Skjuler videresendte Signal-anrop IP-adressen din for personen du ringer?
Always Relay Calls skjuler adressen din for personen du ringer. Det legger ikke til kryptering, erstatter ikke en VPN og sletter ikke hvert spor av metadata.
Å slå på Always Relay Calls endrer én ting godt: personen i den andre enden får ikke lenger vite nettverksadressen din fra anropsveien. Det gjør ikke anropet mer privat i noen annen forstand, og det gjør ikke jobben til en VPN. Behandler man disse tre påstandene som én, ender folk opp med en innstilling som føles beskyttende, og en trusselmodell som ikke lenger passer til den.
Hva videresendingsvalget faktisk endrer
Signal kan rute et anrop gjennom sine egne servere i stedet for å la de to enhetene utveksle adresser direkte. Når valget er slått på, bærer reléet mediet, slik at kontakten din ser reléet og ikke hjemme- eller mobiladressen din. Prisen er forsinkelse, og appen advarer om anropskvaliteten når du slår den på.
Det er en rutingpreferanse inne i én applikasjon, ikke en nettverksendring for hele enheten. Ingenting ved telefonens øvrige trafikk endres når du slår den på.
| Protection | What it hides | What it does not touch |
|---|---|---|
| End-to-end encryption | Message and call content | Who you contacted, or when |
| Call relaying | Your address from the call peer | Your account identity, or the relay's own view |
| Device VPN | Your address from destinations outside the tunnel | What the app itself tells its own servers |
Myte: VPN-en dekker allerede motparten
En VPN endrer veien pakkene tar bort fra enheten din, noe som er nyttig mot en lokal nettverksoperatør eller en internettleverandør som overvåker det første hoppet. Den gjør ingenting med adressen motparten får vite når applikasjonen avtaler en direkte forbindelse, fordi den avtalen skjer over tunnelen. Anropet blir ikke tryggere av tunnelen bare fordi annen trafikk er det. Hvis målet er å holde adressen din borte fra personen du snakker med, er reléinnstillingen den kontrollen som håndterer det.
Det motsatte er også sant, og det fanger folk som antar at én kontroll dekker begge. Et videresendt anrop presser ikke de andre applikasjonene dine gjennom en VPN, og det endrer ikke hvilken utgangsadresse en nettleser viser.
Myte: videresending gjør anropet anonymt
Videresending skjuler ett observasjonspunkt for én part. Kontakten din vet fortsatt hvem de snakker med, fordi samtalen per definisjon er med deg, og tjenesten ser fortsatt at et anrop fant sted mellom to kontoer. Ingen av disse fakta endres når mediets vei endres.
Det videresending kjøper er smalere og verdt å si rett ut: motparten kan ikke bruke selve anropet til å finne ut hvor du er tilkoblet fra. Det er en reell gevinst mot en bestemt trussel, og det er ikke det samme som ikke-sporbarhet.
Hva som fortsatt er synlig etter begge
Anta at en VPN er aktiv og reléet er på, og spør deretter hvem som observerer hva. Leverandøren din ser en tunnel til et VPN-endepunkt og ingenting om anropet inni. VPN-operatøren ser at du koblet til tjenesten, men ikke innholdet. Tjenesten ser konto-paret og tidspunktet. Motparten ser en reléadresse og innholdet, som de har rett til å se fordi de er deltaker.
Ingenting av dette utgjør anonymitet, og det er en mye bedre posisjon enn et direkte anrop over et ubeskyttet nettverk. Feilen man må unngå er å slutte fra én skjult adresse at det ikke finnes metadata noe sted.
Sjekk innstillingen i versjonen du faktisk kjører, og ikke på et skjermbilde fra en eldre utgivelse, fordi menylayoutene flytter seg mellom versjoner. Signals egen beskrivelse av funksjonen står på signal.org, og advarselen i appen om anropskvalitet er den delen folk flest hopper over.