Ascund apelurile redirecționate din Signal IP-ul tău față de persoana pe care o suni?
Always Relay Calls îți ascunde adresa față de persoana pe care o suni. Nu adaugă criptare, nu înlocuiește un VPN și nu șterge fiecare urmă de metadate.
Activarea Always Relay Calls schimbă bine un lucru: persoana de la celălalt capăt nu îți mai află adresa de rețea din calea apelului. Nu face apelul mai privat în niciun alt sens și nu face treaba unui VPN. Tratarea acestor trei afirmații ca una singură este modul în care oamenii ajung cu o setare care pare protectoare și cu un model de amenințare care nu i se mai potrivește.
Ce schimbă de fapt opțiunea de redirecționare
Signal poate direcționa un apel prin propriile servere în loc să lase cele două dispozitive să schimbe adrese direct. Când opțiunea este activă, releul transportă media, așa că persoana cu care vorbești vede releul, nu adresa ta de acasă sau de mobil. Costul este latența, iar aplicația avertizează despre calitatea apelului când o activezi.
Este o preferință de rutare în interiorul unei aplicații, nu o schimbare de rețea pentru întregul dispozitiv. Nimic din restul traficului telefonului nu se schimbă când o activezi.
| Protection | What it hides | What it does not touch |
|---|---|---|
| End-to-end encryption | Message and call content | Who you contacted, or when |
| Call relaying | Your address from the call peer | Your account identity, or the relay's own view |
| Device VPN | Your address from destinations outside the tunnel | What the app itself tells its own servers |
Mit: VPN-ul acoperă deja interlocutorul
Un VPN schimbă calea pe care pachetele o iau plecând de la dispozitivul tău, ceea ce este util împotriva unui operator de rețea local sau a unui furnizor de internet care urmărește primul salt. Însă nu face nimic cu adresa pe care interlocutorul o află când aplicația aranjează o conexiune directă, pentru că acea aranjare se întâmplă deasupra tunelului. Apelul nu devine mai sigur datorită tunelului doar pentru că alt trafic este. Dacă scopul este să ții adresa departe de persoana cu care vorbești, setarea releului este controlul care se ocupă de asta.
Este adevărat și invers, iar asta prinde oamenii care presupun că un singur control le acoperă pe amândouă. Un apel redirecționat nu împinge celelalte aplicații ale tale printr-un VPN și nu schimbă ce adresă de ieșire arată un browser.
Mit: redirecționarea face apelul anonim
Redirecționarea ascunde un punct de observație față de o parte. Persoana cu care vorbești știe în continuare cu cine vorbește, pentru că discuția este cu tine prin definiție, iar serviciul vede în continuare că a avut loc un apel între două conturi. Niciunul dintre aceste fapte nu se schimbă când se schimbă calea media.
Ce cumpără redirecționarea este mai îngust și merită spus deschis: interlocutorul nu poate folosi apelul în sine ca să afle de unde ești conectat. Este un câștig real împotriva unei amenințări anume și nu este același lucru cu imposibilitatea de a fi corelat.
Ce rămâne vizibil după amândouă
Să presupunem că un VPN este activ și releul este pornit, apoi întreabă cine observă ce. Furnizorul tău vede un tunel către un punct final VPN și nimic despre apelul din interior. Operatorul VPN vede că te-ai conectat la serviciu, dar nu conținutul. Serviciul vede perechea de conturi și momentul. Interlocutorul vede o adresă de releu și conținutul, pe care are dreptul să îl vadă pentru că este participant.
Nimic din toate acestea nu înseamnă anonimat, iar poziția este mult mai bună decât un apel direct printr-o rețea neprotejată. Greșeala de evitat este să concluzionezi, dintr-o singură adresă ascunsă, că nu există metadate nicăieri.
Verifică setarea în versiunea pe care o rulezi cu adevărat, nu într-o captură de ecran dintr-o ediție mai veche, pentru că aspectul meniurilor se schimbă între versiuni. Descrierea făcută de Signal însuși funcției este la signal.org, iar avertismentul din aplicație despre calitatea apelului este partea pe care majoritatea o sar.