Ali preusmerjeni klici v Signalu skrijejo vaš IP pred osebo, ki jo kličete?
Always Relay Calls skrije vaš naslov pred osebo, ki jo kličete. Ne doda šifriranja, ne nadomesti VPN in ne izbriše vsake sledi metapodatkov.
Vklop Always Relay Calls dobro spremeni eno stvar: oseba na drugi strani se ne nauči več vašega omrežnega naslova iz poti klica. Klica ne naredi bolj zasebnega v nobenem drugem smislu in ne opravi dela VPN. Če te tri trditve obravnavamo kot eno, ljudje ostanejo z nastavitvijo, ki deluje zaščitno, in z modelom groženj, ki ji ne ustreza več.
Kaj možnost preusmerjanja v resnici spremeni
Signal lahko klic usmeri skozi lastne strežnike, namesto da bi dve napravi izmenjevali naslova neposredno. Ko je možnost vklopljena, rele prenaša medije, zato vaš stik vidi rele in ne vašega domačega ali mobilnega naslova. Cena je zakasnitev, aplikacija pa ob vklopu opozori na kakovost klica.
To je nastavitev usmerjanja znotraj ene aplikacije, ne sprememba omrežja za celotno napravo. V preostalem prometu telefona se ob vklopu nič ne spremeni.
| Protection | What it hides | What it does not touch |
|---|---|---|
| End-to-end encryption | Message and call content | Who you contacted, or when |
| Call relaying | Your address from the call peer | Your account identity, or the relay's own view |
| Device VPN | Your address from destinations outside the tunnel | What the app itself tells its own servers |
Mit: VPN že pokriva sogovornika
VPN spremeni pot, po kateri paketi zapustijo vašo napravo, kar je koristno proti lokalnemu omrežnemu operaterju ali ponudniku interneta, ki opazuje prvi skok. Ne naredi pa ničesar glede naslova, ki ga sogovornik izve, ko aplikacija uredi neposredno povezavo, ker se ta ureditev zgodi nad tunelom. Klic zaradi tunela ni varnejši samo zato, ker je drug promet. Če je cilj vaš naslov držati stran od osebe, s katero govorite, je nastavitev releja tisti nadzor, ki se s tem ukvarja.
Velja tudi obratno, in to ujame ljudi, ki domnevajo, da en nadzor pokriva oboje. Preusmerjen klic ne porine vaših drugih aplikacij skozi VPN in ne spremeni, kateri izstopni naslov pokaže brskalnik.
Mit: preusmerjanje naredi klic anonimen
Preusmerjanje skrije eno opazovalno točko pred eno stranjo. Vaš stik še vedno ve, s kom govori, ker je pogovor po definiciji z vami, in storitev še vedno vidi, da je klic potekal med dvema računoma. Nobeno od teh dejstev se ne spremeni, ko se spremeni pot medijev.
Kaj preusmerjanje kupi, je ožje in velja povedati naravnost: sogovornik ne more uporabiti samega klica, da bi izvedel, od kod ste povezani. To je resničen dobiček proti določeni grožnji in ni isto kot neločljivost.
Kaj ostane vidno po obojem
Predpostavimo, da je VPN aktiven in rele vklopljen, nato pa vprašajte, kdo kaj opazuje. Vaš ponudnik vidi tunel do končne točke VPN in nič o klicu v njem. Operater VPN vidi, da ste se povezali s storitvijo, ne pa vsebine. Storitev vidi par računov in čas. Sogovornik vidi naslov releja in vsebino, do česar je upravičen, ker je udeleženec.
Nič od tega ni anonimnost in to je veliko boljši položaj kot neposreden klic po nezaščitenem omrežju. Napaka, ki se ji je treba izogniti, je sklepanje iz enega skritega naslova, da metapodatkov ni nikjer.
Nastavitev preverite v različici, ki jo resnično izvajate, in ne na posnetku zaslona iz starejše izdaje, ker se postavitev menijev med različicami premika. Signalov lastni opis funkcije je na signal.org, opozorilo v aplikaciji o kakovosti klica pa je del, ki ga večina izpusti.