Turvallisuus ja yksityisyys
Onko VoIP-puhelu turvallinen? Mitä selainpuhelu suojaa ja mitä se paljastaa
Lyhyesti
Arkipuheluihin kyllä: selainpuhelut toimivat WebRTC:llä, jonka on salattava ääni selaimesi ja palvelun välillä, eikä mikään sivu voi käyttää mikrofoniasi ilman suostumustasi. Todelliset riskit ovat muualla. Lanka- tai matkapuhelimeen soitettu puhelu puretaan palveluntarjoajan yhdyskäytävässä, Googlen kaltaiset palveluntarjoajat tallentavat, kenelle soitit ja kuinka kauan, monet selainpalvelut eivät tavoita numeroita 911, 112 tai 999, ja ilmaiset soittopalvelut voivat näyttää soittajan numeron, joka ei ole sinun.
Tärkeimmät faktat
- WebRTC:n tietoturvastandardi vaatii SRTP-salauksen jokaiselle mediakanavalle ja nimenomaisen suostumuksen ennen kuin sivu saa mikrofonin käyttöönsä [1]. Tarkistettu .
- WhatsApp- ja Telegram-puhelut ovat päästä päähän salattuja [2][3]; TwinPhone salaa sen osan puhelusta, jota se hallitsee, ja kertoo, että viimeinen operaattoriosuus noudattaa vastaanottajan operaattorin tietoturvamallia [4]. Tarkistettu .
- Googlen tietosuojakäytännön mukaan se voi tallentaa sen palveluilla soitettujen puheluiden numerot, ajankohdan, keston ja reitityksen [5]. Tarkistettu .
- WhatsApp, TwinPhone, Yolla ja Google Voicen ilmaispaketti eivät pysty yhdistämään hätäpuheluita [6][7][8][9]. Tarkistettu .
Onko VoIP turvallista käyttää?
Tavallisiin puheluihin kyllä. Selainpuhelu käyttää WebRTC:tä, ja standardi kieltää äänen lähettämisen salaamattomana, joten samaa Wi-Fiä käyttävä ei voi noin vain kuunnella [1]. VoIP muuttaa ennemmin luottamusta kuin salakuuntelun riskiä: luotat siihen, että palvelu käsittelee puhelusi ja sen tiedot rehellisesti, ja menetät asioita, jotka puhelinliittymä antaa, kuten hätäpuhelut ja soittajan numeron, jonka ihmiset tunnistavat.
Olennainen jako on sovellusten välisen puhelun, jossa molemmat käyttävät samaa sovellusta, ja tavalliseen puhelinnumeroon soivan puhelun välillä. Vastasin kuuteen yleiseen kysymykseen kummastakin palveluntarjoajien omien asiakirjojen perusteella.
| Kysymys | Sovellusten välinen puhelu (WhatsApp, Telegram) | Selainpuhelu puhelinnumeroon |
|---|---|---|
| Voiko joku Wi-Fi-verkossani kuulla sen? | Ei: päästä päähän salattu [2][3] | Ei selainosuudella: WebRTC-äänen on oltava salattua [1] |
| Voiko palvelu kuulla sen? | WhatsAppin mukaan salaus pitää puhelut sinun ja puhekumppanisi välisinä [2] | Teknisesti kyllä: sen yhdyskäytävä muuntaa puhelun puhelinverkkoa varten [4] |
| Jääkö valitsemistani numeroista tietoja? | Lukemani salaussivut koskevat puheluiden sisältöä, eivät puhelutietoja | Kyllä: numerot, ajankohta ja kesto, esimerkiksi Googlella ja Call2Friendsillä [5][10] |
| Tavoittaako se numerot 911, 112 tai 999? | WhatsAppissa ei [6] | Usein ei: TwinPhone, Yolla ja ilmainen Google Voice eivät tavoita [7][8][9]; TextNow tavoittaa rajoituksin [11] |
| Mitä toinen osapuoli näkee? | Tilisi; WhatsAppin linkkivieraat eivät näe osallistujien numeroita [12] | Oman numerosi, vuokratun tai jaetun numeron palvelusta riippuen [13][14][15] |
| Pitääkö minun antaa puhelinnumeroni? | Kyllä: molemmat rekisteröidään matkapuhelinnumerolla [6][3] | Vaihtelee: Google Voice kyllä, TwinPhone ja PopTox eivät [16][17][18] |
Alla vertailluista palveluista vain TextNow ja Google Voicen maksulliset paketit kertovat tukevansa hätäpuheluita; muut sulkevat ne pois tai eivät mainitse niitä.
Itse keskustelun kannalta päästä päähän salattu sovellusten välinen puhelu on yksityisin vaihtoehto. Tavallisiin puhelimiin soitettaessa selainpuhelu on suunnilleen yhtä yksityinen kuin valitsemasi palvelu, ja alla olevat osiot näyttävät, miten arvioin palvelun.
Onko WebRTC turvallinen?
Kyllä, tekniikkana se on rakennettu puolustavasti. Sen taustalla oleva IETF-standardi vaatii salatun äänen jokaisessa puhelussa ja nimenomaisen suostumuksen ennen kuin sivu voi käyttää mikrofoniasi, ja selaimet tarjoavat mikrofonia vain suojatuille (HTTPS-)sivuille [1][19]. Sen tunnettu heikko kohta on yksityisyys eikä salakuuntelu: puhelun muodostaminen voi paljastaa IP-osoitteesi palvelulle.
Chrome lisää standardin päälle omia hallintakeinoja. Kun soittosivusto pyytää mikrofonia, voit sallia sen vierailun ajaksi, sallia vain tällä kertaa tai olla sallimatta koskaan, eikä sivusto voi aloittaa tallennusta, kun olet toisella välilehdellä tai toisessa sovelluksessa [20]. Soittopalvelussa, jota aion käyttää kerran, valitsen Salli tällä kertaa.
WebRTC ei tarvitse laajennusta tai lisäohjelmistoa [21], joten ilmaispuhelusivu, joka pyytää asentamaan laajennuksen tai työpöytäsovelluksen, haluaa enemmän pääsyä kuin selainpuhelu tarvitsee.
IP-osoitteista IETF:n oma asiakirja kertoo, että WebRTC voi saada selville VPN:si julkisen osoitteen ja split tunnel -VPN:n kanssa myös sen alla olevan internetpalveluntarjoajan osoitteen [22]; Messengerin ohje lisää, että kahdenkeskiset puhelut jakavat IP-osoitteesi toisen osapuolen laitteelle [23]. Miten tämän voi testata ja rajoittaa, kerron WebRTC-vuoto-oppaassani.
Reitin, jonka puhelu kulkee välilehdeltä soivaan puhelimeen, näet sivulta miten selainpuhelu tavoittaa puhelimen.
Kuka voi kuulla tai nähdä selainpuheluni?
Neljä osapuolta: henkilö, jolle soitat; palvelu, jonka kautta soitat ja jonka yhdyskäytävä muuttaa selaimen äänen tavalliseksi puheluksi; vastapään puhelinoperaattorit, jotka käsittelevät sen kuten minkä tahansa muun puhelun; ja kuka tahansa, joka hallitsee tiliäsi tai tietokonettasi. Vain päästä päähän salatussa sovellusten välisessä puhelussa, kuten WhatsAppissa tai Telegramissa, palvelu ja operaattorit pidetään itse keskustelun ulkopuolella.
Keskustelu: salattu siirron aikana, ei päästä päähän
Sivuston sponsori TwinPhone kertoo rajan suoraan: sen hallinnassa oleva signalointi ja media salataan siirron aikana TLS:llä ja SRTP:llä, ja viimeinen operaattoriosuus noudattaa vastaanottajan operaattorin tietoturvamallia [4]. Yollan mukaan sen selainsovellus käyttää salattua yhteyttä, kun kirjaudut tai soitat [24]. Google Meet salaa siirron aikana oletuksena ja tarjoaa erikseen valittavan päästä päähän -salauksen vain henkilökohtaisten tilien välisiin puheluihin [25][26].
Suhtaudu selainsoittimen lupaukseen päästä päähän -salauksesta varauksella. PopToxin etusivu lupaa päästä päähän -WebRTC-salauksen, mutta sen viimeksi päivitettyjen ehtojen mukaan tietoja voidaan siirtää salaamattomina [27][28]. Lankapuhelimeen soiva puhelu on ensin purettava yhdyskäytävässä, joten se ei voi olla päästä päähän salattu tiukassa merkityksessä.
Tiedot: kenelle, milloin ja kuinka kauan
Googlen tietosuojakäytännön mukaan se voi kerätä numerosi, soittavan ja vastaanottavan numeron sekä sen palveluilla soitettujen puheluiden ajankohdan, keston ja reitityksen [5], ja Google Voicen ohjeen mukaan se tallentaa puhelu-, tekstiviesti- ja vastaajatiedot [29]. Call2Friends tallentaa soitetun numeron, päivämäärän ja keston ja kertoo, ettei se tallenna puheluiden sisältöä [10]. Globfone listaa valitun numeron, ajankohdan, keston ja puhelun tilan [30].
Tämä vastaa myös kysymykseen, voiko VoIP-puheluita jäljittää: kyllä, noiden tietojen kautta. Esimerkiksi Google kertoo jakavansa henkilötietoja, kun se katsoo luovuttamisen tarpeelliseksi oikeudelliseen menettelyyn tai täytäntöönpanokelpoiseen viranomaispyyntöön vastaamiseksi [5]. Tallenteista TwinPhone kertoo, ettei henkilökohtaisia puheluita tallenneta [14].
Yksityisyys ja hätäpuhelut palveluittain
WhatsApp ja Telegram salaavat puhelut päästä päähän, mutta tavoittavat vain omat käyttäjänsä. Google Meetissä päästä päähän -salaus on erikseen valittava, ja Teams (ilmainen) lupaa vain tietojen salauksen [26][31]. Puhelimiin soittavat palvelut salaavat enintään yhdyskäytäväänsä asti. Vain TextNow ja Google Voice maksullisissa paketeissaan kertovat tarjoavansa hätäpuhelut.
| Palvelu | Soittaa puhelinnumeroihin | Yksityisyys | Hätäpuhelut | Rekisteröityminen vaatii |
|---|---|---|---|---|
| Vain WhatsApp-kontaktit ja linkillä liittyvät vieraat[32] | Päästä päähän salattu[2] | Ei[6] | Matkapuhelinnumero; verkkoversio yhdistetään QR-koodilla[6] | |
| Google Voice | Yhdysvaltalaiset, kanadalaiset ja ulkomaiset numerot[33] | Ei mainintaa päästä päähän -salauksesta; Google tallentaa puhelutietoja[29] | Ei ilmaisessa versiossa[9] | Puhelinnumero tekstiviestikoodia varten sekä henkilöllisyyden tarkistus[34] |
| TwinPhone | Lanka- ja matkapuhelinnumerot, yli 145 maata[17] | Salattu siirron aikana, ei päästä päähän[4] | Ei: numeroihin 911, 112 ja 999 ei voi soittaa[7] | Sähköposti tai Google; ei puhelinnumeroa, ei korttia[17] |
| Yolla | Matka- ja lankapuhelinnumerot maailmanlaajuisesti[24] | Salattu yhteys; ei mainintaa päästä päähän -salauksesta[24] | Ei hätäpuheluita[8] | Puhelinnumero ja tekstiviestivahvistus (sovellus); verkossa epäselvä[35] |
| TextNow | Yhdysvallat ja Kanada ilmaiseksi, muut maat saldolla[36] | Mainosrahoitteinen; ei mainintaa päästä päähän -salauksesta[11] | 911 rajoituksin, Yhdysvallat ja Kanada[11] | Kirjautuminen Googlella, Applella, Facebookilla tai sähköpostilla[37] |
| Telegram Web | Telegram-käyttäjät; puhelinnumeroita ei löytynyt[3] | Päästä päähän salatut puhelut[3] | Ei mainita | Puhelinnumero; verkkokirjautuminen QR-koodilla tai koodilla[38] |
| Google Meet | Ei puhelinnumeroita henkilökohtaisilla tileillä[39] | Salattu siirron aikana; kahdenkeskisissä valinnainen päästä päähän -salaus[26] | Ei mainita Meetin ohjeissa | Google-tili[40] |
| Microsoft Teams (free) | Vain Teams-käyttäjät ja linkillä liittyvät vieraat[41] | Salattu; ei mainintaa päästä päähän -salauksesta[31] | Ei mainita | Microsoft-tili (vaiheita ei tarkistettu) |
| PopTox | Matka- ja lankapuhelinnumerot; kertoo kattavansa 246 maata[27] | Sivusto ja vuoden 2016 ehdot ristiriidassa salauksesta[28] | Ei mainita | Ei mitään ilmaispuheluihin[18] |
| Call2Friends | Matka- ja lankapuhelinnumerot maailmanlaajuisesti[42] | Kirjaa soitetut numerot; ei mainintaa salauksesta[10] | Ei mainita | Ilmaispuheluihin ei mitään; maksullisiin sähköposti[42] |
| Globfone | Matka- ja lankapuhelinnumerot tuetuissa maissa[43] | Kirjaa numerot ja puheluajat; ei mainintaa salauksesta[30] | Ei mainita | Sähköposti, tekstiviestillä vahvistettu puhelin ja korttitarkistus[44] |
Vieritä taulukkoa puhelimella sivusuunnassa, niin näet kaikki sarakkeet.
TwinPhone kuuluu puhelimiin soittavien palveluiden joukkoon: salattu siirron aikana mutta ei päästä päähän, ei hätäpuheluita ja jaettu soittajan numero, ellet vuokraa numeroa tai vahvista omaasi [4][7][14]. Yksityisyyden kannalta sen eduksi rekisteröitymiseen riittää sähköposti tai Google-tili ilman puhelinnumeroa [17]. Hinnat, kattavuuden ja kokonaispisteeni löydät sivulta kaikki vertailemani palvelut rinnakkain.
Onko Google Voice turvallinen?
Kyllä, varauksin. Google Voice toimii Google-tililläsi, ja sen rekisteröityminen on tiukempi kuin useimmissa: tekstiviestikoodi oikeaan puhelimeen ja uusille numeroille virallisen henkilöllisyystodistuksen tarkistus [16][34]. En löytänyt Googlen ohjeista väitettä Voice-puheluiden päästä päähän -salauksesta, Google säilyttää puhelutiedot, eikä ilmaispaketilla voi soittaa numeroon 911. Suurin riski, jota itse seuraisin, on huijaus eikä murto.
Huijaus kulkee juuri tuon rekisteröitymiskoodin kautta. FTC varoittaa tuntemattomista, jotka lähetyttävät sinulle Google Voicen vahvistuskoodin tekstiviestinä ja pyytävät sitä sitten sinulta; jos annat sen, he yrittävät luoda puhelinnumeroosi yhdistetyn Google Voice -numeron [45]. Älä koskaan lue vahvistuskoodia kenellekään, joka otti sinuun yhteyttä ensin.
- Ota käyttöön kaksivaiheinen vahvistus, joka Googlen mukaan lisää tietoturvaa siltä varalta, että salasanasi varastetaan [46].
- Piilota soittajan numerosi puheluissa, joissa et halua Voice-numerosi näkyvän [47].
- Pidä puhelin hätätilanteita varten: Googlen ohjeen mukaan Google Voicella ei voi soittaa hätäpuheluita, ja 911 on rajattu maksullisiin Starter-, Standard- ja Workspace-tileihin [33][9].
Henkilökohtaiset Google Voice -tilit ovat saatavilla vain Yhdysvalloissa [48]. Jos se tai henkilöllisyyden tarkistus sulkee sen pois, muistiinpanoni Google Voicen vaihtoehdoista vertailevat muita vaihtoehtoja.
Ovatko ilmaiset soittosivustot turvallisia?
Niiden avaaminen on enimmäkseen turvallista, mutta jokainen pyytää sinua luottamaan ylläpitäjään, josta tiedät vähän. Tarkistamani ilmaiset soittopalvelut eroavat toisistaan vähemmän tekniikaltaan kuin paperitöiltään: kuka niitä ylläpitää, mitä ne tallentavat, mitä ne väittävät salauksesta ja minkä numeron ne näyttävät.
| Mitä tarkistin | PopTox | Call2Friends | Globfone |
|---|---|---|---|
| Kuka sitä ylläpitää | Yksityinen yritys San Josessa Kaliforniassa; oikeushenkilöä ei nimetä [15] | IKozlov LLC, jolla on venäläismuotoiset rekisterinumerot, joita en pystynyt tarkistamaan [49][50] | i-Trends Sp. z o.o., Gdynia, Puola [30] |
| Mitä se tallentaa | Kertoo, ettei tallenna puheluita eikä myy tietoja [27] | Soitetun numeron, päivämäärän ja keston; ei puhelun sisältöä [10] | Valitun numeron, ajankohdan, keston ja puhelun tilan [30] |
| Salauslupaus | Etusivulla päästä päähän; vuoden 2016 ehtojen mukaan tiedot voivat kulkea salaamattomina [27][28] | Ei löytynyt | Ei päästä päähän -lupausta puhelimiin soitettaville puheluille |
| Näytettävä soittajan numero | Yksi jaettu numero, 218-414-1141 [15] | Oma numerosi tekstiviestitarkistuksen jälkeen maksullisissa puheluissa [51] | Tekstiviestillä vahvistettu numerosi [30] |
| Mitä luovutat | Ei mitään ilmaisiin puheluihin [18] | Ei mitään ilmaiseen puheluun; sähköpostin maksullisiin puheluihin [42][52] | Sähköpostin, tekstiviestillä vahvistetun puhelimen ja korttitarkistuksen [44] |
Mitä tarkistan ennen kuin kirjoitan numeron
- Nimetty ylläpitäjä. Ehdot, joissa nimetään yritys ja maa, antavat sinulle jonkun, jonka voi saattaa vastuuseen; mallipohjatekstiä sisältävät ehdot eivät anna ketään.
- Tietosuojaseloste, joka listaa tallennettavat tiedot. Call2Friends ja Globfone kertovat tarkalleen, mitä ne säilyttävät, mikä kertoo minulle enemmän kuin yksityiskohdaton lupaus.
- Ei latausta. Selainpuhelu tarvitsee vain mikrofoniluvan, joten suljen jokaisen ilmaispuhelusivun, joka tyrkyttää laajennusta tai asennusohjelmaa.
- Korttitiedot vain, jos ylläpitäjä on nimetty. Globfone tarkistaa kortit Stripen kautta ja kertoo, ettei korttia veloiteta [43]; en kirjoittaisi kortin numeroa soittopalveluun, joka ei nimeä yritystä.
Ole varovainen StartACallin, HelloAirDialin ja MySecondLinen kanssa. Kun luin niiden sivustot , StartACallin ehdoissa oli mallipohjan paikkamerkki sovellettavan lain kohdalla [53], HelloAirDialin ehdoissa ei nimetty yritystä eikä lainkäyttöaluetta [54], ja MySecondLinen etusivulla oli Lorem ipsum -täyteteksti [55]. En antaisi yhdellekään niistä numeroani tai korttiani. Mitkä ilmaiset soittopalvelut ovat yhä verkossa ja mitä rajoja ne ilmoittavat, löydät sivulta tarkistamani ilmaiset selainsoittimet.
Hätäpuhelut ja soittajan numero: kaksi rajoitusta, jotka kannattaa tietää ensin
Useimmille kaksi aukkoa on salausta tärkeämpiä. Monet selainpalvelut eivät pysty yhdistämään numeroihin 911, 112 tai 999, ja muut eivät kerro asiasta, joten selainpuhelimen ei pitäisi koskaan olla ainoa puhelimesi. Lisäksi toisen osapuolen näkemä numero riippuu palvelusta: se voi olla omasi, vuokrattu tai jaettu, mikä vaikuttaa siihen, kuka vastaa ja voiko sinulle soittaa takaisin.
Hätäpuhelut
WhatsAppin ehdot sulkevat hätäpalvelut pois, TwinPhone ja Yolla eivät voi soittaa niihin, ja Google Voice tukee numeroa 911 vain maksullisilla Starter-, Standard- ja Workspace-tileillä [6][7][8][9]. TextNow on poikkeus: se ohjaa 911-puhelut Yhdysvalloissa ja Kanadassa rajoituksin [11]; yksityiskohdat ja sen, mitä tehdä Yhdysvaltojen ulkopuolella, löydät oppaastani hätäpuheluista tietokoneelta.
Soittajan numero
Yolla näyttää oman numerosi, Google Voice Voice-numerosi ja PopTox yhden kaikille yhteisen numeron [13][33][15]; TwinPhone näyttää jaetun numeron, johon ei voi soittaa takaisin, ellet vuokraa numeroa tai vahvista omaasi, eikä se näytä numeroa, jota et pysty todistamaan omaksesi [14]. Miksi tällä on väliä, kun soitat pankkiin tai virastoon, kerron soittajan numeroa käsittelevässä selityksessäni.
Näin teet selainpuheluista turvallisempia
Kuusi tapaa kattaa suurimman osan riskeistä, eikä yksikään vaadi teknistä osaamista. Listaan ne eniten suojaavasta, oikeanlaisen puhelun valitsemisesta, siihen varajärjestelyyn, joka jokaisella selaimella soittavalla pitäisi olla: puhelinliittymä, jolla tavoittaa hätäpalvelut.
- Käytä yksityiseen keskusteluun päästä päähän salattua sovellusten välistä puhelua. WhatsApp Web soittaa nyt tällaisia puheluita selaimessa, vaikka ominaisuuden käyttöönotto on yhä kesken [56][57].
- Anna mikrofonilupa sivustokohtaisesti, valitse kertakäyttöisissä soittopalveluissa Salli tällä kertaa ja poista vanhat luvat Chromen sivustoasetuksista [20].
- Ota käyttöön kaksivaiheinen vahvistus tilissä, jolta soitat, jotta pelkkä varastettu salasana ei avaa sitä [46].
- Älä koskaan lue vahvistuskoodia ääneen henkilölle, joka otti sinuun yhteyttä [45].
- Tarkista ennen soittoa pankkiin, lääkärille tai virastoon, minkä soittajan numeron palvelusi näyttää; jaettuun numeroon ei välttämättä vastata.
- Pidä matka- tai lankapuhelin ulottuvilla numeroita 911, 112 tai 999 varten.
Tässä oppaassa
Oppaat
112- ja 911-puhelu tietokoneelta: mikä toimii, mikä on estetty ja mitä käyttää tilalleVoiko tietokoneelta soittaa hätänumeroon? Tarkistin, mitkä selain- ja VoIP-palvelut yhdistävät puhelut numeroihin 112, 911 ja 999 ja mitä käyttää tilalle.
Taustajutut
WebRTC-vuototesti: mitä selainpuhelu paljastaa IP-osoitteestasiNäin teet WebRTC-vuototestin, luet tuloksen ja näet, kuka saa IP-osoitteesi selainpuhelussa. Tarkistin Chromen, Firefoxin, Braven, Safarin ja VPN:n asetukset.
Taustajutut
VoIP-numeronnäyttö: minkä numeron vastaanottaja näkee, kun soitat selaimestaSelainpuhelun numeronnäyttö voi olla jaettu numero, palvelun numero tai vahvistettu kännykkänumerosi. Vertaan, mitä kukin näyttää ja kuka voi soittaa takaisin.
Usein kysytyt kysymykset
Onko VoIP turvallisempi kuin lankapuhelin?
Ei automaattisesti. VoIP-puhelun selainosuuden on oltava salattu [1], mutta lanka- tai matkapuhelimeen soitettu puhelu luovutetaan puhelinverkolle palveluntarjoajan yhdyskäytävässä, ja siitä eteenpäin se noudattaa operaattorin tietoturvamallia [4]. Yksityisempi vaihtoehto on päästä päähän salattu sovellusten välinen puhelu, kuten WhatsApp tai Telegram.
Voiko VoIP-puheluita jäljittää?
Kyllä. Palveluntarjoajat säilyttävät puhelutietoja: Google voi tallentaa puheluiden numerot, ajankohdan, keston ja reitityksen [5], Call2Friends tallentaa soitetun numeron, päivämäärän ja keston [10], ja Globfone listaa valitun numeron ja puheluiden ajankohdat [30]. Google kertoo luovuttavansa tietoja, kun se on tarpeen oikeudelliseen menettelyyn vastaamiseksi [5]. Selainpuhelu ei ole anonyymi, näyttipä ilmainen soittopalvelu minkä soittajan numeron tahansa.
Ovatko VoIP-puhelut salattuja?
Selainpuhelut ovat salattuja siirron aikana, koska WebRTC-standardi kieltää salaamattoman äänen [1]. Päästä päähän -salaus, jossa edes palveluntarjoaja ei voi kuunnella, on vain sovellusten välisissä puheluissa, kuten WhatsAppissa, Telegramissa, Discordissa ja Google Meetin henkilökohtaisten tilien välisissä puheluissa erikseen valittuna [2][3][58][26]. Puhelinnumeroon soiva puhelu ei voi olla päästä päähän salattu.
Onko selainpuheluiden soittaminen julkisessa Wi-Fissä turvallista?
Äänen osalta kyllä: WebRTC salaa median selaimesi ja palvelun välillä, joten toinen kahvilan verkon käyttäjä ei voi noin vain kuunnella [1], ja selaimet antavat mikrofonin käyttöön vain HTTPS-sivuille [19]. Julkinen Wi-Fi ei muuta muuta: palvelu säilyttää yhä puhelutietonsa, ja hätäpuhelut riippuvat yhä käyttämästäsi palvelusta.
Voiko verkkosivusto jatkaa mikrofonini käyttöä puhelun jälkeen?
Ei ilman lupaasi. WebRTC-standardi vaatii nimenomaisen suostumuksen ennen kuin sivu käyttää mikrofonia [1]. Chromessa voit sallia sivuston vain tällä kertaa, eikä sivusto voi aloittaa tallennusta, kun olet toisella välilehdellä tai toisessa sovelluksessa [20]. Sallimasi sivustot löytyvät kohdasta Yksityisyys ja turvallisuus ja sieltä Sivustoasetukset, joista voit poistaa ne yksitellen, joten tyhjennän vanhat soittopalvelut aika ajoin.
Ovatko WhatsApp Webin puhelut turvallisia?
Se on yksi tarkistamieni selainvaihtoehtojen yksityisimmistä: WhatsAppin mukaan selainpuhelut ovat päästä päähän salattuja [56]. Sen rajoitukset koskevat tavoitettavuutta ja turvaverkkoja. Se soittaa vain WhatsAppin käyttäjille ja linkkivieraille [32][12], vaatii matkapuhelinnumerolla rekisteröidyn tilin, ja sen ehdot sulkevat hätäpalvelut pois [6]. WhatsApp julkisti selainpuhelut , ja sen ohjekeskuksen mukaan käyttöönotto on yhä kesken [57].
Voiko joku käyttää puhelinnumeroani soittamiseen?
Google Voicessa tunnettu temppu on vahvistuskoodihuijaus: tuntematon lähetyttää sinulle koodin tekstiviestinä, pyytää sitä ja käyttää sitä Voice-numeron yhdistämiseen puhelinnumeroosi [45]. Palvelut, jotka näyttävät oman numerosi, suojaavat sen tarkistuksella: TwinPhone näyttää vain vuokratun numeron tai vahvistuskoodilla todistetun numeron [14], ja Call2Friends vahvistaa numerot tekstiviestillä [51]. Älä koskaan jaa näitä koodeja.
Tekeekö VPN selainpuheluista yksityisiä?
Vain osittain. IETF huomauttaa, että WebRTC voi selvittää VPN:si julkisen osoitteen ja split tunnel -VPN:n kanssa myös sen alla olevan internetpalveluntarjoajan osoitteen [22]. VPN ei myöskään vaikuta siihen, mitä puhelupalvelu tallentaa tai minkä soittajan numeron se näyttää. Jotkin palvelut rajoittavat VPN:iä suoraan: TextNow'n ehdot varaavat oikeuden rajoittaa niitä [11].
Onko puhelinnumeron antaminen soittosivustolle turvallista?
Se riippuu siitä, kuka sivustoa ylläpitää. Google Voice, WhatsApp ja Telegram vaativat numeron rekisteröitymiseen [16][6][3], ja Globfone pyytää lisäksi korttitarkistuksen [44]. TwinPhone vaatii vain sähköpostin tai Google-tilin [17], eikä PopTox vaadi ilmaisiin puheluihin mitään [18]. Annan numeron vain ylläpitäjälle, joka kertoo nimensä ja sen, mitä se tallentaa.
Tallentavatko selainpuhelupalvelut puheluni?
Ne, jotka käsittelevät asiaa, kertovat, etteivät ne tallenna henkilökohtaisia puheluita: TwinPhone ilmoittaa, ettei henkilökohtaisia puheluita tallenneta [14], ja Call2Friends kertoo, ettei se tallenna eikä säilytä puheluiden sisältöä [10]. Monet muut lukemani sivut eivät sano asiasta mitään suuntaan tai toiseen, eikä vaikeneminen ole lupaus.
Voiko VoIP-puheluita hakkeroida?
Ei helposti itse äänen kautta: WebRTC:n on salattava jokainen mediakanava, joten verkossasi oleva ei voi noin vain tallentaa selainpuhelua [1]. Realistinen kohde on tilisi. Se, joka kirjautuu siihen, näkee puheluhistoriasi, jonka esimerkiksi Google Voice tallentaa [29], joten otan kaksivaiheisen vahvistuksen käyttöön kaikkialla, missä sitä tarjotaan [46]. Toinen reitti on temppu eikä hakkerointi: FTC kuvaa tuntemattomia, jotka pyytävät puhelimeesi lähetettyä vahvistuskoodia [45].
Mikä on yksityisin VoIP-palvelu henkilökohtaisiin puheluihin?
Itse keskusteluun päästä päähän salattu sovellusten välinen puhelu WhatsAppissa tai Telegramissa, vaikka molemmat rekisteröivät sinut matkapuhelinnumerolla [2][3][6]. Puhelut puhelinnumeroihin eivät voi olla päästä päähän salattuja. Näistä palveluista yhdysvaltalaisille lukijoille tehty kokonaisrankingini nostaa ensimmäiseksi TextNow'n, johon rekisteröidytään sähköpostilla [59], ja toiseksi Google Voicen, joka vaatii puhelimen ja uusille numeroille henkilöllisyystodistuksen [16][34]. Kolmas TwinPhone, tämän sivuston sponsori, vaatii vain sähköpostin tai Google-tilin [17], mutta siinä ei ole ilmaista tasoa eikä hätäpuheluita [7].
Voiko netissä soittaa nimettömiä puheluita?
Ei todella nimettömiä. Voit piilottaa numeron, jonka toinen osapuoli näkee: Google Voicessa on Anonymous caller ID -asetus [47], ja yhdysvaltalaisten operaattoreiden on käsiteltävä *67 pyyntönä salata numerosi osavaltioiden välisissä puheluissa [60]. Palvelu säilyttää silti omat tietonsa numeroista, ajankohdista ja kestoista [5][10], ja Google jakaa tietoja, kun se on tarpeen oikeudelliseen menettelyyn vastaamiseksi [5]. Väärän numeron näyttäminen petostarkoituksessa on Yhdysvalloissa kielletty [61]. Selitän vaihtoehdot jutussa mitä soittajan numerosi näyttää.
Miksi VoIP-numeroita pidetään vähemmän turvallisina?
Koska monet hankitaan verkossa ilman mitään fyysistä laitetta [62], joten pankki ei voi kohdella niitä kuten nimiisi rekisteröityä matkapuhelinta. Capital One lähettää kertakäyttöiset koodit vain tällaiseen matkapuhelimeen ja sulkee VoIP-palvelut pois [63], eikä Wells Fargo lähetä tekstiviestejä VoIP-puhelimiin [64]. TwinPhone itse varoittaa, että pankit ja maksusovellukset hylkäävät usein virtuaaliset numerot [65]. Minun tulkintani mukaan kyse on henkilöllisyyden tarkistuksista eikä puheluiden salauksesta; miten sovellukset tarkistavat VoIP-numeron menee pidemmälle.
Kysy tekoälyltä tästä selvityksestä
Jokainen painike avaa avustajan uudessa välilehdessä ja pyytää sitä tiivistämään tämän sivun ja linkittämään siihen lähteenä.
Lähteet
- RFC 8827: WebRTC Security Architecture · IETF (RFC Editor) · tarkistettu 1. marraskuuta 2026
- About end-to-end encryption - WhatsApp Help Center · tarkistettu 1. marraskuuta 2026
- Telegram FAQ · tarkistettu 1. marraskuuta 2026
- Call From Your Browser Without a SIM Card - TwinPhone · tarkistettu 1. marraskuuta 2026
- Privacy Policy – Privacy & Terms – Google · Google · tarkistettu 1. marraskuuta 2026
- WhatsApp Terms of Service · tarkistettu 1. marraskuuta 2026
- Can I call a phone from my browser for free? - TwinPhone Help Center · tarkistettu 1. marraskuuta 2026
- Terms of Use - Yolla · tarkistettu 1. marraskuuta 2026
- Call emergency services - Google Voice Help · tarkistettu 1. marraskuuta 2026
- Private Policy | Call2Friends · tarkistettu 1. marraskuuta 2026
- Terms of Use – TextNow · tarkistettu 1. marraskuuta 2026
- Now You Can Invite Anyone to a WhatsApp Call: No Account Needed, No Cost, No Time Limit (WhatsApp Blog, October 14, 2026) · tarkistettu 1. marraskuuta 2026
- Yolla: International Calling App · tarkistettu 1. marraskuuta 2026
- What number does the person I call see? - TwinPhone Help Center · tarkistettu 1. marraskuuta 2026
- About us | PopTox · tarkistettu 1. marraskuuta 2026
- Protect your verification code - Google Voice Help · tarkistettu 1. marraskuuta 2026
- Call a phone from your browser - TwinPhone · tarkistettu 1. marraskuuta 2026
- Free International Calls | PopTox · tarkistettu 1. marraskuuta 2026
- MediaDevices: getUserMedia() method - Web APIs | MDN · MDN Web Docs (Mozilla) · tarkistettu 1. marraskuuta 2026
- Use your camera and microphone in Chrome - Computer - Google Chrome Help · Google · tarkistettu 1. marraskuuta 2026
- WebRTC API - Web APIs | MDN · MDN Web Docs (Mozilla) · tarkistettu 1. marraskuuta 2026
- RFC 8828: WebRTC IP Address Handling Requirements · IETF (RFC Editor) · tarkistettu 1. marraskuuta 2026
- Voice call someone or a group on Messenger - Messenger Help Center (Computer) · tarkistettu 1. marraskuuta 2026
- Make Phone Calls from Your PC, Laptop, or Browser - Yolla · tarkistettu 1. marraskuuta 2026
- Google Meet Security & Privacy for users - Google Meet Help · tarkistettu 1. marraskuuta 2026
- Learn about call & meeting encryption in Google Meet - Google Meet Help · tarkistettu 1. marraskuuta 2026
- Free Internet Calls | Free Online Calls | PopTox · tarkistettu 1. marraskuuta 2026
- Terms of Use | PopTox · tarkistettu 1. marraskuuta 2026
- Set up Google Voice - Computer - Google Voice Help · tarkistettu 1. marraskuuta 2026
- Privacy Policy | Globfone · tarkistettu 1. marraskuuta 2026
- Microsoft Teams (free) · tarkistettu 1. marraskuuta 2026
- How to make a 1:1 voice call (Web) - WhatsApp Help Center · tarkistettu 1. marraskuuta 2026
- Make a call with Google Voice - Computer - Google Voice Help · tarkistettu 1. marraskuuta 2026
- Learn about identity verification for Google Voice users - Google Voice Help · tarkistettu 1. marraskuuta 2026
- FAQ - Yolla · tarkistettu 1. marraskuuta 2026
- Affordable International Calling : No Contract or Credit Check - TextNow · tarkistettu 1. marraskuuta 2026
- TextNow | Get Free Calling and Texting with TextNow (web login) · tarkistettu 1. marraskuuta 2026
- Telegram Web A (login screen, observed) · tarkistettu 1. marraskuuta 2026
- Use a phone for audio in a video meeting - Google Meet Help · tarkistettu 1. marraskuuta 2026
- Learn what requirements you need to use Google Meet - Google Meet Help · tarkistettu 1. marraskuuta 2026
- Skype is retiring in May 2025: What you need to know - Microsoft Support · tarkistettu 1. marraskuuta 2026
- Free call | Call2Friends - Online call · tarkistettu 1. marraskuuta 2026
- Terms of Use | Globfone · tarkistettu 1. marraskuuta 2026
- How to Make Free Online Phone Calls From Your Browser | Globfone · tarkistettu 1. marraskuuta 2026
- The Google Voice scam: How this verification code scam works and how to avoid it | Consumer Advice (FTC) · US Federal Trade Commission · tarkistettu 1. marraskuuta 2026
- Turn on 2-Step Verification - Computer - Google Account Help · Google · tarkistettu 1. marraskuuta 2026
- Manage your caller ID during calls - Computer - Google Voice Help · tarkistettu 1. marraskuuta 2026
- The end of legacy Google Voice for personal accounts - Google Voice Help · tarkistettu 1. marraskuuta 2026
- Terms and Conditions | Call2Friends · tarkistettu 1. marraskuuta 2026
- Contact us | Call2Friends · tarkistettu 1. marraskuuta 2026
- Caller ID | Call2Friends FAQ · tarkistettu 1. marraskuuta 2026
- Managing account & Payments | Call2Friends FAQ · tarkistettu 1. marraskuuta 2026
- Terms of Service | StartACall · tarkistettu 1. marraskuuta 2026
- Terms and Conditions | HelloAirDial · tarkistettu 1. marraskuuta 2026
- MySecondLine – Your Phone Line of Communication on Your Mobile Phone · tarkistettu 1. marraskuuta 2026
- Introducing Web Calling on WhatsApp, Plus More New Updates (WhatsApp Blog, July 28, 2026) · tarkistettu 1. marraskuuta 2026
- About WhatsApp Web calling - WhatsApp Help Center · tarkistettu 1. marraskuuta 2026
- Every Voice and Video Call on Discord Is Now End-to-End Encrypted (May 18, 2026) · tarkistettu 1. marraskuuta 2026
- TextNow phone plan guide (textnow.com/phone-plan) · tarkistettu 1. marraskuuta 2026
- 47 CFR 64.1601 -- Delivery requirements and privacy restrictions | eCFR · US Code of Federal Regulations (eCFR) · tarkistettu 1. marraskuuta 2026
- 47 CFR 64.1604 -- Prohibition on transmission of inaccurate or misleading caller identification information | eCFR · US Code of Federal Regulations (eCFR) · tarkistettu 1. marraskuuta 2026
- Line Type Intelligence | Twilio · Twilio · tarkistettu 1. marraskuuta 2026
- One-time PIN Support | Capital One Help Center · Capital One · tarkistettu 1. marraskuuta 2026
- Text Message Frequently Asked Questions | Wells Fargo · Wells Fargo · tarkistettu 1. marraskuuta 2026
- Get Your Own Virtual Phone Number - TwinPhone · tarkistettu 1. marraskuuta 2026