As chamadas retransmitidas do Signal escondem o seu IP de quem você chama?
O Always Relay Calls esconde o seu endereço de quem você chama. Não acrescenta encriptação, não substitui uma VPN e não apaga todos os vestígios de metadados.
Ativar o Always Relay Calls muda bem uma coisa: a pessoa do outro lado deixa de aprender o seu endereço de rede a partir do caminho da chamada. Não torna a chamada mais privada em nenhum outro sentido e não faz o trabalho de uma VPN. Tratar estas três afirmações como uma só é como as pessoas acabam com uma configuração que parece protetora e um modelo de ameaça que já não lhe corresponde.
O que a opção de retransmissão realmente muda
O Signal pode encaminhar uma chamada pelos seus próprios servidores em vez de deixar os dois dispositivos trocarem endereços diretamente. Com a opção ativa, o relé transporta os media, pelo que o seu contacto vê o relé e não o seu endereço de casa ou do telemóvel. O custo é a latência, e a aplicação avisa sobre a qualidade da chamada quando a ativa.
É uma preferência de encaminhamento dentro de uma aplicação, não uma alteração de rede para todo o dispositivo. Nada do resto do tráfego do telefone muda quando a ativa.
| Protection | What it hides | What it does not touch |
|---|---|---|
| End-to-end encryption | Message and call content | Who you contacted, or when |
| Call relaying | Your address from the call peer | Your account identity, or the relay's own view |
| Device VPN | Your address from destinations outside the tunnel | What the app itself tells its own servers |
Mito: a VPN já cobre o interlocutor
Uma VPN muda o caminho que os pacotes tomam ao sair do seu dispositivo, o que é útil contra um operador de rede local ou um fornecedor de internet que observa o primeiro salto. Mas não faz nada quanto ao endereço que o interlocutor descobre quando a aplicação combina uma ligação direta, porque essa combinação acontece acima do túnel. A chamada não fica mais segura por causa do túnel só porque outro tráfego fica. Se o objetivo é manter o seu endereço longe da pessoa com quem fala, a definição do relé é o controlo que trata disso.
O contrário também é verdade, e apanha quem assume que um único controlo cobre as duas coisas. Uma chamada retransmitida não empurra as suas outras aplicações por uma VPN nem muda qual endereço de saída um navegador mostra.
Mito: a retransmissão torna a chamada anónima
A retransmissão esconde um ponto de observação a uma parte. O seu contacto ainda sabe com quem está a falar, porque a conversa é consigo por definição, e o serviço ainda vê que houve uma chamada entre duas contas. Nenhum desses factos muda quando o caminho dos media muda.
O que a retransmissão compra é mais estreito e merece ser dito com clareza: o interlocutor não pode usar a própria chamada para saber de onde está ligado. É um ganho real contra uma ameaça específica, e não é o mesmo que a impossibilidade de ligação.
O que continua visível depois de ambas
Suponha que uma VPN está ativa e o relé está ligado, e pergunte depois quem observa o quê. O seu fornecedor vê um túnel até um ponto final de VPN e nada sobre a chamada lá dentro. O operador da VPN vê que se ligou ao serviço, mas não o conteúdo. O serviço vê o par de contas e o momento. O interlocutor vê um endereço de relé e o conteúdo, que tem direito a ver porque é participante.
Nada disso equivale ao anonimato, e é uma posição muito melhor do que uma chamada direta numa rede sem proteção. O erro a evitar é concluir, a partir de um endereço escondido, que não existem metadados em lado nenhum.
Verifique a definição na versão que realmente executa e não numa captura de ecrã de uma versão anterior, porque a disposição dos menus muda entre versões. A descrição da funcionalidade pelo próprio Signal está em signal.org, e o aviso dentro da aplicação sobre a qualidade da chamada é a parte que quase todos saltam.