Да ли прослеђени позиви у Signal-у скривају вашу IP од особе коју позивате?
Always Relay Calls скрива вашу адресу од особе коју позивате. Не додаје шифровање, не замењује VPN и не брише сваки траг метаподатака.
Укључивање опције Always Relay Calls добро мења једну ствар: особа са друге стране више не сазнаје вашу мрежну адресу из путање позива. То не чини позив приватнијим ни у ком другом смислу и не обавља посао VPN-а. Када се ове три тврдње третирају као једна, људи остају са подешавањем које изгледа заштитно и са моделом претњи који му више не одговара.
Шта опција прослеђивања заиста мења
Signal може да усмери позив кроз сопствене сервере уместо да две уређаје размењују адресе директно. Када је опција укључена, реле преноси медије, па ваш контакт види реле, а не вашу кућну или мобилну адресу. Цена је кашњење, и апликација упозорава на квалитет позива када је укључите.
То је преференција усмеравања унутар једне апликације, а не промена мреже за цео уређај. Ништа у осталом саобраћају телефона се не мења када је укључите.
| Protection | What it hides | What it does not touch |
|---|---|---|
| End-to-end encryption | Message and call content | Who you contacted, or when |
| Call relaying | Your address from the call peer | Your account identity, or the relay's own view |
| Device VPN | Your address from destinations outside the tunnel | What the app itself tells its own servers |
Мит: VPN већ покрива саговорника
VPN мења путању којом пакети одлазе са вашег уређаја, што је корисно против локалног мрежног оператера или интернет провајдера који посматра први скок. Али не чини ништа са адресом коју саговорник сазна када апликација уреди директну везу, јер то уређење настаје изнад тунела. Позив не постаје безбеднији због тунела само зато што други саобраћај јесте. Ако је циљ да ваша адреса остане далеко од особе са којом разговарате, подешавање релеа је контрола која се тим бави.
Тачно је и обрнуто, и то хвата људе који претпостављају да једна контрола покрива обоје. Прослеђени позив не гура ваше друге апликације кроз VPN и не мења коју излазну адресу приказује прегледач.
Мит: прослеђивање чини позив анонимним
Прослеђивање скрива једну тачку посматрања од једне стране. Ваш контакт и даље зна са ким разговара, јер је разговор по дефиницији са вама, а услуга и даље види да се позив догодио између два налога. Ниједна од тих чињеница се не мења када се промени путања медија.
Оно што прослеђивање купује је уже и вреди рећи директно: саговорник не може да користи сам позив да сазна одакле сте повезани. То је стварна корист против одређене претње и није исто што и немогућност повезивања.
Шта остаје видљиво после оба
Претпоставимо да је VPN активан и реле укључен, па питајте ко шта посматра. Ваш провајдер види тунел до крајње тачке VPN-а и ништа о позиву унутра. Оператер VPN-а види да сте се повезали на услугу, али не и садржај. Услуга види пар налога и време. Саговорник види адресу релеа и садржај, на шта има право јер је учесник.
Ништа од тога није анонимност, и то је много бољи положај од директног позива преко незаштићене мреже. Грешка коју треба избећи је да се из једне скривене адресе закључи да метаподатака нема нигде.
Проверите подешавање у верзији коју заиста покрећете, а не на снимку екрана из старијег издања, јер се распоред менија мења између верзија. Сопствени опис функције од Signal-а налази се на signal.org, а упозорење у апликацији о квалитету позива је део који већина прескочи.