei connesso al servizio, ma non il contenuto. Il servizio vede la coppia di account e il momento. L’interlocutore vede un indirizzo di relè e il contenuto, che ha diritto di vedere perché è un partecipante.
Niente di tutto questo equivale all’anonimato, ed è una posizione molto migliore di una chiamata diretta su una rete non protetta. L’errore da evitare è concludere, da un indirizzo nascosto, che non esistano metadati da nessuna parte.
Controlla l’impostazione nella versione che esegui davvero e non in uno screenshot di una versione precedente, perché la disposizione dei menu cambia tra versioni. La descrizione della funzione fatta da Signal stesso è su signal.org, e l’avviso dentro l’app sulla qualità della chiamata è la parte che quasi tutti saltano.