Дали преусмерените повици на Signal ја кријат вашата IP од лицето што го повикувате?
Always Relay Calls ја крие вашата адреса од лицето што го повикувате. Не додава шифрирање, не заменува VPN и не брише секоја трага од метаподатоци.
Вклучувањето на Always Relay Calls добро менува една работа: лицето од другата страна веќе не ја дознава вашата мрежна адреса од патеката на повикот. Тоа не го прави повикот приватен во ниту една друга смисла и не ја врши работата на VPN. Кога овие три тврдења се третираат како едно, луѓето остануваат со поставка што изгледа заштитнички и со модел на закани што веќе не ѝ одговара.
Што всушност менува опцијата за преусмерување
Signal може да го насочи повикот низ сопствените сервери наместо да им дозволи на двата уреда директно да разменуваат адреси. Кога опцијата е вклучена, релето ги носи медиумите, па вашиот контакт го гледа релето, а не вашата домашна или мобилна адреса. Цената е доцнење, и апликацијата предупредува за квалитетот на повикот кога ќе ја вклучите.
Тоа е претпочитање за рутирање во една апликација, не промена на мрежата на целиот уред. Ништо во останатиот сообраќај на телефонот не се менува кога ќе ја вклучите.
| Protection | What it hides | What it does not touch |
|---|---|---|
| End-to-end encryption | Message and call content | Who you contacted, or when |
| Call relaying | Your address from the call peer | Your account identity, or the relay's own view |
| Device VPN | Your address from destinations outside the tunnel | What the app itself tells its own servers |
Мит: VPN-от веќе го покрива соговорникот
VPN-от ја менува патеката што пакетите ја преземаат од вашиот уред, што е корисно против локален мрежен оператор или интернет-провајдер што го набљудува првиот скок. Но тој не прави ништо со адресата што соговорникот ја дознава кога апликацијата уредува директна врска, бидејќи тоа уредување се случува над тунелот. Повикот не станува побезбеден поради тунелот само затоа што друг сообраќај е таков. Ако целта е вашата адреса да остане далеку од лицето со кое зборувате, поставката за реле е контролата што се занимава со тоа.
Точно е и обратното, и тоа ги фаќа луѓето што претпоставуваат дека една контрола ги покрива двете. Преусмерениот повик не ги турка вашите други апликации низ VPN и не менува која излезна адреса ја прикажува прелистувачот.
Мит: преусмерувањето го прави повикот анонимен
Преусмерувањето крие една точка на набљудување од една страна. Вашиот контакт сѐ уште знае со кого зборува, бидејќи разговорот по дефиниција е со вас, и услугата сѐ уште гледа дека имало повик меѓу два сметки. Ниту еден од тие факти не се менува кога се менува патеката на медиумите.
Она што го купува преусмерувањето е потесно и вреди да се каже директно: соговорникот не може да го користи самиот повик за да дознае од каде сте поврзани. Тоа е вистинска придобивка против конкретна закана, и не е исто што и неспособност за поврзување.
Што останува видливо по двете
Да претпоставиме дека VPN-от е активен и релето е вклучено, па прашајте кој што набљудува. Вашиот провајдер гледа тунел до крајна точка на VPN и ништо за повикот внатре. Операторот на VPN гледа дека сте се поврзале со услугата, но не и содржината. Услугата ги гледа парот сметки и времето. Соговорникот гледа адреса на реле и содржината, што има право да ја види бидејќи е учесник.
Ништо од тоа не е анонимност, и тоа е многу подобра положба од директен повик преку незаштитена мрежа. Грешката што треба да се избегне е од една скриена адреса да се заклучи дека метаподатоци нема никаде.
Проверете ја поставката во верзијата што навистина ја извршувате, а не на слика од постаро издание, бидејќи распоредот на менијата се менува меѓу верзиите. Сопствениот опис на Signal за функцијата е на signal.org, а предупредувањето во апликацијата за квалитетот на повикот е делот што повеќето го прескокнуваат.