Czy przekazywane połączenia Signala ukrywają twoje IP przed osobą, do której dzwonisz?
Always Relay Calls ukrywa twój adres przed osobą, do której dzwonisz. Nie dodaje szyfrowania, nie zastępuje VPN i nie usuwa każdego śladu metadanych.
Włączenie Always Relay Calls dobrze zmienia jedną rzecz: osoba po drugiej stronie nie poznaje już twojego adresu sieciowego ze ścieżki połączenia. Nie czyni to połączenia bardziej prywatnym w żadnym innym sensie i nie wykonuje pracy VPN. Traktowanie tych trzech twierdzeń jako jednego sprawia, że ludzie zostają z ustawieniem, które wydaje się ochronne, i z modelem zagrożeń, który już do niego nie pasuje.
Co naprawdę zmienia opcja przekazywania
Signal może prowadzić połączenie przez własne serwery zamiast pozwalać dwóm urządzeniom wymieniać adresy bezpośrednio. Gdy opcja jest włączona, przekaźnik przenosi media, więc twój kontakt widzi przekaźnik, a nie twój adres domowy lub komórkowy. Kosztem jest opóźnienie, a aplikacja ostrzega o jakości połączenia, gdy ją włączasz.
To preferencja routingu wewnątrz jednej aplikacji, a nie zmiana sieci dla całego urządzenia. Nic w pozostałym ruchu telefonu nie zmienia się, gdy ją włączasz.
| Protection | What it hides | What it does not touch |
|---|---|---|
| End-to-end encryption | Message and call content | Who you contacted, or when |
| Call relaying | Your address from the call peer | Your account identity, or the relay's own view |
| Device VPN | Your address from destinations outside the tunnel | What the app itself tells its own servers |
Mit: VPN już obejmuje rozmówcę
VPN zmienia drogę, którą pakiety opuszczają twoje urządzenie, co jest przydatne przeciw lokalnemu operatorowi sieci lub dostawcy internetu obserwującemu pierwszy skok. Nie robi jednak nic z adresem, którego rozmówca dowiaduje się, gdy aplikacja organizuje bezpośrednie połączenie, ponieważ ta organizacja odbywa się nad tunelem. Połączenie nie staje się bezpieczniejsze dzięki tunelowi tylko dlatego, że inny ruch jest. Jeśli celem jest trzymanie twojego adresu z dala od osoby, z którą rozmawiasz, ustawienie przekaźnika jest tą kontrolą, która się tym zajmuje.
Odwrotnie też jest prawdą, i to łapie ludzi, którzy zakładają, że jedna kontrola obejmuje oba. Przekazywane połączenie nie przepycha innych aplikacji przez VPN i nie zmienia, który adres wyjściowy pokazuje przeglądarka.
Mit: przekazywanie czyni połączenie anonimowym
Przekazywanie ukrywa jeden punkt obserwacyjny przed jedną stroną. Twój kontakt nadal wie, z kim rozmawia, bo rozmowa jest z tobą z definicji, a usługa nadal widzi, że połączenie odbyło się między dwoma kontami. Żaden z tych faktów nie zmienia się, gdy zmienia się ścieżka mediów.
To, co kupuje przekazywanie, jest węższe i warto powiedzieć to wprost: rozmówca nie może użyć samego połączenia, aby dowiedzieć się, skąd jesteś podłączony. To realny zysk wobec konkretnego zagrożenia i nie jest to samo co niepowiązywalność.
Co pozostaje widoczne po obu
Załóżmy, że VPN jest aktywny, a przekaźnik włączony, i zapytaj, kto co obserwuje. Twój dostawca widzi tunel do punktu końcowego VPN i nic o połączeniu w nim. Operator VPN widzi, że połączyłeś się z usługą, ale nie treść. Usługa widzi parę kont i czas. Rozmówca widzi adres przekaźnika i treść, do czego ma prawo, bo jest uczestnikiem.
Nic z tego nie daje anonimowości, a to znacznie lepsza pozycja niż bezpośrednie połączenie przez niezabezpieczoną sieć. Błąd, którego trzeba unikać, to wyciąganie wniosku z jednego ukrytego adresu, że metadanych nie ma nigdzie.
Sprawdź ustawienie w wersji, którą naprawdę uruchamiasz, a nie na zrzucie ekranu ze starszego wydania, bo układy menu zmieniają się między wersjami. Własny opis funkcji od Signala jest na signal.org, a ostrzeżenie w aplikacji o jakości połączenia to część, którą większość pomija.