Verbergen doorgeschakelde Signal-gesprekken je IP voor de persoon die je belt?
Always Relay Calls verbergt je adres voor de persoon die je belt. Het voegt geen versleuteling toe, vervangt geen VPN en wist niet elk spoor van metadata.
Always Relay Calls aanzetten verandert één ding goed: de persoon aan de andere kant leert je netwerkadres niet meer kennen uit het pad van het gesprek. Het maakt het gesprek in geen enkele andere zin privater, en het doet niet het werk van een VPN. Die drie beweringen als één behandelen is hoe mensen eindigen met een instelling die beschermend aanvoelt en een dreigingsmodel dat er niet meer bij past.
Wat de doorstuuroptie echt verandert
Signal kan een gesprek via zijn eigen servers leiden in plaats van de twee apparaten adressen rechtstreeks te laten uitwisselen. Met de optie aan draagt de relay de media, zodat je contact de relay ziet en niet je thuis- of mobiele adres. De prijs is latentie, en de app waarschuwt voor de gesprekskwaliteit als je hem aanzet.
Dat is een routingvoorkeur binnen één applicatie, geen netwerkwijziging voor het hele apparaat. Niets aan de rest van het telefoonverkeer verandert als je hem aanzet.
| Protection | What it hides | What it does not touch |
|---|---|---|
| End-to-end encryption | Message and call content | Who you contacted, or when |
| Call relaying | Your address from the call peer | Your account identity, or the relay's own view |
| Device VPN | Your address from destinations outside the tunnel | What the app itself tells its own servers |
Mythe: de VPN dekt de gesprekspartner al
Een VPN verandert het pad dat pakketten van je apparaat af nemen, wat nuttig is tegen een lokale netwerkbeheerder of een internetaanbieder die de eerste hop bekijkt. Het doet niets aan het adres dat de gesprekspartner leert wanneer de applicatie een directe verbinding regelt, want die regeling gebeurt boven de tunnel. Het gesprek wordt niet veiliger door de tunnel alleen omdat ander verkeer dat is. Als het doel is je adres weg te houden bij de persoon met wie je praat, is de relay-instelling de controle die dat aanpakt.
Het omgekeerde is ook waar, en dat vangt mensen die aannemen dat één controle beide dekt. Een doorgeschakeld gesprek duwt je andere applicaties niet door een VPN, en het verandert niet welk uitgangsadres een browser toont.
Mythe: doorsturen maakt het gesprek anoniem
Doorsturen verbergt één observatiepunt voor één partij. Je contact weet nog steeds met wie hij praat, want het gesprek is per definitie met jou, en de dienst ziet nog steeds dat er een gesprek tussen twee accounts plaatsvond. Geen van die feiten verandert wanneer het mediapad verandert.
Wat doorsturen koopt is smaller en verdient het ronduit gezegd te worden: de gesprekspartner kan het gesprek zelf niet gebruiken om te weten vanwaar je verbonden bent. Dat is een echte winst tegen een specifieke dreiging, en het is niet hetzelfde als onkoppelbaarheid.
Wat zichtbaar blijft na beide
Stel dat een VPN actief is en de relay aan staat, en vraag dan wie wat waarneemt. Je provider ziet een tunnel naar een VPN-eindpunt en niets over het gesprek erin. De VPN-operator ziet dat je verbonden bent met de dienst, maar niet de inhoud. De dienst ziet het accountpaar en de timing. De gesprekspartner ziet een relayadres en de inhoud, wat hij mag zien omdat hij deelnemer is.
Niets daarvan komt neer op anonimiteit, en het is een veel betere positie dan een direct gesprek over een onbeschermd netwerk. De fout die je moet vermijden is uit één verborgen adres concluderen dat er nergens metadata bestaat.
Controleer de instelling in de versie die je echt draait, en niet op een schermafbeelding van een oudere release, want menulay-outs verschuiven tussen versies. Signals eigen beschrijving van de functie staat op signal.org, en de waarschuwing in de app over gesprekskwaliteit is het deel dat de meeste mensen overslaan.