امنیت و حریم خصوصی
آیا تماس اینترنتی (VoIP) امن است؟ تماس از مرورگر از چه چیزی محافظت میکند و چه چیزی را آشکار میکند
callfrombrowser.org را در Google به‌عنوان منبع ترجیحی اضافه کنید
خلاصه
برای تماسهای روزمره، بله: تماس از مرورگر روی WebRTC اجرا میشود که باید صدا را بین مرورگر شما و سرویس رمزگذاری کند، و هیچ صفحه‌ای بدون رضایت شما نمیتواند از میکروفونتان استفاده کند. خطرهای واقعی جای دیگری‌اند. تماس با تلفن ثابت یا موبایل در گیتوی سرویسدهنده رمزگشایی میشود، سرویس‌دهنده‌هایی مثل Google ثبت میکنند با چه کسی و چه مدت تماس گرفته‌اید، بسیاری از سرویسهای مرورگری نمی‌توانند با 911، 112 یا 999 تماس بگیرند و شماره‌گیرهای رایگان ممکن است شناسه تماسگیرندهای نشان دهند که مال شما نیست.
نکات کلیدی
- استاندارد امنیتی WebRTC رمزگذاری SRTP را روی هر کانال رسانه‌ای و رضایت صریح پیش از دسترسی صفحه به میکروفون را الزامی میکند [1]. بررسی‌شده در .
- تماسهای WhatsApp و Telegram رمزگذاری سرتاسری دارند [2][3]؛ TwinPhone بخشی از تماس را که در کنترل خودش است رمزگذاری میکند و میگوید بخش پایانی مسیر در شبکه اپراتور، تابع مدل امنیتی اپراتور گیرنده است [4]. بررسی‌شده در .
- سیاست حریم خصوصی Google میگوید ممکن است شمارهها، زمان، مدت و مسیریابی تماس‌هایی را که با سرویس‌هایش برقرار میشوند ثبت کند [5]. بررسی‌شده در .
- WhatsApp، TwinPhone، Yolla و طرح رایگان Google Voice نمی‌توانند تماس اضطراری برقرار کنند [6][7][8][9]. بررسی‌شده در .
آیا استفاده از VoIP امن است؟
برای تماسهای معمولی، بله. تماس از مرورگر از WebRTC استفاده میکند و این استاندارد ارسال صدای رمزگذارینشده را ممنوع کرده است، پس کسی که در وای‌فای با شما شریک است نمیتواند به‌سادگی تماس را شنود کند [1]. آنچه VoIP تغییر میدهد اعتماد است، نه شنود: به سرویس تکیه می‌کنید که با تماس شما و سوابق آن صادقانه رفتار کند، و چیزهایی را که خط تلفن به شما میدهد از دست می‌دهید، مثل تماس اضطراری و شناسه تماسگیرندهای که دیگران می‌شناسند.
تمایز مهم بین تماس اپ به اپ است، که هر دو طرف از یک اپ استفاده میکنند، و تماسی که یک شماره تلفن معمولی را به زنگ درمیآورد. به شش پرسش رایج برای هر کدام، از روی مستندات خود سرویسدهندهها پاسخ دادم.
| پرسش | تماس اپ به اپ (WhatsApp، Telegram) | تماس از مرورگر با شماره تلفن |
|---|---|---|
| آیا کسی در وای‌فای من میتواند آن را بشنود؟ | نه: رمزگذاری سرتاسری دارد [2][3] | نه در بخش مرورگر: صدای WebRTC باید رمزگذاری شود [1] |
| آیا خود سرویس میتواند آن را بشنود؟ | WhatsApp میگوید رمزگذاری، تماسها را فقط بین شما و طرف گفت‌وگویتان نگه میدارد [2] | از نظر فنی بله: گیتوی آن تماس را برای شبکه تلفن تبدیل میکند [4] |
| آیا سابقه‌ای از شماره‌هایی که می‌گیرم ثبت میشود؟ | صفحات رمزگذاری‌ای که خواندم درباره محتوای تماس است، نه سوابق تماس | بله: شمارهها، زمان و مدت، برای نمونه در Google و Call2Friends [5][10] |
| آیا میتواند با 911، 112 یا 999 تماس بگیرد؟ | در WhatsApp نه [6] | اغلب نه: TwinPhone، Yolla و Google Voice رایگان نمی‌توانند [7][8][9]؛ TextNow میتواند، با محدودیت [11] |
| طرف مقابل چه می‌بیند؟ | حساب شما؛ مهمانانی که با لینک WhatsApp وارد میشوند شماره شرکت‌کنندگان را نمی‌بینند [12] | بسته به سرویس، شماره خود شما، یک شماره اجارهای یا یک شماره اشتراکی [13][14][15] |
| آیا باید شماره تلفنم را بدهم؟ | بله: هر دو با شماره موبایل ثبتنام میکنند [6][3] | فرق میکند: Google Voice بله، TwinPhone و PopTox نه [16][17][18] |
از میان سرویسهایی که در ادامه مقایسه شده‌اند، فقط TextNow و طرح‌های پولی Google Voice میگویند از تماس اضطراری پشتیبانی میکنند؛ بقیه آن را مستثنا کرده‌اند یا چیزی درباره‌اش نگفته‌اند.
برای خود گفت‌وگو، تماس اپ به اپ با رمزگذاری سرتاسری خصوصیترین گزینه است. برای تماس با تلفن‌های معمولی، تماس از مرورگر تقریباً به همان اندازه خصوصی است که سرویسی که انتخاب می‌کنید، و بخش‌های بعدی نشان میدهند من یک سرویس را چطور می‌سنجم.
آیا WebRTC امن است؟
بله، به‌عنوان یک فناوری با رویکرد دفاعی ساخته شده است. استاندارد IETF پشت آن، صدای رمزگذاری‌شده در هر تماس و رضایت صریح پیش از استفاده صفحه از میکروفون را الزامی میکند و مرورگرها میکروفون را فقط در اختیار صفحات امن (HTTPS) می‌گذارند [1][19]. نقطه ضعف شناختهشده آن حریم خصوصی است، نه شنود: برقراری تماس ممکن است نشانی‌های IP شما را برای سرویس آشکار کند.
Chrome کنترل‌هایی هم روی استاندارد اضافه میکند. وقتی یک سایت تماس میکروفون را درخواست میکند، می‌توانید در طول بازدید از سایت اجازه بدهید، فقط برای همین بار اجازه بدهید یا هرگز اجازه ندهید، و سایت نمیتواند وقتی در تب یا اپ دیگری هستید ضبط را شروع کند [20]. برای شماره‌گیری که فکر می‌کنم فقط یک بار از آن استفاده می‌کنم، گزینه «فقط این بار» (Allow this time) را انتخاب می‌کنم.
WebRTC به افزونه یا نرم‌افزار اضافه نیازی ندارد [21]، پس صفحه «تماس رایگان»ی که از شما میخواهد یک افزونه یا اپ دسکتاپ نصب کنید، بیش از آنچه تماس از مرورگر لازم دارد دسترسی میخواهد.
درباره نشانی IP، سند خود IETF میگوید WebRTC میتواند نشانی عمومی VPN شما و، در VPN با تونل تفکیکی (split-tunnel)، نشانی سرویسدهنده اینترنتِ زیر آن را هم پیدا کند [22]؛ راهنمای Messenger هم اضافه میکند که تماسهای دونفره نشانی IP شما را با دستگاه طرف مقابل به اشتراک می‌گذارند [23]. نحوه آزمایش و محدود کردن آن در راهنمای من درباره نشت WebRTC آمده است.
برای مسیری که تماس از تب تا تلفنِ در حال زنگ طی میکند، تماس از مرورگر چطور به تلفن می‌رسد را ببینید.
چه کسی میتواند تماس اینترنتی مرا بشنود یا ببیند؟
چهار طرف: کسی که با او تماس می‌گیرید؛ سرویسی که از طریق آن تماس می‌گیرید و گیت‌وی‌اش صدای مرورگر را به تماس تلفنی معمولی تبدیل میکند؛ اپراتورهای تلفن در سمت مقابل که مثل هر تماس دیگری با آن رفتار میکنند؛ و هر کسی که حساب یا کامپیوتر شما را در اختیار دارد. فقط در تماس اپ به اپ با رمزگذاری سرتاسری، مثل WhatsApp یا Telegram، سرویس و اپراتورها از خود گفت‌وگو دور نگه داشته میشوند.
گفت‌وگو: رمزگذاری‌شده در مسیر، نه سرتاسری
TwinPhone، حامی مالی سایت، این محدودیت را صریح میگوید: سیگنال‌دهی و رسانه‌ای که در کنترل آن است در مسیر با TLS و SRTP رمزگذاری میشود و بخش پایانی مسیر در شبکه اپراتور، تابع مدل امنیتی اپراتور گیرنده است [4]. Yolla میگوید اپ وب آن هنگام ورود به حساب یا برقراری تماس از اتصال رمزگذاری‌شده استفاده میکند [24]. Google Meet به‌طور پیش‌فرض در مسیر رمزگذاری میکند و رمزگذاری سرتاسری را فقط به‌صورت اختیاری برای تماسهای بین حسابهای شخصی ارائه میدهد [25][26].
با ادعای «سرتاسری» در یک شمارهگیر تحت وب با احتیاط برخورد کنید. صفحه اصلی PopTox وعده رمزگذاری سرتاسری WebRTC میدهد، اما شرایط استفادهاش که آخرین بار در به‌روز شده، میگوید داده‌ها ممکن است بدون رمزگذاری منتقل شوند [27][28]. تماسی که یک تلفن ثابت را به زنگ درمیآورد باید ابتدا در یک گیتوی رمزگشایی شود، پس به معنای دقیق کلمه نمیتواند سرتاسری باشد.
سوابق: چه کسی، کی و چه مدت
سیاست حریم خصوصی Google میگوید ممکن است شماره شما، شماره‌های تماس‌گیرنده و گیرنده، زمان، مدت و مسیریابی تماس‌هایی را که با سرویس‌هایش برقرار میشوند جمع‌آوری کند [5] و راهنمای Google Voice میگوید اطلاعات تماس، پیامک و پست صوتی را ذخیره میکند [29]. Call2Friends شمارهای که با آن تماس گرفته شده، تاریخ و مدت را ثبت میکند و میگوید محتوای تماس را ذخیره نمیکند [10]. Globfone شماره گرفتهشده، زمان، مدت و وضعیت تماس را فهرست میکند [30].
همین به پرسش «آیا تماس VoIP قابل ردیابی است؟» هم پاسخ میدهد: بله، از طریق همین سوابق. برای نمونه Google میگوید وقتی افشای اطلاعات را برای پاسخ به یک فرایند قانونی یا درخواست الزام‌آور دولتی لازم بداند، اطلاعات شخصی را به اشتراک می‌گذارد [5]. درباره ضبط تماس، TwinPhone میگوید تماسهای شخصی ضبط نمیشوند [14].
حریم خصوصی و تماس اضطراری، سرویس به سرویس
WhatsApp و Telegram تماسها را سرتاسری رمزگذاری میکنند اما فقط به کاربران خودشان می‌رسند. Google Meet رمزگذاری سرتاسری را اختیاری کرده و Teams (رایگان) فقط وعده رمزگذاری داده‌ها را میدهد [26][31]. سرویسهایی که تلفن‌ها را به زنگ درمی‌آورند حداکثر تا گیتوی خود رمزگذاری میکنند. فقط TextNow، و Google Voice در طرح‌های پولی‌اش، میگویند تماس اضطراری ارائه میدهند.
| سرویس | تماس با شماره تلفن | حریم خصوصی | تماس اضطراری | پیش‌نیاز ثبتنام |
|---|---|---|---|---|
| فقط مخاطبان WhatsApp و مهمانان لینک[32] | رمزنگاری سرتاسری[2] | خیر[6] | شماره موبایل؛ اتصال نسخه وب با کد QR[6] | |
| Google Voice | شماره‌های آمریکا، کانادا و بین‌المللی[33] | بدون ادعای رمزنگاری سرتاسری؛ Google داده‌های تماس را ذخیره میکند[29] | در طرح رایگان ندارد[9] | شماره تلفن برای کد پیامکی، به‌علاوه بررسی هویت[34] |
| TwinPhone | تلفن ثابت و موبایل، بیش از 145 کشور[17] | رمزنگاری در حین انتقال، نه سرتاسری[4] | خیر: 911، 112 و 999 قابل شماره‌گیری نیستند[7] | ایمیل یا Google؛ بدون شماره تلفن، بدون کارت[17] |
| Yolla | موبایل و تلفن ثابت در سراسر جهان[24] | اتصال رمزنگاری‌شده؛ بدون ادعای رمزنگاری سرتاسری[24] | بدون تماس اضطراری[8] | شماره تلفن با تأیید پیامکی (اپلیکیشن)؛ در وب نامشخص[35] |
| TextNow | آمریکا و کانادا رایگان، سایر کشورها با اعتبار[36] | متکی به تبلیغات؛ بدون ادعای رمزنگاری سرتاسری[11] | 911 با محدودیت، در آمریکا و کانادا[11] | ورود با Google، Apple، Facebook یا ایمیل[37] |
| Telegram Web | کاربران Telegram؛ تماس با شماره تلفن پیدا نشد[3] | تماس با رمزنگاری سرتاسری[3] | ذکر نشده | شماره تلفن؛ ورود به نسخه وب با کد QR یا کد تأیید[38] |
| Google Meet | حساب شخصی: بدون تماس با شماره تلفن[39] | رمزنگاری در حین انتقال؛ سرتاسری اختیاری برای تماس دونفره[26] | در راهنمای Meet ذکر نشده | یک حساب Google[40] |
| Microsoft Teams (free) | فقط کاربران Teams و مهمانان لینک[41] | رمزنگاری‌شده؛ بدون ادعای رمزنگاری سرتاسری[31] | ذکر نشده | یک حساب Microsoft (مراحل بررسی نشده) |
| PopTox | موبایل و تلفن ثابت؛ ادعای 246 کشور[27] | سایت و شرایط استفاده 2016 درباره رمزنگاری تناقض دارند[28] | ذکر نشده | برای تماس رایگان هیچ[18] |
| Call2Friends | موبایل و تلفن ثابت در سراسر جهان[42] | شماره‌های تماس‌گرفته‌شده را ثبت میکند؛ بدون ادعای رمزنگاری[10] | ذکر نشده | برای تماس رایگان هیچ؛ برای تماس پولی ایمیل[42] |
| Globfone | موبایل و تلفن ثابت در کشورهای پشتیبانی‌شده[43] | شمارهها و زمان تماسها را ثبت میکند؛ بدون ادعای رمزنگاری[30] | ذکر نشده | ایمیل، تلفن تأییدشده با پیامک و بررسی کارت[44] |
روی گوشی، جدول را به چپ و راست بکشید تا همه ستون‌ها را ببینید.
TwinPhone در کنار سرویسهایی قرار میگیرد که تلفن‌ها را به زنگ درمی‌آورند: رمزگذاری در مسیر اما نه سرتاسری، بدون تماس اضطراری، و یک شناسه تماس‌گیرنده اشتراکی مگر اینکه شمارهای اجاره کنید یا شماره خودتان را تأیید کنید [4][7][14]. به نفع آن از نظر حریم خصوصی، ثبتنام با ایمیل یا حساب Google و بدون شماره تلفن انجام میشود [17]. برای قیمت‌ها، پوشش و امتیازهای کلی من، همه سرویسهایی را که مقایسه کرده‌ام کنار هم ببینید.
آیا Google Voice امن است؟
بله، با چند ملاحظه. Google Voice روی حساب Google شما کار میکند و ثبت‌نامش از بیشتر سرویسها سخت‌گیرانه‌تر است: یک کد پیامکی به یک تلفن واقعی و، برای شماره‌های جدید، بررسی کارت شناسایی دولتی [16][34]. در راهنمای Google ادعایی درباره رمزگذاری سرتاسری تماسهای Voice پیدا نکردم، Google سوابق تماس را نگه میدارد و طرح رایگان نمیتواند با 911 تماس بگیرد. خطری که بیش از همه مراقبش هستم کلاهبرداری است، نه هک.
کلاهبرداری از همان کد ثبتنام می‌گذرد. FTC درباره غریبه‌هایی هشدار میدهد که کاری میکنند کد تأیید Google Voice برای شما پیامک شود و بعد آن را از شما میخواهند؛ اگر آن را بدهید، سعی میکنند یک شماره Google Voice متصل به شماره تلفن شما بسازند [45]. هرگز کد تأیید را برای کسی که اول خودش با شما تماس گرفته نخوانید.
- تأیید دومرحله‌ای (2-Step Verification) را روشن کنید؛ Google میگوید اگر رمز عبورتان دزدیده شود، یک لایه امنیتی اضافه میکند [46].
- در تماس‌هایی که نمی‌خواهید شماره Voice شما نمایش داده شود، شناسه تماس‌گیرنده را پنهان کنید [47].
- یک تلفن برای مواقع اضطراری نگه دارید: راهنمای Google میگوید با Google Voice نمی‌توانید تماس اضطراری بگیرید و 911 فقط در حسابهای پولی Starter، Standard و Workspace ممکن است [33][9].
حسابهای شخصی Google Voice فقط در آمریکا در دسترس‌اند [48]. اگر این یا بررسی کارت شناسایی آن را برای شما منتفی میکند، یادداشت‌های من درباره جایگزین‌های Google Voice گزینه‌ها را مقایسه میکنند.
آیا سایت‌های تماس رایگان امن‌اند؟
باز کردنشان معمولاً امن است، اما هر کدام از شما میخواهد به گردانندهای اعتماد کنید که چیز زیادی درباره‌اش نمی‌دانید. شماره‌گیرهای رایگانی که بررسی کردم کمتر در فناوری و بیشتر در مدارک با هم فرق دارند: چه کسی آن‌ها را اداره میکند، چه چیزی ثبت میکنند، درباره رمزگذاری چه ادعایی دارند و کدام شماره را نشان میدهند.
| آنچه بررسی کردم | PopTox | Call2Friends | Globfone |
|---|---|---|---|
| گرداننده | یک شرکت خصوصی در سن‌خوزه، کالیفرنیا؛ بدون ذکر نام شخص حقوقی [15] | IKozlov LLC، با شماره‌های ثبتی در قالب روسی که نتوانستم تأییدشان کنم [49][50] | i-Trends Sp. z o.o.، گدینیا، لهستان [30] |
| چه چیزی ثبت میکند | میگوید تماسها را ضبط نمیکند و داده نمی‌فروشد [27] | شماره گرفتهشده، تاریخ و مدت؛ بدون محتوای تماس [10] | شماره گرفتهشده، زمان، مدت و وضعیت تماس [30] |
| ادعای رمزگذاری | در صفحه اصلی سرتاسری؛ شرایط استفاده 2016 میگوید داده ممکن است بدون رمزگذاری منتقل شود [27][28] | چیزی پیدا نشد | بدون ادعای رمزگذاری سرتاسری برای تماس با تلفن |
| شناسه تماس‌گیرنده | یک شماره اشتراکی، 218-414-1141 [15] | شماره شما پس از تأیید پیامکی، در تماسهای پولی [51] | شماره شما که با پیامک تأیید شده [30] |
| آنچه در اختیارش می‌گذارید | برای تماس رایگان هیچ [18] | برای تماس رایگان هیچ؛ برای تماس پولی یک ایمیل [42][52] | یک ایمیل، تلفنی که با پیامک تأیید شده و بررسی کارت بانکی [44] |
آنچه پیش از وارد کردن شماره بررسی می‌کنم
- گرداننده مشخص. شرایط استفاده‌ای که نام یک شرکت و یک کشور را می‌آورد، کسی را به شما میدهد که بتوانید پاسخ‌گویش کنید؛ شرایط استفاده‌ای که متن قالبی دارد، هیچ‌کس را.
- سیاست حریم خصوصی‌ای که فهرست کند چه چیزی ثبت میشود. Call2Friends و Globfone دقیقاً میگویند چه چیزی نگه میدارند، و این بیشتر از یک وعده بی‌جزئیات به من میگوید.
- بدون دانلود. تماس از مرورگر فقط به اجازه میکروفون نیاز دارد، پس هر صفحه تماس رایگانی را که برای نصب افزونه یا فایل نصبی اصرار کند می‌بندم.
- اطلاعات کارت فقط جایی که گرداننده مشخص است. Globfone کارت‌ها را از طریق Stripe بررسی میکند و میگوید از کارت پولی کسر نمی‌شود [43]؛ شماره کارتم را در شماره‌گیری که نام هیچ شرکتی را نمی‌آورد وارد نمی‌کنم.
مراقب StartACall، HelloAirDial و MySecondLine باشید. وقتی سایت‌هایشان را در خواندم، در شرایط استفاده StartACall به‌جای قانون حاکم یک متن جای‌نگهدارِ قالبی مانده بود [53]، شرایط استفاده HelloAirDial نام هیچ شرکت یا حوزه قضایی‌ای را نیاورده بود [54] و صفحه اصلی MySecondLine متن پرکننده «Lorem ipsum» را نشان می‌داد [55]. نه شمارهام را به هیچ‌کدام میدهم و نه کارتم را. اینکه کدام شماره‌گیرهای رایگان هنوز فعال‌اند و چه محدودیت‌هایی اعلام میکنند، در شماره‌گیرهای رایگان مرورگری که بررسی کردم آمده است.
تماس اضطراری و شناسه تماس‌گیرنده: دو محدودیتی که باید اول بدانید
برای بیشتر مردم دو خلأ از رمزگذاری مهم‌تر است. بسیاری از سرویسهای مرورگری نمی‌توانند با 911، 112 یا 999 تماس بگیرند و بقیه چیزی در این باره نمیگویند، پس تلفن مرورگری هرگز نباید تنها تلفن شما باشد. و شمارهای که طرف مقابل می‌بیند به سرویس بستگی دارد: ممکن است شماره شما، یک شماره اجارهای یا یک شماره اشتراکی باشد، که روی اینکه چه کسی جواب میدهد و آیا میتواند با شما تماس بگیرد اثر می‌گذارد.
تماس اضطراری
شرایط استفاده WhatsApp خدمات اضطراری را مستثنا میکند، TwinPhone و Yolla نمی‌توانند با آن‌ها تماس بگیرند و Google Voice فقط در حسابهای پولی Starter، Standard و Workspace از 911 پشتیبانی میکند [6][7][8][9]. TextNow استثناست و تماس 911 را در آمریکا و کانادا با محدودیت‌هایی مسیریابی میکند [11]؛ جزئیات، و اینکه بیرون از آمریکا چه باید کرد، در راهنمای من درباره تماس اضطراری از کامپیوتر آمده است.
شناسه تماس‌گیرنده
Yolla شماره خود شما را نشان میدهد، Google Voice شماره Voice شما را و PopTox یک شماره اشتراکی برای همه [13][33][15]؛ TwinPhone یک شماره اشتراکی نشان میدهد که نمی‌شود با آن تماس برگشتی گرفت، مگر اینکه شمارهای اجاره کنید یا شماره خودتان را تأیید کنید، و شمارهای را که نتوانید ثابت کنید مال شماست نمایش نمی‌دهد [14]. اینکه چرا این موضوع هنگام تماس با بانک یا یک اداره اهمیت دارد، در توضیح من درباره شناسه تماس‌گیرنده آمده است.
چطور تماس از مرورگر را امنتر کنیم
شش عادت بیشتر خطرها را پوشش میدهند و هیچ‌کدام مهارت فنی نمیخواهد. آن‌ها را از مؤثرترین، یعنی انتخاب نوع درست تماس، تا پشتوانه‌ای فهرست کرده‌ام که هر کسی که از مرورگر تماس میگیرد باید داشته باشد: خط تلفنی که بتواند با خدمات اضطراری تماس بگیرد.
- برای گفت‌وگوی خصوصی، از تماس اپ به اپ با رمزگذاری سرتاسری استفاده کنید. WhatsApp Web حالا چنین تماس‌هایی را در مرورگر برقرار میکند، هرچند این قابلیت هنوز در حال عرضه است [56][57].
- اجازه میکروفون را برای هر سایت جداگانه بدهید، در شماره‌گیرهایی که یک بار استفاده می‌کنید گزینه «فقط این بار» (Allow this time) را انتخاب کنید و اجازه‌های قدیمی را در تنظیمات سایت Chrome حذف کنید [20].
- تأیید دومرحله‌ای را روی حسابی که با آن تماس می‌گیرید روشن کنید تا رمز عبور دزدیده‌شده به‌تنهایی آن را باز نکند [46].
- هرگز کد تأیید را برای کسی که با شما تماس گرفته نخوانید [45].
- پیش از تماس با بانک، پزشک یا یک اداره دولتی، بررسی کنید سرویس شما کدام شناسه تماس‌گیرنده را نشان میدهد؛ ممکن است به شماره اشتراکی جواب ندهند.
- یک موبایل یا تلفن ثابت برای 911، 112 یا 999 دم دست نگه دارید.
در این راهنما
راهنماها
تماس اضطراری با 911 از کامپیوتر: چه کار میکند، چه مسدود است و جایگزین چیستآیا میشود از کامپیوتر با 911 تماس گرفت؟ بررسی کردم کدام سرویسهای مرورگری و VoIP به 911، 112 یا 999 وصل میشوند، قوانین چه میخواهند و جایگزین مطمئن چیست.
توضیح مفاهیم
تست نشت WebRTC: تماس از طریق مرورگر چه چیزی از نشانی IP شما را آشکار میکندتست نشت WebRTC را چطور انجام دهید، نتیجه را بخوانید و ببینید در تماس از مرورگر چه کسی IP شما را می‌بیند؛ همراه با تنظیمات Chrome، Firefox، Brave، Safari و VPN.
توضیح مفاهیم
شناسه تماس‌گیرنده در VoIP: وقتی از مرورگر تماس می‌گیرید طرف مقابل کدام شماره را می‌بیندCaller ID در تماس VoIP از مرورگر میتواند شماره اشتراکی، شماره سرویس یا موبایل تأییدشده شما باشد. مقایسه کردم هر کدام چه نشان میدهد و کدام تماس برگشتی دارد.
پرسش‌های متداول
آیا VoIP از تلفن ثابت امنتر است؟
آیا تماس VoIP قابل ردیابی است؟
بله. سرویسدهندهها سوابق تماس را نگه میدارند: Google ممکن است شمارهها، زمان، مدت و مسیریابی تماسها را ثبت کند [5]، Call2Friends شماره گرفتهشده، تاریخ و مدت را ثبت میکند [10] و Globfone شماره گرفتهشده و زمان تماسها را فهرست میکند [30]. Google میگوید در صورت لزوم برای پاسخ به فرایند قانونی اطلاعات را افشا میکند [5]. تماس از مرورگر ناشناس نیست، هر شناسه تماسگیرندهای که یک شمارهگیر رایگان نشان دهد.
آیا تماسهای VoIP رمزگذاری میشوند؟
تماسهای مرورگری در مسیر رمزگذاری میشوند، چون استاندارد WebRTC صدای رمزگذارینشده را ممنوع میکند [1]. رمزگذاری سرتاسری، که در آن حتی سرویسدهنده هم نمیتواند گوش دهد، فقط در تماسهای اپ به اپ وجود دارد، مثل WhatsApp، Telegram، Discord و تماسهای اختیاری Google Meet بین حسابهای شخصی [2][3][58][26]. تماسی که یک شماره تلفن را به زنگ درمیآورد نمیتواند رمزگذاری سرتاسری داشته باشد.
آیا تماس از مرورگر روی وای‌فای عمومی امن است؟
از نظر صدا، بله: WebRTC رسانه را بین مرورگر شما و سرویس رمزگذاری میکند، پس فرد دیگری در شبکه یک کافه نمیتواند به‌سادگی گوش دهد [1]، و مرورگرها دسترسی به میکروفون را فقط به صفحات HTTPS میدهند [19]. وای‌فای عمومی بقیه چیزها را تغییر نمی‌دهد: سرویس همچنان سوابق تماس را نگه میدارد و تماس اضطراری همچنان به سرویسی که استفاده می‌کنید بستگی دارد.
آیا یک وبسایت میتواند پس از تماس همچنان از میکروفون من استفاده کند؟
نه بدون اجازه شما. استاندارد WebRTC رضایت صریح پیش از استفاده صفحه از میکروفون را الزامی میکند [1]. در Chrome می‌توانید فقط برای همین بار به سایت اجازه دهید و سایت نمیتواند وقتی در تب یا اپ دیگری هستید ضبط را شروع کند [20]. سایت‌هایی که به آن‌ها اجازه داده‌اید در بخش «حریم خصوصی و امنیت» و سپس «تنظیمات سایت» فهرست شده‌اند و می‌توانید هر کدام را حذف کنید؛ من هر از گاهی شماره‌گیرهای قدیمی را پاک می‌کنم.
آیا تماس با WhatsApp Web امن است؟
یکی از خصوصیترین گزینههای مرورگری است که بررسی کردم: WhatsApp میگوید تماسهای وب رمزگذاری سرتاسری دارند [56]. محدودیتهایش در پوشش و پشتوانههای ایمنی است. فقط با کاربران WhatsApp و مهمانانِ لینک تماس میگیرد [32][12]، به حسابی نیاز دارد که با شماره موبایل ثبت شده باشد و شرایط استفادهاش خدمات اضطراری را مستثنا میکند [6]. WhatsApp تماس از مرورگر را در معرفی کرد و مرکز راهنمایش میگوید هنوز در حال عرضه است [57].
آیا کسی میتواند از شماره تلفن من برای تماس گرفتن استفاده کند؟
در Google Voice، ترفند شناختهشده کلاهبرداری با کد تأیید است: یک غریبه کاری میکند که کدی برای شما پیامک شود، آن را از شما میخواهد و با آن یک شماره Voice را به شماره تلفن شما متصل میکند [45]. سرویسهایی که شماره خود شما را نشان میدهند، با یک بررسی از آن محافظت میکنند: TwinPhone فقط شماره اجارهای یا شمارهای را نشان میدهد که با کد تأیید ثابت شده باشد [14] و Call2Friends شمارهها را با پیامک تأیید میکند [51]. هرگز این کدها را به کسی ندهید.
آیا VPN تماس از مرورگر را خصوصی میکند؟
فقط تا حدی. IETF یادآوری میکند که WebRTC میتواند نشانی عمومی VPN شما و، در VPN با تونل تفکیکی، نشانی سرویسدهنده اینترنتِ زیر آن را پیدا کند [22]. VPN درباره آنچه سرویس تماس ثبت میکند یا شناسه تماسگیرندهای که نشان میدهد هم کاری نمیکند. برخی سرویسها VPN را صراحتاً محدود میکنند: شرایط استفاده TextNow حق محدود کردن آن را برای خود محفوظ میدارد [11].
آیا دادن شماره تلفنم به یک وبسایت تماس امن است؟
بستگی دارد چه کسی آن را اداره میکند. Google Voice، WhatsApp و Telegram برای ثبتنام شماره میخواهند [16][6][3] و Globfone بررسی کارت بانکی هم میخواهد [44]. TwinPhone فقط ایمیل یا حساب Google میخواهد [17] و PopTox برای تماسهای رایگان هیچ چیزی نمیخواهد [18]. من شمارهام را فقط به گردانندهای میدهم که خودش را معرفی کند و بگوید چه چیزی ثبت میکند.
آیا سرویسهای تماس از مرورگر تماسهای مرا ضبط میکنند؟
آیا تماسهای VoIP قابل هک یا شنود هستند؟
از طریق خود صدا به‌راحتی نه: WebRTC باید همه کانال‌های رسانه را رمزگذاری کند، پس کسی که در شبکه شماست نمیتواند به‌سادگی تماس مرورگری را ضبط کند [1]. هدف واقعی، حساب کاربری شماست. هر کس وارد آن شود تاریخچه تماس‌هایتان را می‌بیند، که برای نمونه Google Voice آن را ذخیره میکند [29]، پس من هر جا تأیید دومرحله‌ای ارائه شود آن را روشن می‌کنم [46]. راه دیگر فریب است، نه هک: FTC افراد غریبه‌ای را توصیف میکند که کد تأییدی را که به گوشی شما فرستاده شده درخواست میکنند [45].
خصوصیترین سرویس VoIP برای تماسهای شخصی کدام است؟
برای خود مکالمه، تماس اپلیکیشن‌به‌اپلیکیشن با رمزگذاری سرتاسری در WhatsApp یا Telegram، هرچند هر دو شما را با شماره موبایل ثبتنام میکنند [2][3][6]. تماس با شماره تلفن نمیتواند سرتاسری رمزگذاری شود. در میان این سرویسها، رتبه‌بندی کلی من برای خوانندگان آمریکایی TextNow را اول می‌گذارد که با یک ایمیل حساب باز میکند [59]، و Google Voice را دوم، که شماره تلفن و برای شماره‌های جدید مدرک هویتی میخواهد [16][34]. TwinPhone، سوم و حامی مالی این سایت، فقط ایمیل یا حساب Google میخواهد [17]، اما نسخه رایگان و تماس اضطراری ندارد [7].
آیا می‌توان به‌صورت آنلاین تماس ناشناس گرفت؟
ناشناسِ واقعی نه. می‌توانید شمارهای را که طرف مقابل می‌بیند پنهان کنید: Google Voice تنظیمی به نام شناسه تماس‌گیرنده ناشناس دارد [47] و اپراتورهای آمریکایی باید *67 را درخواستی برای پنهان کردن شماره در تماسهای بین‌ایالتی بدانند [60]. با این حال سرویس سوابق خودش را از شمارهها، زمان‌ها و مدت تماسها نگه میدارد [5][10] و Google در صورت لزوم برای پاسخ به روند قانونی داده‌ها را در اختیار قرار میدهد [5]. نمایش شماره جعلی با قصد کلاهبرداری در آمریکا ممنوع است [61]. گزینه‌ها را در اینکه شناسه تماس‌گیرنده شما چه نشان میدهد توضیح داده‌ام.
چرا شماره‌های VoIP کم‌امنیت‌تر شمرده میشوند؟
چون بسیاری از آن‌ها بدون هیچ دستگاه فیزیکی و به‌صورت آنلاین گرفته میشوند [62]، پس بانک نمیتواند با آن‌ها مثل موبایلی که به نام شما ثبت شده رفتار کند. Capital One کدهای یک‌بارمصرف را فقط به چنین موبایلی می‌فرستد و سرویسهای VoIP را مستثنا میکند [63] و Wells Fargo به گوشی‌های VoIP پیامک نمی‌فرستد [64]. خود TwinPhone هشدار میدهد که بانک‌ها و اپلیکیشن‌های پرداخت اغلب شماره‌های مجازی را نمی‌پذیرند [65]. تا جایی که من می‌فهمم، این به بررسی هویت مربوط است، نه رمزگذاری تماس؛ اینکه اپلیکیشن‌ها چطور شماره VoIP را تشخیص میدهند بیشتر توضیح میدهد.
درباره این پژوهش از هوش مصنوعی بپرسید
هر دکمه دستیار را در تب تازه‌ای باز میکند و از آن میخواهد این صفحه را خلاصه کند و پیوندش را به‌عنوان منبع بیاورد.
منابع
- RFC 8827: WebRTC Security Architecture · IETF (RFC Editor) · بررسی‌شده در 10 آبان 1405
- About end-to-end encryption - WhatsApp Help Center · بررسی‌شده در 10 آبان 1405
- Telegram FAQ · بررسی‌شده در 10 آبان 1405
- Call From Your Browser Without a SIM Card - TwinPhone · بررسی‌شده در 10 آبان 1405
- Privacy Policy – Privacy & Terms – Google · Google · بررسی‌شده در 10 آبان 1405
- WhatsApp Terms of Service · بررسی‌شده در 10 آبان 1405
- Can I call a phone from my browser for free? - TwinPhone Help Center · بررسی‌شده در 10 آبان 1405
- Terms of Use - Yolla · بررسی‌شده در 10 آبان 1405
- Call emergency services - Google Voice Help · بررسی‌شده در 10 آبان 1405
- Private Policy | Call2Friends · بررسی‌شده در 10 آبان 1405
- Terms of Use – TextNow · بررسی‌شده در 10 آبان 1405
- Now You Can Invite Anyone to a WhatsApp Call: No Account Needed, No Cost, No Time Limit (WhatsApp Blog, October 14, 2026) · بررسی‌شده در 10 آبان 1405
- Yolla: International Calling App · بررسی‌شده در 10 آبان 1405
- What number does the person I call see? - TwinPhone Help Center · بررسی‌شده در 10 آبان 1405
- About us | PopTox · بررسی‌شده در 10 آبان 1405
- Protect your verification code - Google Voice Help · بررسی‌شده در 10 آبان 1405
- Call a phone from your browser - TwinPhone · بررسی‌شده در 10 آبان 1405
- Free International Calls | PopTox · بررسی‌شده در 10 آبان 1405
- MediaDevices: getUserMedia() method - Web APIs | MDN · MDN Web Docs (Mozilla) · بررسی‌شده در 10 آبان 1405
- Use your camera and microphone in Chrome - Computer - Google Chrome Help · Google · بررسی‌شده در 10 آبان 1405
- WebRTC API - Web APIs | MDN · MDN Web Docs (Mozilla) · بررسی‌شده در 10 آبان 1405
- RFC 8828: WebRTC IP Address Handling Requirements · IETF (RFC Editor) · بررسی‌شده در 10 آبان 1405
- Voice call someone or a group on Messenger - Messenger Help Center (Computer) · بررسی‌شده در 10 آبان 1405
- Make Phone Calls from Your PC, Laptop, or Browser - Yolla · بررسی‌شده در 10 آبان 1405
- Google Meet Security & Privacy for users - Google Meet Help · بررسی‌شده در 10 آبان 1405
- Learn about call & meeting encryption in Google Meet - Google Meet Help · بررسی‌شده در 10 آبان 1405
- Free Internet Calls | Free Online Calls | PopTox · بررسی‌شده در 10 آبان 1405
- Terms of Use | PopTox · بررسی‌شده در 10 آبان 1405
- Set up Google Voice - Computer - Google Voice Help · بررسی‌شده در 10 آبان 1405
- Privacy Policy | Globfone · بررسی‌شده در 10 آبان 1405
- Microsoft Teams (free) · بررسی‌شده در 10 آبان 1405
- How to make a 1:1 voice call (Web) - WhatsApp Help Center · بررسی‌شده در 10 آبان 1405
- Make a call with Google Voice - Computer - Google Voice Help · بررسی‌شده در 10 آبان 1405
- Learn about identity verification for Google Voice users - Google Voice Help · بررسی‌شده در 10 آبان 1405
- FAQ - Yolla · بررسی‌شده در 10 آبان 1405
- Affordable International Calling : No Contract or Credit Check - TextNow · بررسی‌شده در 10 آبان 1405
- TextNow | Get Free Calling and Texting with TextNow (web login) · بررسی‌شده در 10 آبان 1405
- Telegram Web A (login screen, observed) · بررسی‌شده در 10 آبان 1405
- Use a phone for audio in a video meeting - Google Meet Help · بررسی‌شده در 10 آبان 1405
- Learn what requirements you need to use Google Meet - Google Meet Help · بررسی‌شده در 10 آبان 1405
- Skype is retiring in May 2025: What you need to know - Microsoft Support · بررسی‌شده در 10 آبان 1405
- Free call | Call2Friends - Online call · بررسی‌شده در 10 آبان 1405
- Terms of Use | Globfone · بررسی‌شده در 10 آبان 1405
- How to Make Free Online Phone Calls From Your Browser | Globfone · بررسی‌شده در 10 آبان 1405
- The Google Voice scam: How this verification code scam works and how to avoid it | Consumer Advice (FTC) · US Federal Trade Commission · بررسی‌شده در 10 آبان 1405
- Turn on 2-Step Verification - Computer - Google Account Help · Google · بررسی‌شده در 10 آبان 1405
- Manage your caller ID during calls - Computer - Google Voice Help · بررسی‌شده در 10 آبان 1405
- The end of legacy Google Voice for personal accounts - Google Voice Help · بررسی‌شده در 10 آبان 1405
- Terms and Conditions | Call2Friends · بررسی‌شده در 10 آبان 1405
- Contact us | Call2Friends · بررسی‌شده در 10 آبان 1405
- Caller ID | Call2Friends FAQ · بررسی‌شده در 10 آبان 1405
- Managing account & Payments | Call2Friends FAQ · بررسی‌شده در 10 آبان 1405
- Terms of Service | StartACall · بررسی‌شده در 10 آبان 1405
- Terms and Conditions | HelloAirDial · بررسی‌شده در 10 آبان 1405
- MySecondLine – Your Phone Line of Communication on Your Mobile Phone · بررسی‌شده در 10 آبان 1405
- Introducing Web Calling on WhatsApp, Plus More New Updates (WhatsApp Blog, July 28, 2026) · بررسی‌شده در 10 آبان 1405
- About WhatsApp Web calling - WhatsApp Help Center · بررسی‌شده در 10 آبان 1405
- Every Voice and Video Call on Discord Is Now End-to-End Encrypted (May 18, 2026) · بررسی‌شده در 10 آبان 1405
- TextNow phone plan guide (textnow.com/phone-plan) · بررسی‌شده در 10 آبان 1405
- 47 CFR 64.1601 -- Delivery requirements and privacy restrictions | eCFR · US Code of Federal Regulations (eCFR) · بررسی‌شده در 10 آبان 1405
- 47 CFR 64.1604 -- Prohibition on transmission of inaccurate or misleading caller identification information | eCFR · US Code of Federal Regulations (eCFR) · بررسی‌شده در 10 آبان 1405
- Line Type Intelligence | Twilio · Twilio · بررسی‌شده در 10 آبان 1405
- One-time PIN Support | Capital One Help Center · Capital One · بررسی‌شده در 10 آبان 1405
- Text Message Frequently Asked Questions | Wells Fargo · Wells Fargo · بررسی‌شده در 10 آبان 1405
- Get Your Own Virtual Phone Number - TwinPhone · بررسی‌شده در 10 آبان 1405