Skjuler videresende Signal-anrop IP-adressa di for personen du ringjer?
Always Relay Calls skjuler adressa di for personen du ringjer. Det legg ikkje til kryptering, erstattar ikkje ein VPN og slettar ikkje kvart spor av metadata.
Å slå på Always Relay Calls endrar éin ting godt: personen i den andre enden får ikkje lenger vite nettverksadressa di frå anropsvegen. Det gjer ikkje anropet meir privat i nokon annan forstand, og det gjer ikkje jobben til ein VPN. Behandlar ein desse tre påstandane som éin, endar folk opp med ei innstilling som kjennest beskyttande, og ein trusselmodell som ikkje lenger passar til henne.
Kva videresendingsvalet faktisk endrar
Signal kan rute eit anrop gjennom sine eigne serverar i staden for å la dei to einingane utveksle adresser direkte. Når valet er slått på, ber reléet mediet, slik at kontakten din ser reléet og ikkje heime- eller mobiladressa di. Prisen er forseinking, og appen åtvarar om anropskvaliteten når du slår han på.
Det er ein rutingpreferanse inne i éin applikasjon, ikkje ei nettverksendring for heile eininga. Ingenting ved den øvrige trafikken til telefonen endrar seg når du slår han på.
| Protection | What it hides | What it does not touch |
|---|---|---|
| End-to-end encryption | Message and call content | Who you contacted, or when |
| Call relaying | Your address from the call peer | Your account identity, or the relay's own view |
| Device VPN | Your address from destinations outside the tunnel | What the app itself tells its own servers |
Myte: VPN-en dekkjer allereie motparten
Ein VPN endrar vegen pakkane tek bort frå eininga di, noko som er nyttig mot ein lokal nettverksoperatør eller ein internettleverandør som overvakar det første hoppet. Han gjer ingenting med adressa motparten får vite når applikasjonen avtalar ei direkte tilkopling, fordi den avtalen skjer over tunnelen. Anropet blir ikkje tryggare av tunnelen berre fordi annan trafikk er det. Viss målet er å halde adressa di borte frå personen du snakkar med, er reléinnstillinga den kontrollen som handterer det.
Det motsette er også sant, og det fangar folk som føreset at éin kontroll dekkjer båe. Eit videresendt anrop pressar ikkje dei andre applikasjonane dine gjennom ein VPN, og det endrar ikkje kva utgangsadresse ein nettlesar viser.
Myte: videresending gjer anropet anonymt
Videresending skjuler eitt observasjonspunkt for éin part. Kontakten din veit framleis kven dei snakkar med, fordi samtalen per definisjon er med deg, og tenesta ser framleis at eit anrop fann stad mellom to kontoar. Ingen av desse fakta endrar seg når vegen til mediet endrar seg.
Det videresending kjøper er smalare og verdt å seie rett ut: motparten kan ikkje bruke sjølve anropet til å finne ut kvar du er tilkopla frå. Det er ein reell gevinst mot ein bestemd trussel, og det er ikkje det same som ikkje-sporbarheit.
Kva som framleis er synleg etter båe
Anta at ein VPN er aktiv og reléet er på, og spør deretter kven som observerer kva. Leverandøren din ser ein tunnel til eit VPN-endepunkt og ingenting om anropet inni. VPN-operatøren ser at du kopla til tenesta, men ikkje innhaldet. Tenesta ser konto-paret og tidspunktet. Motparten ser ei reléadresse og innhaldet, som dei har rett til å sjå fordi dei er deltakar.
Ingenting av dette utgjer anonymitet, og det er ein mykje betre posisjon enn eit direkte anrop over eit ubeskytta nettverk. Feilen ein må unngå er å slutte frå éi skjult adresse at det ikkje finst metadata nokon stad.
Sjekk innstillinga i versjonen du faktisk køyrer, og ikkje på eit skjermbilete frå ei eldre utgåve, fordi menylayoutane flyttar seg mellom versjonar. Signals eiga skildring av funksjonen står på signal.org, og åtvaringa i appen om anropskvalitet er den delen folk flest hoppar over.