Döljer vidarebefordrade Signal-samtal din IP för personen du ringer?
Always Relay Calls döljer din adress för personen du ringer. Det lägger inte till kryptering, ersätter inte en VPN och raderar inte varje spår av metadata.
Att slå på Always Relay Calls ändrar en sak väl: personen i andra änden får inte längre veta din nätverksadress från samtalets väg. Det gör inte samtalet mer privat i någon annan mening, och det gör inte en VPN:s arbete. Att behandla de tre påståendena som ett är hur folk hamnar med en inställning som känns skyddande och en hotmodell som inte längre passar den.
Vad vidarebefordringsalternativet faktiskt ändrar
Signal kan dirigera ett samtal via sina egna servrar i stället för att låta de två enheterna utbyta adresser direkt. När alternativet är på bär reläet mediet, så din kontakt ser reläet och inte din hem- eller mobiladress. Priset är fördröjning, och appen varnar för samtalskvaliteten när du slår på det.
Det är en routingpreferens inne i en applikation, inte en nätverksändring för hela enheten. Ingenting i telefonens övriga trafik ändras när du slår på det.
| Protection | What it hides | What it does not touch |
|---|---|---|
| End-to-end encryption | Message and call content | Who you contacted, or when |
| Call relaying | Your address from the call peer | Your account identity, or the relay's own view |
| Device VPN | Your address from destinations outside the tunnel | What the app itself tells its own servers |
Myt: VPN:en täcker redan motparten
En VPN ändrar den väg som paketen tar bort från din enhet, vilket är användbart mot en lokal nätverksoperatör eller en internetleverantör som övervakar första hoppet. Den gör ingenting åt adressen som motparten får veta när applikationen ordnar en direkt anslutning, eftersom den ordningen sker ovanför tunneln. Samtalet blir inte säkrare av tunneln bara för att annan trafik är det. Om målet är att hålla din adress borta från personen du talar med, är reläinställningen den kontroll som hanterar det.
Det omvända är också sant, och det fångar folk som antar att en kontroll täcker båda. Ett vidarebefordrat samtal trycker inte dina andra applikationer genom en VPN, och det ändrar inte vilken utgångsadress en webbläsare visar.
Myt: vidarebefordran gör samtalet anonymt
Vidarebefordran döljer en observationspunkt för en part. Din kontakt vet fortfarande vem de talar med, eftersom samtalet per definition är med dig, och tjänsten ser fortfarande att ett samtal skedde mellan två konton. Ingen av dessa fakta ändras när mediets väg ändras.
Det vidarebefordran köper är smalare och värt att säga rakt ut: motparten kan inte använda själva samtalet för att ta reda på varifrån du är ansluten. Det är en verklig vinst mot ett specifikt hot, och det är inte samma sak som ospårbarhet.
Vad som fortfarande syns efter båda
Anta att en VPN är aktiv och reläet är på, och fråga sedan vem som observerar vad. Din leverantör ser en tunnel till en VPN-slutpunkt och ingenting om samtalet inuti. VPN-operatören ser att du anslöt till tjänsten, men inte innehållet. Tjänsten ser kontoparet och tidpunkten. Motparten ser en reläadress och innehållet, som de har rätt att se eftersom de är deltagare.
Ingenting av detta utgör anonymitet, och det är en mycket bättre position än ett direkt samtal över ett oskyddat nätverk. Misstaget att undvika är att sluta sig från en dold adress att det inte finns metadata någonstans.
Kontrollera inställningen i den version du faktiskt kör, och inte på en skärmbild från en äldre utgåva, eftersom menyernas utformning flyttar sig mellan versioner. Signals egen beskrivning av funktionen finns på signal.org, och varningen i appen om samtalskvalitet är den del som de flesta hoppar över.