การโทรผ่านรีเลย์ของ Signal ซ่อน IP ของคุณจากคนที่คุณโทรหาหรือไม่
Always Relay Calls ซ่อนที่อยู่ของคุณจากคนที่คุณโทรหา แต่ไม่ได้เพิ่มการเข้ารหัส ไม่ได้แทน VPN และไม่ได้ลบร่องรอยเมทาดาทาทุกอย่าง
การเปิด Always Relay Calls เปลี่ยนสิ่งหนึ่งได้ดี นั่นคือคนอีกฝั่งจะไม่ได้เรียนรู้ที่อยู่เครือข่ายของคุณจากเส้นทางการโทรอีกต่อไป มันไม่ได้ทำให้การโทรเป็นส่วนตัวมากขึ้นในความหมายอื่น และไม่ได้ทำหน้าที่ของ VPN การมองข้ออ้างทั้งสามนี้เป็นเรื่องเดียวกันคือวิธีที่ผู้คนลงเอยด้วยการตั้งค่าที่รู้สึกว่าปกป้องได้และแบบจำลองภัยคุกคามที่ไม่ตรงกับมันอีกต่อไป
ตัวเลือกรีเลย์เปลี่ยนอะไรจริง ๆ
Signal สามารถส่งการโทรผ่านเซิร์ฟเวอร์ของตัวเองแทนที่จะปล่อยให้อุปกรณ์สองเครื่องแลกเปลี่ยนที่อยู่กันโดยตรง เมื่อเปิดตัวเลือกนี้ รีเลย์จะขนส่งสื่อ ดังนั้นคนที่คุณติดต่อจะเห็นรีเลย์ไม่ใช่ที่อยู่บ้านหรือมือถือของคุณ ต้นทุนคือความหน่วง และแอปจะเตือนเรื่องคุณภาพการโทรเมื่อคุณเปิดมัน
นั่นเป็นการตั้งค่าเส้นทางภายในแอปเดียว ไม่ใช่การเปลี่ยนเครือข่ายทั้งอุปกรณ์ ไม่มีอะไรในทราฟฟิกอื่นของโทรศัพท์เปลี่ยนเมื่อคุณเปิดมัน
| Protection | What it hides | What it does not touch |
|---|---|---|
| End-to-end encryption | Message and call content | Who you contacted, or when |
| Call relaying | Your address from the call peer | Your account identity, or the relay's own view |
| Device VPN | Your address from destinations outside the tunnel | What the app itself tells its own servers |
ความเชื่อผิด: VPN ครอบคลุมคู่สนทนาอยู่แล้ว
VPN เปลี่ยนเส้นทางที่แพ็กเก็ตออกจากอุปกรณ์ของคุณ ซึ่งมีประโยชน์ต่อ ผู้ให้บริการเครือข่ายท้องถิ่น หรือผู้ให้บริการอินเทอร์เน็ตที่เฝ้าดูฮอปแรก แต่มันไม่ได้ทำอะไรกับที่อยู่ที่คู่สนทนาเรียนรู้เมื่อแอปจัดให้มีการเชื่อมต่อโดยตรง เพราะการจัดนั้นเกิดขึ้นเหนืออุโมงค์ การโทรไม่ได้ปลอดภัยขึ้นเพราะอุโมงค์เพียงเพราะทราฟฟิกอื่นเป็นเช่นนั้น หากเป้าหมายคือเก็บที่อยู่ของคุณให้ห่างจากคนที่คุณพูดด้วย การตั้งค่ารีเลย์คือการควบคุมที่จัดการเรื่องนี้
ตรงกันข้ามก็เป็นจริง และสิ่งนี้จับคนที่คิดว่าการควบคุมเดียวครอบคลุมทั้งสองอย่าง การโทรผ่านรีเลย์ไม่ได้ดันแอปอื่นของคุณผ่าน VPN และไม่ได้เปลี่ยนที่อยู่ขาออกที่เบราว์เซอร์แสดง
ความเชื่อผิด: รีเลย์ทำให้การโทรไม่ระบุตัวตน
รีเลย์ซ่อนจุดสังเกตหนึ่งจุดจากฝ่ายหนึ่ง คู่สนทนาของคุณยังรู้ว่ากำลังคุยกับใคร เพราะการสนทนาเป็นกับคุณตามนิยาม และบริการยังเห็นว่ามีการโทรระหว่างสองบัญชี ข้อเท็จจริงเหล่านี้ไม่เปลี่ยนเมื่อเส้นทางสื่อเปลี่ยน
สิ่งที่รีเลย์ซื้อนั้นแคบกว่าและควรพูดให้ตรง: คู่สนทนาไม่สามารถใช้การโทรเองเพื่อรู้ว่าคุณเชื่อมต่อจากที่ใด นั่นคือกำไรจริงต่อภัยคุกคามเฉพาะ และไม่เหมือนกับการที่เชื่อมโยงไม่ได้
อะไรยังมองเห็นได้หลังทั้งสองอย่าง
สมมติว่า VPN ทำงานอยู่และรีเลย์เปิดอยู่ แล้วถามว่าใครสังเกตอะไร ผู้ให้บริการของคุณเห็นอุโมงค์ไปยังปลายทาง VPN และไม่เห็นอะไรเกี่ยวกับการโทรข้างใน ผู้ดำเนินการ VPN เห็นว่าคุณเชื่อมต่อกับบริการ แต่ไม่เห็นเนื้อหา บริการเห็นคู่บัญชีและเวลา คู่สนทนาเห็นที่อยู่รีเลย์และเนื้อหา ซึ่งเขามีสิทธิ์เห็นเพราะเป็นผู้เข้าร่วม
ไม่มีสิ่งใดในนี้เท่ากับการไม่ระบุตัวตน และเป็นตำแหน่งที่ดีกว่าการโทรโดยตรงบนเครือข่ายที่ไม่มีการป้องกันมาก ข้อผิดพลาดที่ต้องหลีกเลี่ยงคือการสรุปจากที่อยู่ที่ซ่อนอยู่หนึ่งแห่งว่าไม่มีเมทาดาทาที่ไหนเลย
ตรวจสอบการตั้งค่าในเวอร์ชันที่คุณเรียกใช้จริง ไม่ใช่ในภาพหน้าจอจากรุ่นเก่า เพราะเลย์เอาต์เมนูเปลี่ยนไประหว่างเวอร์ชัน คำอธิบายของ Signal เองเกี่ยวกับฟีเจอร์นี้อยู่ที่ signal.org และคำเตือนในแอปเรื่องคุณภาพการโทรคือส่วนที่คนส่วนใหญ่ข้ามไป