Скрывают ли звонки Signal через релей ваш IP от человека, которому вы звоните?
Always Relay Calls скрывает ваш адрес от человека, которому вы звоните. Он не добавляет шифрование, не заменяет VPN и не стирает каждый след метаданных.
Включение Always Relay Calls хорошо меняет одну вещь: человек на другом конце больше не узнаёт ваш сетевой адрес из пути звонка. Это не делает звонок более приватным ни в каком другом смысле и не выполняет работу VPN. Если считать эти три утверждения одним, люди остаются с настройкой, которая кажется защитной, и с моделью угроз, которая ей больше не соответствует.
Что на самом деле меняет опция релея
Signal может направлять звонок через собственные серверы вместо того, чтобы два устройства обменивались адресами напрямую. Когда опция включена, релей передаёт медиа, поэтому ваш контакт видит релей, а не ваш домашний или мобильный адрес. Цена — задержка, и приложение предупреждает о качестве звонка, когда вы её включаете.
Это предпочтение маршрутизации внутри одного приложения, а не изменение сети для всего устройства. В остальном трафике телефона ничего не меняется, когда вы её включаете.
| Protection | What it hides | What it does not touch |
|---|---|---|
| End-to-end encryption | Message and call content | Who you contacted, or when |
| Call relaying | Your address from the call peer | Your account identity, or the relay's own view |
| Device VPN | Your address from destinations outside the tunnel | What the app itself tells its own servers |
Миф: VPN уже закрывает собеседника
VPN меняет путь, которым пакеты уходят с вашего устройства, и это полезно против местного сетевого оператора или интернет-провайдера, наблюдающего за первым прыжком. Но он ничего не делает с адресом, который собеседник узнаёт, когда приложение организует прямое соединение, потому что эта организация происходит поверх туннеля. Звонок не становится безопаснее из-за туннеля только потому, что другой трафик идёт через него. Если цель — держать ваш адрес подальше от человека, с которым вы говорите, именно настройка релея решает это.
Верно и обратное, и это ловит тех, кто предполагает, что один контроль покрывает оба случая. Звонок через релей не пропускает другие ваши приложения через VPN и не меняет то, какой адрес выхода показывает браузер.
Миф: релей делает звонок анонимным
Релей скрывает одну точку наблюдения от одной стороны. Ваш собеседник по-прежнему знает, с кем говорит, потому что разговор по определению с вами, а сервис по-прежнему видит, что звонок состоялся между двумя учётными записями. Ни один из этих фактов не меняется, когда меняется путь медиа.
То, что даёт релей, уже и стоит сказать прямо: собеседник не может использовать сам звонок, чтобы узнать, откуда вы подключены. Это реальный выигрыш против конкретной угрозы, и это не то же самое, что невозможность связать вас с чем-либо.
Что остаётся видимым после обоих
Предположим, VPN активен и релей включён, и спросим, кто что наблюдает. Ваш провайдер видит туннель до оконечной точки VPN и ничего о звонке внутри. Оператор VPN видит, что вы подключились к сервису, но не содержимое. Сервис видит пару учётных записей и время. Собеседник видит адрес релея и содержимое, что имеет право видеть, потому что он участник.
Ничто из этого не даёт анонимности, и это гораздо лучшее положение, чем прямой звонок по незащищённой сети. Ошибка, которой нужно избегать, — делать вывод из одного скрытого адреса, что метаданных нигде нет.
Проверяйте настройку в той сборке, которую вы действительно запускаете, а не на снимке экрана из старого выпуска, потому что раскладка меню меняется между версиями. Собственное описание функции от Signal находится на signal.org, а предупреждение в приложении о качестве звонка — та часть, которую большинство пропускает.