Bezpečnost a soukromí
Je VoIP volání bezpečné? Co hovor z prohlížeče chrání a co prozrazuje
Přidejte si callfrombrowser.org jako preferovaný zdroj na Googlu
Ve zkratce
Pro běžné hovory ano: volání z prohlížeče běží na WebRTC, které musí šifrovat zvuk mezi vaším prohlížečem a službou, a žádná stránka nemůže použít váš mikrofon bez vašeho souhlasu. Skutečná rizika leží jinde. Hovor na pevnou linku nebo mobil se v bráně poskytovatele dešifruje, poskytovatelé jako Google zaznamenávají, komu jste volali a jak dlouho, mnoho služeb v prohlížeči se nedovolá na 911, 112 ani 999 a bezplatné webové telefony mohou zobrazit číslo volajícího, které není vaše.
Hlavní fakta
- Bezpečnostní standard WebRTC vyžaduje šifrování SRTP na každém mediálním kanálu a výslovný souhlas dřív, než stránka získá mikrofon [1]. Ověřeno .
- Hovory přes WhatsApp a Telegram jsou šifrované end-to-end [2][3]; TwinPhone šifruje tu část hovoru, kterou má pod kontrolou, a uvádí, že poslední úsek u operátora se řídí bezpečnostním modelem operátora volaného [4]. Ověřeno .
- Zásady ochrany soukromí Googlu uvádějí, že může zaznamenávat čísla, čas, délku a směrování hovorů uskutečněných přes jeho služby [5]. Ověřeno .
- WhatsApp, TwinPhone, Yolla ani bezplatný tarif Google Voice nedokážou spojit tísňové volání [6][7][8][9]. Ověřeno .
Je volání přes internet bezpečné?
Pro běžné hovory ano. Hovor z prohlížeče používá WebRTC a standard zakazuje posílat zvuk nešifrovaně, takže někdo, kdo s vámi sdílí Wi-Fi, nemůže hovor jen tak odposlouchávat [1]. VoIP nemění ani tak riziko odposlechu jako otázku důvěry: spoléháte na to, že služba s vaším hovorem a záznamy o něm naloží poctivě, a přicházíte o věci, které vám dává telefonní linka, například tísňová volání a číslo volajícího, které lidé poznají.
Podstatný je rozdíl mezi hovorem mezi aplikacemi, kdy oba lidé používají stejnou aplikaci, a hovorem, který rozezvoní běžné telefonní číslo. Na šest častých otázek jsem pro oba případy odpověděl z vlastních dokumentů poskytovatelů.
| Otázka | Hovor mezi aplikacemi (WhatsApp, Telegram) | Hovor z prohlížeče na telefonní číslo |
|---|---|---|
| Uslyší ho někdo na mé Wi-Fi? | Ne: je šifrovaný end-to-end [2][3] | Na úseku v prohlížeči ne: zvuk WebRTC musí být šifrovaný [1] |
| Slyší ho služba? | WhatsApp uvádí, že šifrování udrží hovory jen mezi vámi a tím, s kým mluvíte [2] | Technicky ano: její brána hovor převádí pro telefonní síť [4] |
| Zůstává záznam o vytočených číslech? | Stránky o šifrování, které jsem četl, se týkají obsahu hovorů, ne záznamů o nich | Ano: čísla, čas a délka, například u Googlu a Call2Friends [5][10] |
| Dovolám se na 911, 112 nebo 999? | Na WhatsAppu ne [6] | Často ne: TwinPhone, Yolla ani bezplatné Google Voice to nezvládnou [7][8][9]; TextNow ano, s omezeními [11] |
| Co vidí druhá strana? | Váš účet; hosté z odkazu na hovor ve WhatsAppu čísla účastníků nevidí [12] | Vaše vlastní číslo, pronajaté nebo sdílené, podle služby [13][14][15] |
| Musím zadat své telefonní číslo? | Ano: obě aplikace se registrují na mobilní číslo [6][3] | Liší se to: Google Voice ano, TwinPhone a PopTox ne [16][17][18] |
Ze služeb porovnaných níže uvádějí podporu tísňových volání jen TextNow a placené tarify Google Voice; ostatní je vylučují, nebo o nich mlčí.
Pro samotný rozhovor je nejsoukromější možností hovor mezi aplikacemi se šifrováním end-to-end. Při volání na běžné telefony je hovor z prohlížeče zhruba tak soukromý jako služba, kterou si vyberete, a v dalších částech ukazuji, jak ji posuzuji.
Je WebRTC bezpečné?
Ano, jako technologie je navržené obranně. Standard IETF, na kterém stojí, vyžaduje u každého hovoru šifrovaný zvuk a výslovný souhlas, než stránka smí použít váš mikrofon, a prohlížeče mikrofon nabízejí jen zabezpečeným stránkám (HTTPS) [1][19]. Jeho známou slabinou je spíš soukromí než odposlech: sestavení hovoru může službě prozradit vaše IP adresy.
Chrome přidává nad rámec standardu vlastní ovládání. Když volací web požádá o mikrofon, můžete ho povolit po dobu návštěvy webu, povolit jen tentokrát, nebo nepovolit nikdy, a web nemůže začít nahrávat, když jste v jiné kartě nebo jiné aplikaci [20]. U webového telefonu, který chci použít jen jednou, volím „Povolit tentokrát“.
WebRTC nepotřebuje žádný plugin ani další software [21], takže stránka s „hovory zdarma“, která po vás chce nainstalovat rozšíření nebo desktopovou aplikaci, žádá o víc přístupu, než hovor z prohlížeče potřebuje.
K IP adresám: vlastní dokument IETF uvádí, že WebRTC může zjistit veřejnou adresu vaší VPN a u VPN s rozděleným tunelováním (split tunnel) i adresu poskytovatele internetu pod ní [22]; nápověda Messengeru dodává, že hovory 1:1 sdílejí vaši IP adresu se zařízením druhé osoby [23]. Jak to otestovat a omezit, popisuje můj návod k únikům přes WebRTC.
Cestu, kterou hovor urazí z karty až k zvonícímu telefonu, popisuje článek jak se hovor z prohlížeče dostane na telefon.
Kdo může slyšet nebo vidět můj hovor z prohlížeče?
Čtyři strany: člověk, kterému voláte; služba, přes kterou voláte a jejíž brána mění zvuk z prohlížeče na běžný telefonní hovor; telefonní operátoři na druhé straně, kteří s ním zacházejí jako s každým jiným hovorem; a kdokoli, kdo ovládá váš účet nebo počítač. Jen u hovoru mezi aplikacemi se šifrováním end-to-end, například přes WhatsApp nebo Telegram, zůstávají služba i operátoři mimo samotný rozhovor.
Rozhovor: šifrovaný při přenosu, ne end-to-end
TwinPhone, sponzor tohoto webu, tuto mez uvádí otevřeně: signalizace a média pod jeho kontrolou jsou při přenosu šifrované pomocí TLS a SRTP a poslední úsek u operátora se řídí bezpečnostním modelem operátora volaného [4]. Yolla uvádí, že její webová aplikace při přihlášení i volání používá šifrované spojení [24]. Google Meet ve výchozím stavu šifruje při přenosu a volitelné šifrování end-to-end nabízí jen u hovorů mezi osobními účty [25][26].
S označením „end-to-end“ u webového telefonu zacházejte opatrně. Domovská stránka PopToxu slibuje end-to-end šifrování přes WebRTC, jeho podmínky naposledy aktualizované ale uvádějí, že data mohou být přenášena nešifrovaně [27][28]. Hovor, který rozezvoní pevnou linku, se musí nejdřív dešifrovat v bráně, takže v přísném smyslu slova end-to-end být nemůže.
Záznamy: komu, kdy a jak dlouho
Zásady ochrany soukromí Googlu uvádějí, že může shromažďovat vaše číslo, čísla volajícího i volaného, čas, délku a směrování hovorů uskutečněných přes jeho služby [5], a nápověda Google Voice píše, že ukládá informace o hovorech, SMS a hlasové schránce [29]. Call2Friends zaznamenává volané číslo, datum a délku hovoru a uvádí, že obsah hovorů neukládá [10]. Globfone vyjmenovává vytočené číslo, čas, délku a stav hovoru [30].
Tím je zodpovězena i otázka „dají se VoIP hovory vystopovat?“: ano, právě přes tyto záznamy. Například Google uvádí, že osobní údaje sdílí, pokud se domnívá, že je jejich zpřístupnění nutné kvůli právnímu řízení nebo vymahatelné žádosti státního orgánu [5]. K nahrávání TwinPhone uvádí, že osobní hovory se nenahrávají [14].
Soukromí a tísňová volání služba po službě
WhatsApp a Telegram šifrují hovory end-to-end, dovolají se ale jen vlastním uživatelům. Google Meet nabízí šifrování end-to-end jako volitelné a Teams (zdarma) slibuje jen šifrování dat [26][31]. Služby, které vyzvánějí na telefony, šifrují nanejvýš po svou bránu. Tísňová volání podle vlastních slov nabízí jen TextNow a Google Voice v placených tarifech.
| Služba | Volá na telefonní čísla | Soukromí | Tísňová volání | Co chce registrace |
|---|---|---|---|---|
| Jen kontakty na WhatsApp a hosté přes odkaz[32] | End-to-end šifrování[2] | Ne[6] | Mobilní číslo; webový klient se propojí QR kódem[6] | |
| Google Voice | Čísla v USA, Kanadě i v zahraničí[33] | End-to-end šifrování neuvádí; Google ukládá data o hovorech[29] | V bezplatném tarifu ne[9] | Telefonní číslo pro SMS kód a ověření totožnosti[34] |
| TwinPhone | Pevné linky a mobily, 145+ zemí[17] | Šifrováno při přenosu, ne end-to-end[4] | Ne: na 911, 112 ani 999 nelze volat[7] | E-mail nebo Google; bez telefonního čísla, bez karty[17] |
| Yolla | Mobily a pevné linky po celém světě[24] | Šifrované připojení; end-to-end neuvádí[24] | Žádná tísňová volání[8] | Telefonní číslo s ověřením SMS (aplikace); u webu nejasné[35] |
| TextNow | USA a Kanada zdarma, ostatní země za kredit[36] | Placeno reklamami; end-to-end šifrování neuvádí[11] | 911 s omezeními, USA a Kanada[11] | Přihlášení přes Google, Apple, Facebook nebo e-mail[37] |
| Telegram Web | Uživatelé služby Telegram; telefonní čísla jsem nenašel[3] | End-to-end šifrované hovory[3] | Neuvedeno | Telefonní číslo; na webu přihlášení QR kódem nebo kódem[38] |
| Google Meet | S osobním účtem žádná telefonní čísla[39] | Šifrováno při přenosu; end-to-end volitelně u 1:1[26] | Nápověda Meet to neuvádí | Účet Google[40] |
| Microsoft Teams (free) | Jen uživatelé Teams a hosté přes odkaz[41] | Šifrováno; end-to-end neuvádí[31] | Neuvedeno | Účet Microsoft (postup jsem nekontroloval) |
| PopTox | Mobily a pevné linky; uvádí 246 zemí[27] | Web a podmínky z roku 2016 si o šifrování odporují[28] | Neuvedeno | Pro volání zdarma žádná[18] |
| Call2Friends | Mobily a pevné linky po celém světě[42] | Zaznamenává volaná čísla; šifrování neuvádí[10] | Neuvedeno | Pro volání zdarma žádná; pro placené e-mail[42] |
| Globfone | Mobily a pevné linky v podporovaných zemích[43] | Zaznamenává čísla a časy hovorů; šifrování neuvádí[30] | Neuvedeno | E-mail, telefon ověřený přes SMS a ověření karty[44] |
Na telefonu posuňte tabulku do strany, abyste viděli všechny sloupce.
TwinPhone patří mezi služby, které vyzvánějí na telefony: šifruje při přenosu, ale ne end-to-end, tísňová volání nespojí a ukazuje sdílené číslo volajícího, pokud si nepronajmete číslo nebo neověříte své vlastní [4][7][14]. V jeho prospěch z hlediska soukromí mluví registrace přes e-mail nebo účet Google bez telefonního čísla [17]. Ceny, dosah a moje celkové hodnocení najdete v přehledu všech služeb, které jsem porovnal, vedle sebe.
Je Google Voice bezpečné?
Ano, s výhradami. Google Voice běží na vašem účtu Google a jeho registrace je přísnější než u většiny služeb: kód SMS na skutečný telefon a u nových čísel kontrola úředního dokladu totožnosti [16][34]. V nápovědě Googlu jsem nenašel žádné tvrzení o šifrování end-to-end u hovorů přes Voice, Google uchovává záznamy o hovorech a bezplatný tarif se nedovolá na 911. Největším rizikem, na které bych si dával pozor, je podvod, ne hackerský útok.
Podvod využívá právě registrační kód. Americký úřad FTC varuje před cizími lidmi, kteří vám nechají poslat SMS s ověřovacím kódem Google Voice a pak vás o něj požádají; když jim ho dáte, pokusí se vytvořit číslo Google Voice propojené s vaším telefonním číslem [45]. Nikdy nikomu, kdo vás kontaktoval jako první, ověřovací kód nečtěte.
- Zapněte dvoufázové ověření, které podle Googlu přidává další vrstvu zabezpečení pro případ, že vám někdo ukradne heslo [46].
- U hovorů, kde nechcete ukázat své číslo Voice, skryjte číslo volajícího [47].
- Pro tísňové situace mějte telefon: nápověda Googlu uvádí, že přes Google Voice tísňová volání uskutečnit nelze, a linka 911 je dostupná jen v placených účtech Starter, Standard a Workspace [33][9].
Osobní účty Google Voice jsou dostupné jen v USA [48]. Pokud vás vyřadí tohle nebo kontrola dokladu, moje poznámky k alternativám ke Google Voice možnosti porovnávají.
Jsou weby pro volání zdarma bezpečné?
Samotné otevření je většinou bezpečné, každý z nich vás ale žádá, abyste důvěřovali provozovateli, o kterém víte málo. Bezplatné webové telefony, které jsem prověřil, se méně liší technologií než papíry: kdo je provozuje, co zaznamenávají, co tvrdí o šifrování a jaké číslo ukazují.
| Co jsem kontroloval | PopTox | Call2Friends | Globfone |
|---|---|---|---|
| Kdo ho provozuje | Soukromá firma ze San Jose v Kalifornii; žádná právnická osoba není uvedena [15] | IKozlov LLC, s registračními čísly v ruském formátu, která jsem nedokázal ověřit [49][50] | i-Trends Sp. z o.o., Gdyně, Polsko [30] |
| Co zaznamenává | Uvádí, že hovory nenahrává a data neprodává [27] | Volané číslo, datum a délku; obsah hovorů ne [10] | Vytočené číslo, čas, délku a stav hovoru [30] |
| Co tvrdí o šifrování | Na domovské stránce end-to-end; podmínky z roku 2016 uvádějí, že data mohou jít nešifrovaně [27][28] | Nic jsem nenašel | U hovorů na telefony nic o end-to-end |
| Zobrazené číslo volajícího | Jedno sdílené číslo, 218-414-1141 [15] | U placených hovorů vaše číslo po ověření přes SMS [51] | Vaše číslo ověřené přes SMS [30] |
| Co odevzdáte | U hovorů zdarma nic [18] | U hovoru zdarma nic; u placených hovorů e-mail [42][52] | E-mail, telefon ověřený přes SMS a ověření karty [44] |
Co kontroluji, než zadám číslo
- Jmenovitě uvedený provozovatel. Podmínky, které uvádějí firmu a zemi, vám dávají někoho, koho lze volat k odpovědnosti; podmínky s textem šablony vám nedávají nikoho.
- Zásady ochrany soukromí, které vyjmenovávají, co se zaznamenává. Call2Friends a Globfone přesně uvádějí, co uchovávají, a to mi řekne víc než slib bez podrobností.
- Žádné stahování. Hovor z prohlížeče potřebuje jen oprávnění k mikrofonu, takže každou stránku s hovory zdarma, která mi vnucuje rozšíření nebo instalační program, zavírám.
- Údaje o kartě jen tam, kde je provozovatel uveden. Globfone ověřuje karty přes Stripe a uvádí, že kartu nezatíží [43]; do webového telefonu, který neuvádí žádnou firmu, bych číslo karty nezadal.
Opatrní buďte u StartACall, HelloAirDial a MySecondLine. Když jsem si četl jejich weby, v podmínkách StartACall byl zástupný text šablony tam, kde patří rozhodné právo [53], podmínky HelloAirDial neuváděly žádnou firmu ani jurisdikci [54] a domovská stránka MySecondLine ukazovala výplňový text „Lorem ipsum“ [55]. Žádnému z nich bych nedal své číslo ani kartu. Které bezplatné webové telefony stále fungují a jaké limity uvádějí, najdete v přehledu bezplatných webových telefonů, které jsem prověřil.
Tísňová volání a číslo volajícího: dvě omezení, která je dobré znát předem
Pro většinu lidí jsou dvě mezery důležitější než šifrování. Mnoho služeb v prohlížeči nedokáže spojit 911, 112 ani 999 a jiné o tom mlčí, takže telefon v prohlížeči by nikdy neměl být vaším jediným telefonem. A číslo, které vidí druhá strana, závisí na službě: může být vaše, pronajaté nebo sdílené, a to ovlivňuje, kdo hovor přijme a zda vám může zavolat zpět.
Tísňová volání
Podmínky WhatsAppu tísňové služby vylučují, TwinPhone a Yolla je vytočit nedokážou a Google Voice podporuje 911 jen v placených účtech Starter, Standard a Workspace [6][7][8][9]. Výjimkou je TextNow, který s omezeními směruje 911 v USA a Kanadě [11]; podrobnosti a co dělat mimo USA najdete v mém návodu k tísňovému volání z počítače.
Číslo volajícího
Yolla ukazuje vaše vlastní číslo, Google Voice vaše číslo Voice a PopTox jedno sdílené číslo pro všechny [13][33][15]; TwinPhone ukazuje sdílené číslo, na které se nedá zavolat zpět, pokud si nepronajmete číslo nebo neověříte své vlastní, a nezobrazí číslo, o kterém nedokážete doložit, že je vaše [14]. Proč na tom záleží, když voláte do banky nebo na úřad, vysvětluje můj článek o čísle volajícího.
Jak volat z prohlížeče bezpečněji
Většinu rizika pokryje šest návyků a žádný nevyžaduje technické znalosti. Řadím je od toho, který chrání nejvíc, tedy volby správného druhu hovoru, až po zálohu, kterou by měl mít každý, kdo volá z prohlížeče: telefonní linku, ze které se dovolá na tísňové služby.
- Pro soukromý rozhovor použijte hovor mezi aplikacemi se šifrováním end-to-end. WhatsApp Web už takové hovory v prohlížeči umí, funkce se ale stále postupně zavádí [56][57].
- Mikrofon povolujte u každého webu zvlášť, u jednorázových webových telefonů volte „Povolit tentokrát“ a stará oprávnění odstraňte v nastavení webů v Chromu [20].
- Na účtu, ze kterého voláte, zapněte dvoufázové ověření, aby k jeho otevření nestačilo samotné ukradené heslo [46].
- Nikdy nečtěte ověřovací kód nahlas někomu, kdo vás sám kontaktoval [45].
- Než zavoláte do banky, k lékaři nebo na úřad, zkontrolujte, jaké číslo volajícího vaše služba ukazuje; na sdílené číslo vám nemusí nikdo odpovědět.
- Mějte po ruce mobil nebo pevnou linku pro 911, 112 nebo 999.
V tomto návodu
Návody
Tísňové volání z počítače na 911 či 112: co funguje, co je zablokované a co použít místo tohoDá se z počítače zavolat na 911 nebo 112? Prověřil jsem, které služby v prohlížeči a VoIP spojí 911, 112 či 999, co vyžadují předpisy a co použít místo nich.
Vysvětlení
WebRTC leak test: co hovor z prohlížeče prozradí o vaší IP adreseJak spustit WebRTC leak test, číst výsledek a zjistit, kdo při volání z prohlížeče vidí vaši IP, včetně nastavení Chromu, Firefoxu, Brave, Safari a VPN.
Vysvětlení
Číslo volajícího u VoIP (caller ID): které číslo lidé uvidí, když voláte z prohlížečeČíslo volajícího u hovoru z prohlížeče může být sdílené, přidělené službou, nebo váš ověřený mobil. Porovnal jsem, co se zobrazí a kdo vám může zavolat zpět.
Časté dotazy
Je VoIP bezpečnější než pevná linka?
Ne automaticky. Úsek hovoru VoIP v prohlížeči musí být šifrovaný [1], hovor na pevnou linku nebo mobil se ale v bráně poskytovatele předá do telefonní sítě a odtud se řídí bezpečnostním modelem operátora [4]. Soukromější možností je hovor mezi aplikacemi se šifrováním end-to-end, například přes WhatsApp nebo Telegram.
Dají se VoIP hovory vystopovat?
Ano. Poskytovatelé uchovávají záznamy o hovorech: Google může zaznamenávat čísla, čas, délku a směrování hovorů [5], Call2Friends zaznamenává volané číslo, datum a délku [10] a Globfone vyjmenovává vytočené číslo a časy hovorů [30]. Google uvádí, že informace zpřístupňuje, když je to nutné kvůli právnímu řízení [5]. Hovor z prohlížeče není anonymní, ať bezplatný webový telefon ukazuje jakékoli číslo volajícího.
Jsou VoIP hovory šifrované?
Hovory z prohlížeče jsou šifrované při přenosu, protože standard WebRTC nešifrovaný zvuk zakazuje [1]. Šifrování end-to-end, u kterého nemůže poslouchat ani poskytovatel, existuje jen u hovorů mezi aplikacemi, jako jsou WhatsApp, Telegram, Discord a volitelně i hovory v Google Meet mezi osobními účty [2][3][58][26]. Hovor, který rozezvoní telefonní číslo, end-to-end šifrovaný být nemůže.
Je bezpečné volat z prohlížeče na veřejné Wi-Fi?
Pokud jde o zvuk, ano: WebRTC šifruje média mezi vaším prohlížečem a službou, takže jiný člověk v síti kavárny vás nemůže jen tak odposlouchávat [1], a prohlížeče dávají přístup k mikrofonu jen stránkám s HTTPS [19]. Na zbytku veřejná Wi-Fi nic nemění: služba si dál vede záznamy o hovorech a tísňová volání dál závisejí na službě, kterou používáte.
Může web používat můj mikrofon i po skončení hovoru?
Bez vašeho svolení ne. Standard WebRTC vyžaduje výslovný souhlas, než stránka použije mikrofon [1]. V Chromu můžete web povolit jen tentokrát a web nemůže začít nahrávat, když jste v jiné kartě nebo aplikaci [20]. Povolené weby najdete v části Ochrana soukromí a zabezpečení, Nastavení webů, kde můžete každý z nich smazat, a já staré webové telefony čas od času promazávám.
Je volání přes WhatsApp Web bezpečné?
Patří k nejsoukromějším možnostem v prohlížeči, které jsem prověřil: WhatsApp uvádí, že hovory na webu jsou šifrované end-to-end [56]. Jeho omezení jsou v dosahu a záchranných sítích. Volá jen uživatelům WhatsAppu a hostům z odkazu [32][12], potřebuje účet registrovaný na mobilní číslo a jeho podmínky vylučují tísňové služby [6]. WhatsApp oznámil volání v prohlížeči a jeho centrum nápovědy uvádí, že se stále postupně zavádí [57].
Může někdo zneužít moje telefonní číslo k volání?
U Google Voice je známým trikem podvod s ověřovacím kódem: cizí člověk si nechá poslat kód na váš telefon, požádá vás o něj a použije ho k propojení čísla Voice s vaším telefonním číslem [45]. Služby, které ukazují vaše vlastní číslo, ho chrání kontrolou: TwinPhone ukazuje jen pronajaté číslo nebo číslo doložené ověřovacím kódem [14] a Call2Friends ověřuje čísla přes SMS [51]. Tyto kódy nikdy nikomu nesdělujte.
Udělá VPN hovory z prohlížeče soukromými?
Jen zčásti. IETF upozorňuje, že WebRTC může zjistit veřejnou adresu vaší VPN a u VPN s rozděleným tunelováním i adresu poskytovatele internetu pod ní [22]. VPN navíc nijak neovlivní, co volací služba zaznamenává ani jaké číslo volajícího ukazuje. Některé služby VPN rovnou omezují: podmínky TextNow si vyhrazují právo jejich používání omezit [11].
Je bezpečné dát webu pro volání své telefonní číslo?
Záleží na tom, kdo ho provozuje. Google Voice, WhatsApp a Telegram k registraci číslo potřebují [16][6][3] a Globfone navíc chce ověření karty [44]. TwinPhone potřebuje jen e-mail nebo účet Google [17] a PopTox u hovorů zdarma nepotřebuje nic [18]. Číslo dávám jen provozovateli, který se jmenovitě uvádí a říká, co zaznamenává.
Nahrávají služby pro volání z prohlížeče moje hovory?
Dají se VoIP hovory hacknout?
Přes samotný zvuk snadno ne: WebRTC musí šifrovat každý mediální kanál, takže někdo ve vaší síti hovor z prohlížeče jen tak nenahraje [1]. Realistickým cílem je váš účet. Kdo se do něj přihlásí, uvidí historii hovorů, kterou ukládá například Google Voice [29], proto všude, kde to jde, zapínám dvoufázové ověření [46]. Druhou cestou je podvod, ne hack: FTC popisuje cizí lidi, kteří chtějí ověřovací kód poslaný na váš telefon [45].
Jaká VoIP služba je pro soukromé hovory nejdiskrétnější?
Pro samotný rozhovor end-to-end šifrovaný hovor mezi aplikacemi na WhatsAppu nebo Telegramu, i když obě služby vás registrují na mobilní číslo [2][3][6]. Hovory na telefonní čísla end-to-end být nemohou. Z těchto služeb řadí můj celkový žebříček pro čtenáře v USA na první místo TextNow, kde účet založíte e-mailem [59], a na druhé Google Voice, který chce telefon a u nových čísel i průkaz totožnosti [16][34]. Třetí TwinPhone, sponzor tohoto webu, potřebuje jen e-mail nebo účet Google [17], ale nemá bezplatný tarif ani tísňová volání [7].
Dá se přes internet volat anonymně?
Skutečně anonymně ne. Můžete skrýt číslo, které volaný uvidí: Google Voice má nastavení anonymního ID volajícího [47] a američtí operátoři musí u mezistátních hovorů brát *67 jako žádost o skrytí čísla [60]. Služba si přesto vede vlastní záznamy o číslech, časech a délce hovorů [5][10] a Google sdílí data, když je to nutné kvůli právnímu řízení [5]. Zobrazovat falešné číslo s úmyslem podvést je v USA zakázané [61]. Možnosti vysvětluji v článku co ukazuje vaše číslo volajícího.
Proč se VoIP čísla považují za méně bezpečná?
Protože mnoho z nich se získává online bez jakéhokoli fyzického zařízení [62], takže banka s nimi nemůže zacházet jako s mobilem registrovaným na vaše jméno. Capital One posílá jednorázové kódy jen na takový mobil a služby VoIP vylučuje [63] a Wells Fargo na VoIP telefony SMS neposílá [64]. Sám TwinPhone upozorňuje, že banky a platební aplikace virtuální čísla často odmítají [65]. Jak to chápu, jde o ověřování totožnosti, ne o šifrování hovorů; podrobněji to rozebírá článek jak aplikace kontrolují VoIP číslo.
Zeptejte se AI na tento průzkum
Každé tlačítko otevře asistenta na nové kartě a požádá ho, aby tuto stránku shrnul a uvedl na ni odkaz jako na zdroj.
Zdroje
- RFC 8827: WebRTC Security Architecture · IETF (RFC Editor) · ověřeno 1. listopadu 2026
- About end-to-end encryption - WhatsApp Help Center · ověřeno 1. listopadu 2026
- Telegram FAQ · ověřeno 1. listopadu 2026
- Call From Your Browser Without a SIM Card - TwinPhone · ověřeno 1. listopadu 2026
- Privacy Policy – Privacy & Terms – Google · Google · ověřeno 1. listopadu 2026
- WhatsApp Terms of Service · ověřeno 1. listopadu 2026
- Can I call a phone from my browser for free? - TwinPhone Help Center · ověřeno 1. listopadu 2026
- Terms of Use - Yolla · ověřeno 1. listopadu 2026
- Call emergency services - Google Voice Help · ověřeno 1. listopadu 2026
- Private Policy | Call2Friends · ověřeno 1. listopadu 2026
- Terms of Use – TextNow · ověřeno 1. listopadu 2026
- Now You Can Invite Anyone to a WhatsApp Call: No Account Needed, No Cost, No Time Limit (WhatsApp Blog, October 14, 2026) · ověřeno 1. listopadu 2026
- Yolla: International Calling App · ověřeno 1. listopadu 2026
- What number does the person I call see? - TwinPhone Help Center · ověřeno 1. listopadu 2026
- About us | PopTox · ověřeno 1. listopadu 2026
- Protect your verification code - Google Voice Help · ověřeno 1. listopadu 2026
- Call a phone from your browser - TwinPhone · ověřeno 1. listopadu 2026
- Free International Calls | PopTox · ověřeno 1. listopadu 2026
- MediaDevices: getUserMedia() method - Web APIs | MDN · MDN Web Docs (Mozilla) · ověřeno 1. listopadu 2026
- Use your camera and microphone in Chrome - Computer - Google Chrome Help · Google · ověřeno 1. listopadu 2026
- WebRTC API - Web APIs | MDN · MDN Web Docs (Mozilla) · ověřeno 1. listopadu 2026
- RFC 8828: WebRTC IP Address Handling Requirements · IETF (RFC Editor) · ověřeno 1. listopadu 2026
- Voice call someone or a group on Messenger - Messenger Help Center (Computer) · ověřeno 1. listopadu 2026
- Make Phone Calls from Your PC, Laptop, or Browser - Yolla · ověřeno 1. listopadu 2026
- Google Meet Security & Privacy for users - Google Meet Help · ověřeno 1. listopadu 2026
- Learn about call & meeting encryption in Google Meet - Google Meet Help · ověřeno 1. listopadu 2026
- Free Internet Calls | Free Online Calls | PopTox · ověřeno 1. listopadu 2026
- Terms of Use | PopTox · ověřeno 1. listopadu 2026
- Set up Google Voice - Computer - Google Voice Help · ověřeno 1. listopadu 2026
- Privacy Policy | Globfone · ověřeno 1. listopadu 2026
- Microsoft Teams (free) · ověřeno 1. listopadu 2026
- How to make a 1:1 voice call (Web) - WhatsApp Help Center · ověřeno 1. listopadu 2026
- Make a call with Google Voice - Computer - Google Voice Help · ověřeno 1. listopadu 2026
- Learn about identity verification for Google Voice users - Google Voice Help · ověřeno 1. listopadu 2026
- FAQ - Yolla · ověřeno 1. listopadu 2026
- Affordable International Calling : No Contract or Credit Check - TextNow · ověřeno 1. listopadu 2026
- TextNow | Get Free Calling and Texting with TextNow (web login) · ověřeno 1. listopadu 2026
- Telegram Web A (login screen, observed) · ověřeno 1. listopadu 2026
- Use a phone for audio in a video meeting - Google Meet Help · ověřeno 1. listopadu 2026
- Learn what requirements you need to use Google Meet - Google Meet Help · ověřeno 1. listopadu 2026
- Skype is retiring in May 2025: What you need to know - Microsoft Support · ověřeno 1. listopadu 2026
- Free call | Call2Friends - Online call · ověřeno 1. listopadu 2026
- Terms of Use | Globfone · ověřeno 1. listopadu 2026
- How to Make Free Online Phone Calls From Your Browser | Globfone · ověřeno 1. listopadu 2026
- The Google Voice scam: How this verification code scam works and how to avoid it | Consumer Advice (FTC) · US Federal Trade Commission · ověřeno 1. listopadu 2026
- Turn on 2-Step Verification - Computer - Google Account Help · Google · ověřeno 1. listopadu 2026
- Manage your caller ID during calls - Computer - Google Voice Help · ověřeno 1. listopadu 2026
- The end of legacy Google Voice for personal accounts - Google Voice Help · ověřeno 1. listopadu 2026
- Terms and Conditions | Call2Friends · ověřeno 1. listopadu 2026
- Contact us | Call2Friends · ověřeno 1. listopadu 2026
- Caller ID | Call2Friends FAQ · ověřeno 1. listopadu 2026
- Managing account & Payments | Call2Friends FAQ · ověřeno 1. listopadu 2026
- Terms of Service | StartACall · ověřeno 1. listopadu 2026
- Terms and Conditions | HelloAirDial · ověřeno 1. listopadu 2026
- MySecondLine – Your Phone Line of Communication on Your Mobile Phone · ověřeno 1. listopadu 2026
- Introducing Web Calling on WhatsApp, Plus More New Updates (WhatsApp Blog, July 28, 2026) · ověřeno 1. listopadu 2026
- About WhatsApp Web calling - WhatsApp Help Center · ověřeno 1. listopadu 2026
- Every Voice and Video Call on Discord Is Now End-to-End Encrypted (May 18, 2026) · ověřeno 1. listopadu 2026
- TextNow phone plan guide (textnow.com/phone-plan) · ověřeno 1. listopadu 2026
- 47 CFR 64.1601 -- Delivery requirements and privacy restrictions | eCFR · US Code of Federal Regulations (eCFR) · ověřeno 1. listopadu 2026
- 47 CFR 64.1604 -- Prohibition on transmission of inaccurate or misleading caller identification information | eCFR · US Code of Federal Regulations (eCFR) · ověřeno 1. listopadu 2026
- Line Type Intelligence | Twilio · Twilio · ověřeno 1. listopadu 2026
- One-time PIN Support | Capital One Help Center · Capital One · ověřeno 1. listopadu 2026
- Text Message Frequently Asked Questions | Wells Fargo · Wells Fargo · ověřeno 1. listopadu 2026
- Get Your Own Virtual Phone Number - TwinPhone · ověřeno 1. listopadu 2026