Ar „Signal“ peradresuoti skambučiai paslepia jūsų IP nuo žmogaus, kuriam skambinate?
„Always Relay Calls“ paslepia jūsų adresą nuo žmogaus, kuriam skambinate. Tai neprideda šifravimo, nepakeičia VPN ir neištrina kiekvieno metaduomenų pėdsako.
Įjungus „Always Relay Calls“, gerai pasikeičia vienas dalykas: žmogus kitoje pusėje nebe sužino jūsų tinklo adreso iš skambučio kelio. Tai nepadaro skambučio privatesniu jokia kita prasme ir neatlieka VPN darbo. Kai šie trys teiginiai traktuojami kaip vienas, žmonės lieka su nustatymu, kuris atrodo apsaugantis, ir su grėsmių modeliu, kuris jo nebeatitinka.
Ką iš tikrųjų keičia peradresavimo parinktis
„Signal“ gali nukreipti skambutį per savo serverius, o ne leisti dviem įrenginiams tiesiogiai keistis adresais. Kai parinktis įjungta, rele perduoda mediją, todėl jūsų kontaktas mato rele, o ne jūsų namų ar mobilųjį adresą. Kaina – vėlavimas, o programėlė įspėja apie skambučio kokybę, kai ją įjungiate.
Tai maršrutizavimo nuostata vienoje programėlėje, o ne viso įrenginio tinklo pakeitimas. Kitame telefono sraute niekas nesikeičia, kai ją įjungiate.
| Protection | What it hides | What it does not touch |
|---|---|---|
| End-to-end encryption | Message and call content | Who you contacted, or when |
| Call relaying | Your address from the call peer | Your account identity, or the relay's own view |
| Device VPN | Your address from destinations outside the tunnel | What the app itself tells its own servers |
Mitas: VPN jau uždengia pašnekovą
VPN keičia kelią, kuriuo paketai išeina iš jūsų įrenginio, ir tai naudinga prieš vietinį tinklo operatorių ar interneto tiekėją, stebintį pirmąjį šuolį. Tačiau jis nieko nedaro su adresu, kurį pašnekovas sužino, kai programėlė suorganizuoja tiesioginį ryšį, nes tas suorganizavimas vyksta virš tunelio. Skambutis netampa saugesnis dėl tunelio vien todėl, kad kitas srautas toks yra. Jei tikslas yra laikyti jūsų adresą toliau nuo žmogaus, su kuriuo kalbate, rele peradresavimo nustatymas yra ta kontrolė, kuri tuo užsiima.
Tiesa ir atvirkščiai, ir tai pagauna žmones, manančius, kad viena kontrolė apima abu. Peradresuotas skambutis nestumia kitų jūsų programėlių per VPN ir nekeičia, kokį išėjimo adresą rodo naršyklė.
Mitas: peradresavimas padaro skambutį anoniminį
Peradresavimas paslepia vieną stebėjimo tašką nuo vienos šalies. Jūsų kontaktas vis dar žino, su kuo kalba, nes pokalbis pagal apibrėžimą yra su jumis, o paslauga vis dar mato, kad skambutis įvyko tarp dviejų paskyrų. Nė vienas iš šių faktų nesikeičia, kai keičiasi medijos kelias.
Tai, ką perka peradresavimas, yra siauriau ir verta pasakyti tiesiai: pašnekovas negali naudotis pačiu skambučiu, kad sužinotų, iš kur esate prisijungę. Tai tikra nauda prieš konkrečią grėsmę, ir tai nėra tas pats kaip nesujungiamumas.
Kas lieka matoma po abiejų
Tarkime, VPN aktyvus, o rele įjungta, tada paklauskite, kas ką stebi. Jūsų tiekėjas mato tunelį iki VPN galinio taško ir nieko apie skambutį jame. VPN operatorius mato, kad prisijungėte prie paslaugos, bet ne turinį. Paslauga mato paskyrų porą ir laiką. Pašnekovas mato rele adresą ir turinį, ką jis turi teisę matyti, nes yra dalyvis.
Niekas iš to nesudaro anonimiškumo, ir tai yra daug geresnė pozicija nei tiesioginis skambutis neapsaugotu tinklu. Klaida, kurios reikia vengti, yra daryti išvadą iš vieno paslėpto adreso, kad metaduomenų niekur nėra.
Patikrinkite nustatymą toje versijoje, kurią tikrai paleidžiate, o ne senesnio leidimo ekrano kopijoje, nes meniu išdėstymas keičiasi tarp versijų. Paties „Signal“ funkcijos aprašymas yra signal.org, o programėlės įspėjimas apie skambučio kokybę yra ta dalis, kurią dauguma praleidžia.