Vai Signal pārsūtītie zvani slēpj tavu IP no cilvēka, kuram tu zvani?
Always Relay Calls slēpj tavu adresi no cilvēka, kuram tu zvani. Tas nepievieno šifrēšanu, neaizstāj VPN un neizdzēš visas metadatu pēdas.
Always Relay Calls ieslēgšana labi maina vienu lietu: cilvēks otrā pusē vairs neuzzina tavu tīkla adresi no zvana ceļa. Tas nepadara zvanu privātāku nevienā citā ziņā un neveic VPN darbu. Ja šos trīs apgalvojumus uztver kā vienu, cilvēki paliek ar iestatījumu, kas šķiet aizsargājošs, un ar draudu modeli, kas tam vairs neatbilst.
Ko starpniekservera opcija patiešām maina
Signal var maršrutēt zvanu caur saviem serveriem tā vietā, lai divas ierīces tieši apmainītos ar adresēm. Kad opcija ir ieslēgta, starpnieks pārraida mediju, tāpēc tavs kontakts redz starpnieku, nevis tavu mājas vai mobilā tālruņa adresi. Cena ir aizkave, un lietotne brīdina par zvana kvalitāti, kad to ieslēdz.
Tā ir maršrutēšanas izvēle vienas lietotnes ietvaros, nevis visas ierīces tīkla maiņa. Pārējā tālruņa trafikā nekas nemainās, kad to ieslēdz.
| Protection | What it hides | What it does not touch |
|---|---|---|
| End-to-end encryption | Message and call content | Who you contacted, or when |
| Call relaying | Your address from the call peer | Your account identity, or the relay's own view |
| Device VPN | Your address from destinations outside the tunnel | What the app itself tells its own servers |
Mīts: VPN jau nosedz sarunu biedru
VPN maina ceļu, pa kuru paketes atstāj tavu ierīci, un tas ir noderīgi pret vietēju tīkla operatoru vai interneta pakalpojumu sniedzēju, kas novēro pirmo lēcienu. Taču tas neko nedara ar adresi, ko sarunu biedrs uzzina, kad lietotne sarīko tiešu savienojumu, jo šī sarīkošana notiek virs tuneļa. Zvans nekļūst drošāks tuneļa dēļ tikai tāpēc, ka cits trafiks ir. Ja mērķis ir turēt tavu adresi tālu no cilvēka, ar kuru tu runā, starpnieka iestatījums ir tā kontrole, kas ar to nodarbojas.
Patiess ir arī pretējais, un tas noķer cilvēkus, kuri pieņem, ka viena kontrole nosedz abus. Pārsūtīts zvans neievirza tavas citas lietotnes caur VPN, un tas nemaina, kādu izejas adresi rāda pārlūks.
Mīts: starpnieks padara zvanu anonīmu
Starpnieks slēpj vienu novērošanas punktu no vienas puses. Tavs kontakts joprojām zina, ar ko runā, jo saruna pēc definīcijas ir ar tevi, un pakalpojums joprojām redz, ka zvans notika starp diviem kontiem. Neviens no šiem faktiem nemainās, kad mainās medija ceļš.
Tas, ko starpnieks pērk, ir šaurāk, un to ir vērts pateikt tieši: sarunu biedrs nevar izmantot pašu zvanu, lai uzzinātu, no kurienes tu esi pieslēgts. Tas ir reāls ieguvums pret konkrētiem draudiem, un tas nav tas pats, kas nesaistāmība.
Kas paliek redzams pēc abiem
Pieņemsim, ka VPN ir aktīvs un starpnieks ir ieslēgts, tad pajautā, kas ko novēro. Tavs pakalpojumu sniedzējs redz tuneli līdz VPN gala punktam un neko par zvanu tajā. VPN operators redz, ka tu pieslēdzies pakalpojumam, bet ne saturu. Pakalpojums redz kontu pāri un laiku. Sarunu biedrs redz starpnieka adresi un saturu, ko viņš drīkst redzēt, jo ir dalībnieks.
Nekas no tā nav anonimitāte, un tā ir daudz labāka pozīcija nekā tiešs zvans neaizsargātā tīklā. Kļūda, no kuras jāizvairās, ir no vienas paslēptas adreses secināt, ka metadati nekur neeksistē.
Pārbaudi iestatījumu versijā, kuru tu tiešām palaid, nevis vecāka laidiena ekrānuzņēmumā, jo izvēļņu izkārtojums mainās starp versijām. Pats Signal funkcijas apraksts ir atrodams signal.org, un lietotnes iekšējais brīdinājums par zvana kvalitāti ir tā daļa, ko vairums cilvēku izlaiž.