Чи приховують дзвінки Signal через релей вашу IP від людини, якій ви телефонуєте?
Always Relay Calls приховує вашу адресу від людини, якій ви телефонуєте. Він не додає шифрування, не замінює VPN і не стирає кожен слід метаданих.
Увімкнення Always Relay Calls добре змінює одну річ: людина на іншому кінці більше не дізнається вашу мережеву адресу зі шляху дзвінка. Це не робить дзвінок приватнішим у жодному іншому сенсі й не виконує роботу VPN. Якщо вважати ці три твердження одним, люди залишаються з налаштуванням, яке здається захисним, і з моделлю загроз, яка йому вже не відповідає.
Що насправді змінює опція релею
Signal може спрямовувати дзвінок через власні сервери замість того, щоб два пристрої обмінювалися адресами напряму. Коли опція ввімкнена, релей передає медіа, тож ваш контакт бачить релей, а не вашу домашню чи мобільну адресу. Ціна — затримка, і застосунок попереджає про якість дзвінка, коли ви його вмикаєте.
Це налаштування маршрутизації всередині одного застосунку, а не зміна мережі для всього пристрою. В іншому трафіку телефона нічого не змінюється, коли ви його вмикаєте.
| Protection | What it hides | What it does not touch |
|---|---|---|
| End-to-end encryption | Message and call content | Who you contacted, or when |
| Call relaying | Your address from the call peer | Your account identity, or the relay's own view |
| Device VPN | Your address from destinations outside the tunnel | What the app itself tells its own servers |
Міф: VPN уже закриває співрозмовника
VPN змінює шлях, яким пакети йдуть від вашого пристрою, і це корисно проти місцевого мережевого оператора або інтернет-провайдера, який спостерігає за першим стрибком. Але він нічого не робить з адресою, яку співрозмовник дізнається, коли застосунок організовує пряме з'єднання, бо ця організація відбувається над тунелем. Дзвінок не стає безпечнішим завдяки тунелю лише тому, що інший трафік іде через нього. Якщо мета — тримати вашу адресу далі від людини, з якою ви говорите, саме налаштування релею це вирішує.
Правильне й зворотне, і це ловить тих, хто припускає, що один контроль покриває обидва випадки. Дзвінок через релей не пропускає інші ваші застосунки через VPN і не змінює те, яку адресу виходу показує браузер.
Міф: релей робить дзвінок анонімним
Релей приховує одну точку спостереження від однієї сторони. Ваш співрозмовник досі знає, з ким говорить, бо розмова за визначенням із вами, а сервіс досі бачить, що дзвінок відбувся між двома обліковими записами. Жоден із цих фактів не змінюється, коли змінюється шлях медіа.
Те, що дає релей, вужче й варте того, щоб сказати прямо: співрозмовник не може використати сам дзвінок, щоб дізнатися, звідки ви підключені. Це реальний виграш проти конкретної загрози, і це не те саме, що неможливість пов'язати вас із чимось.
Що залишається видимим після обох
Припустімо, VPN активний і релей увімкнено, і спитаймо, хто що спостерігає. Ваш провайдер бачить тунель до кінцевої точки VPN і нічого про дзвінок усередині. Оператор VPN бачить, що ви підключилися до сервісу, але не вміст. Сервіс бачить пару облікових записів і час. Співрозмовник бачить адресу релею й вміст, що має право бачити, бо він учасник.
Ніщо з цього не дає анонімності, і це значно краща позиція, ніж прямий дзвінок через незахищену мережу. Помилка, якої треба уникати, — робити висновок з однієї прихованої адреси, що метаданих ніде немає.
Перевіряйте налаштування в тій збірці, яку ви справді запускаєте, а не на знімку екрана зі старішого випуску, бо розкладка меню змінюється між версіями. Власний опис функції від Signal є на signal.org, а попередження в застосунку про якість дзвінка — це та частина, яку більшість пропускає.