Skrýva preposielanie hovorov v Signale vašu IP adresu pred človekom, ktorému voláte?
Always Relay Calls skrýva vašu adresu pred človekom, ktorému voláte. Nepridáva šifrovanie, nenahrádza VPN a nezahladzuje každú stopu metadát.
Zapnutie Always Relay Calls dobre mení jednu vec: človek na druhej strane sa už nedozvie vašu sieťovú adresu z cesty hovoru. Nerobí hovor súkromnejším v žiadnom inom zmysle a nevykonáva prácu VPN. Keď sa tieto tri tvrdenia berú ako jedno, ľudia skončia s nastavením, ktoré pôsobí ochranne, a s modelom hrozieb, ktorý mu už nezodpovedá.
Čo voľba preposielania naozaj mení
Signal môže hovor viesť cez vlastné servery namiesto toho, aby si dve zariadenia vymieňali adresy priamo. Keď je voľba zapnutá, relé prenáša médiá, takže váš kontakt vidí relé a nie vašu domácu alebo mobilnú adresu. Cenou je oneskorenie a aplikácia pri zapnutí varuje pred kvalitou hovoru.
Je to preferencia smerovania vnútri jednej aplikácie, nie zmena siete pre celé zariadenie. Na zvyšku prevádzky telefónu sa pri zapnutí nič nemení.
| Protection | What it hides | What it does not touch |
|---|---|---|
| End-to-end encryption | Message and call content | Who you contacted, or when |
| Call relaying | Your address from the call peer | Your account identity, or the relay's own view |
| Device VPN | Your address from destinations outside the tunnel | What the app itself tells its own servers |
Mýtus: VPN už protistranu pokrýva
VPN mení cestu, ktorou pakety opúšťajú vaše zariadenie, čo je užitočné proti miestnemu sieťovému operátorovi alebo poskytovateľovi internetu, ktorý sleduje prvý skok. S adresou, ktorú protistrana zistí, keď aplikácia zariadi priame spojenie, však nerobí nič, pretože to zariadenie prebieha nad tunelom. Hovor sa tunelom nestáva bezpečnejším len preto, že ním prechádza iná prevádzka. Ak je cieľom držať vašu adresu ďalej od človeka, s ktorým hovoríte, nastavenie relé je tou kontrolou, ktorá to rieši.
Platí to aj opačne a chytá to ľudí, ktorí predpokladajú, že jedna kontrola pokrýva oboje. Presmerovaný hovor nepretlačí vaše ďalšie aplikácie cez VPN a nemení, ktorú výstupnú adresu prehliadač ukazuje.
Mýtus: preposielanie robí hovor anonymným
Preposielanie skrýva jeden pozorovací bod pred jednou stranou. Váš kontakt stále vie, s kým hovorí, pretože rozhovor je podľa definície s vami, a služba stále vidí, že hovor prebehol medzi dvoma účtami. Ani jeden z týchto faktov sa nemení, keď sa mení cesta médií.
To, čo preposielanie kupuje, je užšie a stojí za to povedať priamo: protistrana nemôže použiť samotný hovor, aby zistila, odkiaľ ste pripojení. Je to skutočný zisk proti konkrétnej hrozbe a nie je to to isté ako nespojiteľnosť.
Čo zostáva viditeľné po oboch
Predpokladajme, že VPN je aktívna a relé zapnuté, a potom sa pýtajte, kto čo pozoruje. Váš poskytovateľ vidí tunel ku koncovému bodu VPN a nič o hovore v ňom. Operátor VPN vidí, že ste sa pripojili k službe, ale nie obsah. Služba vidí dvojicu účtov a časovanie. Protistrana vidí adresu relé a obsah, na čo má právo, pretože je účastníkom.
Nič z toho nie je anonymita a je to omnoho lepšia pozícia než priamy hovor cez nechránenú sieť. Chyba, ktorej sa treba vyhnúť, je usúdiť z jednej skrytej adresy, že metadáta neexistujú nikde.
Skontrolujte nastavenie vo verzii, ktorú skutočne spúšťate, a nie na snímke obrazovky zo staršieho vydania, pretože rozloženie ponúk sa medzi verziami mení. Vlastný opis funkcie od Signalu je na signal.org a varovanie v aplikácii o kvalite hovoru je časť, ktorú väčšina ľudí preskočí.