Các cuộc gọi chuyển tiếp của Signal có ẩn IP của bạn khỏi người bạn gọi không?
Always Relay Calls ẩn địa chỉ của bạn khỏi người bạn gọi. Nó không thêm mã hóa, không thay thế VPN và không xóa mọi dấu vết siêu dữ liệu.
Bật Always Relay Calls thay đổi tốt một điều: người ở đầu dây bên kia không còn biết địa chỉ mạng của bạn từ đường đi của cuộc gọi. Nó không làm cuộc gọi riêng tư hơn theo bất kỳ nghĩa nào khác, và nó không làm công việc của một VPN. Coi ba tuyên bố đó là một chính là cách mọi người kết thúc với một cài đặt có cảm giác bảo vệ và một mô hình mối đe dọa không còn khớp với nó.
Tùy chọn chuyển tiếp thực sự thay đổi điều gì
Signal có thể định tuyến cuộc gọi qua máy chủ của chính mình thay vì để hai thiết bị trao đổi địa chỉ trực tiếp. Khi tùy chọn được bật, bộ chuyển tiếp mang nội dung đa phương tiện, nên người liên hệ của bạn thấy bộ chuyển tiếp chứ không phải địa chỉ nhà hay di động của bạn. Cái giá là độ trễ, và ứng dụng cảnh báo về chất lượng cuộc gọi khi bạn bật nó.
Đó là một tùy chọn định tuyến bên trong một ứng dụng, không phải thay đổi mạng cho toàn bộ thiết bị. Không có gì trong phần lưu lượng còn lại của điện thoại thay đổi khi bạn bật nó.
| Protection | What it hides | What it does not touch |
|---|---|---|
| End-to-end encryption | Message and call content | Who you contacted, or when |
| Call relaying | Your address from the call peer | Your account identity, or the relay's own view |
| Device VPN | Your address from destinations outside the tunnel | What the app itself tells its own servers |
Lầm tưởng: VPN đã che người ở đầu dây bên kia
VPN thay đổi đường đi của các gói tin ra khỏi thiết bị của bạn, điều này hữu ích trước nhà mạng cục bộ hoặc nhà cung cấp internet theo dõi bước nhảy đầu tiên. Nhưng nó không làm gì với địa chỉ mà người ở đầu dây bên kia biết được khi ứng dụng sắp xếp một kết nối trực tiếp, vì việc sắp xếp đó diễn ra phía trên đường hầm. Cuộc gọi không trở nên an toàn hơn nhờ đường hầm chỉ vì lưu lượng khác được như vậy. Nếu mục tiêu là giữ địa chỉ của bạn xa người bạn đang nói chuyện, cài đặt chuyển tiếp chính là biện pháp kiểm soát xử lý việc đó.
Điều ngược lại cũng đúng, và nó bắt được những người cho rằng một biện pháp kiểm soát bao trùm cả hai. Một cuộc gọi chuyển tiếp không đẩy các ứng dụng khác của bạn qua VPN, và nó không thay đổi địa chỉ thoát mà trình duyệt hiển thị.
Lầm tưởng: chuyển tiếp làm cuộc gọi ẩn danh
Chuyển tiếp ẩn một điểm quan sát khỏi một bên. Người liên hệ của bạn vẫn biết họ đang nói chuyện với ai, vì cuộc trò chuyện theo định nghĩa là với bạn, và dịch vụ vẫn thấy rằng một cuộc gọi đã diễn ra giữa hai tài khoản. Không điều nào trong những sự thật đó thay đổi khi đường đi của nội dung đa phương tiện thay đổi.
Điều mà chuyển tiếp mua được thì hẹp hơn và đáng nói thẳng: người ở đầu dây bên kia không thể dùng chính cuộc gọi để biết bạn kết nối từ đâu. Đó là lợi ích thật trước một mối đe dọa cụ thể, và nó không giống với việc không thể liên kết.
Điều gì vẫn hiển thị sau cả hai
Giả sử VPN đang hoạt động và bộ chuyển tiếp đang bật, rồi hỏi ai quan sát cái gì. Nhà cung cấp của bạn thấy một đường hầm tới điểm cuối VPN và không thấy gì về cuộc gọi bên trong. Nhà điều hành VPN thấy bạn đã kết nối với dịch vụ, nhưng không thấy nội dung. Dịch vụ thấy cặp tài khoản và thời điểm. Người ở đầu dây bên kia thấy một địa chỉ chuyển tiếp và nội dung, mà họ có quyền thấy vì họ là người tham gia.
Không điều nào trong số đó tạo nên ẩn danh, và đây là vị thế tốt hơn nhiều so với một cuộc gọi trực tiếp trên mạng không được bảo vệ. Sai lầm cần tránh là kết luận từ một địa chỉ bị ẩn rằng không có siêu dữ liệu ở đâu cả.
Hãy kiểm tra cài đặt trong phiên bản bạn thực sự chạy, chứ không phải trong ảnh chụp màn hình từ bản phát hành cũ hơn, vì bố cục menu thay đổi giữa các phiên bản. Mô tả của chính Signal về tính năng này nằm tại signal.org, và cảnh báo trong ứng dụng về chất lượng cuộc gọi là phần mà hầu hết mọi người bỏ qua.