דילוג לתוכן

בטיחות ופרטיות

האם שיחות דרך האינטרנט מאובטחות? על מה שיחה מהדפדפן מגינה ומה היא חושפת

מאת · עודכן ב- · זמן קריאה: 17 דק׳

להוסיף את callfrombrowser.org כמקור מועדף ב-Google

בקצרה

בשיחות יומיומיות, כן: שיחות מהדפדפן רצות על WebRTC, שחייב להצפין את השמע בין הדפדפן שלכם לשירות, ושום דף לא יכול להשתמש במיקרופון בלי הסכמתכם. הסיכונים האמיתיים נמצאים במקום אחר. שיחה לטלפון קווי או נייד מפוענחת בשער של הספק, ספקים כמו Google רושמים למי התקשרתם ולכמה זמן, הרבה שירותי דפדפן לא מגיעים ל-911, 112 או 999, וחייגנים חינמיים עלולים להציג מספר מזוהה שאינו שלכם.

עובדות עיקריות

האם בטוח להשתמש ב-VoIP?

בשיחות רגילות, כן. שיחה מהדפדפן משתמשת ב-WebRTC, והתקן אוסר לשלוח את השמע בלי הצפנה, כך שמי שמחובר לאותה רשת Wi-Fi לא יכול פשוט להאזין [1]. מה ש-VoIP משנה הוא שאלת האמון, לא שאלת הציתות: אתם סומכים על השירות שיטפל בשיחה וברישומים שלה ביושר, ומוותרים על דברים שקו טלפון נותן, כמו שיחות חירום ומספר מזוהה שאנשים מכירים.

ההבחנה החשובה היא בין שיחה בין אפליקציות, שבה שני הצדדים משתמשים באותה אפליקציה, לבין שיחה שמצלצלת למספר טלפון רגיל. עניתי על שש שאלות נפוצות לכל אחד מהסוגים, על סמך המסמכים של הספקים עצמם.

שש שאלות בטיחות: שיחות בין אפליקציות מול שיחות למספרי טלפון, לפי דפים רשמיים שנבדקו ב-1 בנובמבר 2026
שאלהשיחה בין אפליקציות (WhatsApp, Telegram)שיחה מהדפדפן למספר טלפון
מי שמחובר ל-Wi-Fi שלי יכול לשמוע אותה?לא: היא מוצפנת מקצה לקצה [2][3]לא בקטע של הדפדפן: השמע ב-WebRTC חייב להיות מוצפן [1]
השירות יכול לשמוע אותה?WhatsApp כותבת שההצפנה שומרת את השיחות רק ביניכם לבין מי שאתם מדברים איתו [2]מבחינה טכנית כן: השער שלו ממיר את השיחה לרשת הטלפון [4]
נשמר תיעוד של המספרים שאני מחייג?דפי ההצפנה שקראתי עוסקים בתוכן השיחה, לא ברישומי השיחותכן: מספרים, שעה ומשך, למשל ב-Google וב-Call2Friends [5][10]
אפשר להגיע ל-911, 112 או 999?לא ב-WhatsApp [6]לרוב לא: TwinPhone, Yolla ו-Google Voice החינמי לא יכולים [7][8][9]; TextNow יכול, עם מגבלות [11]
מה רואה הצד השני?את החשבון שלכם; אורחים שנכנסו בקישור ב-WhatsApp לא רואים את המספרים של המשתתפים [12]את המספר שלכם, מספר שכור או מספר משותף, לפי השירות [13][14][15]
חייבים למסור את מספר הטלפון שלי?כן: בשתיהן נרשמים עם מספר נייד [6][3]תלוי: ב-Google Voice כן, ב-TwinPhone וב-PopTox לא [16][17][18]

מבין השירותים שמושווים בהמשך, רק TextNow והמסלולים בתשלום של Google Voice מצהירים שהם תומכים בשיחות חירום; האחרים מחריגים אותן או לא אומרים על כך דבר.

לשיחה עצמה, שיחה בין אפליקציות עם הצפנה מקצה לקצה היא האפשרות הפרטית ביותר. כדי להגיע לטלפונים רגילים, שיחה מהדפדפן פרטית בערך כמו השירות שבחרתם, והסעיפים הבאים מראים איך אני בוחן שירות כזה.

האם WebRTC בטוח?

כן, כטכנולוגיה הוא נבנה מראש בגישה מתגוננת. תקן IETF שמאחוריו מחייב שמע מוצפן בכל שיחה והסכמה מפורשת לפני שדף יכול להשתמש במיקרופון, והדפדפנים מציעים את המיקרופון רק לדפים מאובטחים (HTTPS) [1][19]. נקודת התורפה המוכרת שלו היא פרטיות, לא ציתות: הקמת שיחה עלולה לחשוף לשירות את כתובות ה-IP שלכם.

Chrome מוסיף בקרות מעבר לתקן. כשאתר שיחות מבקש גישה למיקרופון, אפשר לאשר אותו בזמן הביקור באתר, לאשר רק הפעם, או לא לאשר אף פעם, ואתר לא יכול להתחיל להקליט כשאתם בלשונית אחרת או באפליקציה אחרת [20]. בחייגן שאני מצפה להשתמש בו פעם אחת, אני בוחר באישור לפעם הזו בלבד (״Allow this time״).

WebRTC לא דורש תוסף או תוכנה נוספת [21], ולכן דף ״שיחות חינם״ שמבקש מכם להתקין תוסף או אפליקציה למחשב רוצה יותר גישה ממה ששיחה מהדפדפן צריכה.

לגבי כתובות IP, המסמך של IETF עצמו קובע ש-WebRTC יכול לגלות את הכתובת הציבורית של ה-VPN שלכם, וב-VPN עם פיצול מנהרה (split tunnel) גם את הכתובת של ספק האינטרנט שמתחתיו [22]; מרכז העזרה של Messenger מוסיף ששיחות אחד על אחד חושפות את כתובת ה-IP שלכם למכשיר של הצד השני [23]. איך לבדוק את זה ולהגביל את זה מוסבר במדריך שלי לדליפות WebRTC.

על הדרך שעוברת שיחה מהלשונית ועד טלפון מצלצל, קראו איך שיחה מהדפדפן מגיעה לטלפון.

מי יכול לשמוע או לראות את השיחה שלי מהדפדפן?

ארבעה גורמים: האדם שאליו אתם מתקשרים; השירות שדרכו אתם מתקשרים, שהשער שלו הופך את השמע מהדפדפן לשיחת טלפון רגילה; מפעילי הטלפוניה בצד השני, שמטפלים בה כמו בכל שיחה אחרת; וכל מי ששולט בחשבון או במחשב שלכם. רק בשיחה בין אפליקציות עם הצפנה מקצה לקצה, כמו ב-WhatsApp או ב-Telegram, השירות והמפעילים נשארים מחוץ לשיחה עצמה.

השיחה: מוצפנת בדרך, לא מקצה לקצה

נותן החסות של האתר, TwinPhone, מציג את המגבלה בגלוי: האיתות והמדיה שבשליטתו מוצפנים בזמן המעבר באמצעות TLS ו-SRTP, והקטע האחרון, אצל המפעיל, כפוף למודל האבטחה של המפעיל של מקבל השיחה [4]. Yolla כותבת שאפליקציית הרשת שלה משתמשת בחיבור מוצפן כשמתחברים או מוציאים שיחות [24]. Google Meet מצפין בזמן המעבר כברירת מחדל, ומציע הצפנה מקצה לקצה, שצריך להפעיל ידנית, רק בשיחות בין חשבונות אישיים [25][26].

התייחסו בזהירות ל״מקצה לקצה״ בחייגן אינטרנטי. דף הבית של PopTox מבטיח הצפנת WebRTC מקצה לקצה, אבל תנאי השימוש שלו, שעודכנו לאחרונה ב-, קובעים שהנתונים עשויים לעבור בלי הצפנה [27][28]. שיחה שמצלצלת לקו נייח חייבת לעבור קודם פענוח בשער, ולכן היא לא יכולה להיות מקצה לקצה במובן המדויק.

הרישומים: מי, מתי וכמה זמן

לפי מדיניות הפרטיות של Google, החברה עשויה לאסוף את המספר שלכם, את המספרים המתקשרים והמקבלים, את השעה, את משך השיחה ואת הניתוב של שיחות שבוצעו בשירותים שלה [5], ומרכז העזרה של Google Voice כותב שהשירות שומר מידע על שיחות, הודעות טקסט והודעות קוליות [29]. Call2Friends רושם את המספר שאליו התקשרו, את התאריך ואת משך השיחה, ומצהיר שהוא לא שומר את תוכן השיחה [10]. Globfone מפרט את המספר שחויג, השעה, משך השיחה ומצב השיחה [30].

זו גם התשובה לשאלה ״אפשר לאתר שיחות VoIP?״: כן, דרך הרישומים האלה. Google, למשל, כותבת שהיא משתפת מידע אישי כשהיא סבורה שהחשיפה נחוצה כדי להיענות להליך משפטי או לבקשה ממשלתית שניתנת לאכיפה [5]. לגבי הקלטות, TwinPhone כותב ששיחות פרטיות לא מוקלטות [14].

פרטיות ושיחות חירום, שירות אחר שירות

WhatsApp ו-Telegram מצפינות שיחות מקצה לקצה, אבל מגיעות רק למשתמשים שלהן. ב-Google Meet ההצפנה מקצה לקצה היא אופציונלית, והגרסה החינמית של Teams מבטיחה רק הצפנת נתונים [26][31]. השירותים שמצלצלים לטלפונים מצפינים לכל היותר עד השער שלהם. רק TextNow, ו-Google Voice במסלולים בתשלום, מצהירים שהם מציעים שיחות חירום.

השוואה
שירותמתקשר למספרי טלפוןפרטיותשיחות חירוםמה נדרש בהרשמה
WhatsAppרק אנשי קשר ב-WhatsApp ואורחים דרך קישור[32]מוצפן מקצה לקצה[2]לא[6]מספר נייד; לקוח הווב מקושר בקוד QR[6]
Google Voiceמספרים בארה״ב, בקנדה ובעולם[33]אין טענה להצפנה מקצה לקצה; Google שומרת נתוני שיחות[29]לא בתוכנית החינמית[9]מספר טלפון לקוד ב-SMS, ובנוסף אימות זהות[34]
TwinPhoneקוויים וניידים, יותר מ-145 מדינות[17]מוצפן בהעברה, לא מקצה לקצה[4]לא: אי אפשר לחייג ל-911, ל-112 ול-999[7]אימייל או Google; בלי מספר טלפון ובלי כרטיס[17]
Yollaניידים וקוויים בכל העולם[24]חיבור מוצפן; אין טענה להצפנה מקצה לקצה[24]אין שיחות חירום[8]מספר טלפון עם אימות SMS (באפליקציה); בדפדפן לא ברור[35]
TextNowארה״ב וקנדה בחינם, מדינות אחרות בקרדיט[36]ממומן בפרסומות; אין טענה להצפנה מקצה לקצה[11]911 עם מגבלות, בארה״ב ובקנדה[11]כניסה עם Google, Apple, Facebook או אימייל[37]
Telegram Webמשתמשי Telegram; לא נמצאו שיחות למספרי טלפון[3]שיחות מוצפנות מקצה לקצה[3]לא צויןמספר טלפון; כניסה לווב בקוד QR או בקוד אימות[38]
Google Meetאין מספרי טלפון בחשבונות אישיים[39]מוצפן בהעברה; הצפנה מקצה לקצה לבחירה בשיחות אחד על אחד[26]לא מצוין בדפי העזרה של Meetחשבון Google[40]
Microsoft Teams (free)רק משתמשי Teams ואורחים דרך קישור[41]מוצפן; אין טענה להצפנה מקצה לקצה[31]לא צויןחשבון Microsoft (השלבים לא נבדקו)
PopToxניידים וקוויים; לטענתו 246 מדינות[27]האתר ותנאי השימוש מ-2016 סותרים זה את זה לגבי הצפנה[28]לא צויןלא נדרש כלום לשיחות חינם[18]
Call2Friendsניידים וקוויים בכל העולם[42]שומר את המספרים שחויגו; אין טענה להצפנה[10]לא צויןלא נדרש כלום לשיחות חינם; אימייל לשיחות בתשלום[42]
Globfoneניידים וקוויים במדינות הנתמכות[43]שומר מספרים וזמני שיחות; אין טענה להצפנה[30]לא צויןאימייל, טלפון מאומת ב-SMS ובדיקת כרטיס[44]

בטלפון, גללו את הטבלה הצידה כדי לראות את כל העמודות.

TwinPhone נמנה עם השירותים שמצלצלים לטלפונים: מוצפן בזמן המעבר אבל לא מקצה לקצה, בלי שיחות חירום, ועם מספר מזוהה משותף, אלא אם שוכרים מספר או מאמתים את המספר שלכם [4][7][14]. לזכותו בתחום הפרטיות, ההרשמה דורשת אימייל או חשבון Google ולא מספר טלפון [17]. למחירים, לטווח ההגעה ולציונים הכוללים שלי, ראו את כל השירותים שהשוויתי, זה לצד זה.

האם Google Voice בטוח?

כן, עם הסתייגויות. Google Voice פועל על חשבון Google שלכם, וההרשמה אליו מחמירה יותר מברוב השירותים: קוד בהודעת טקסט לטלפון אמיתי, ובמספרים חדשים גם בדיקה של תעודה מזהה ממשלתית [16][34]. לא מצאתי במרכז העזרה של Google טענה להצפנה מקצה לקצה בשיחות Voice, Google שומרת רישומי שיחות, והמסלול החינמי לא יכול להתקשר ל-911. הסיכון שהייתי נזהר ממנו יותר מכול הוא הונאה, לא פריצה.

ההונאה עוברת דרך קוד ההרשמה הזה. ה-FTC, רשות הסחר הפדרלית האמריקאית, מזהירה מפני זרים שגורמים לכך שקוד אימות של Google Voice יישלח אליכם בהודעת טקסט, ואז מבקשים אותו מכם; אם תמסרו אותו, הם ינסו ליצור מספר Google Voice שמקושר למספר הטלפון שלכם [45]. לעולם אל תקריאו קוד אימות למי שפנה אליכם ראשון.

חשבונות Google Voice אישיים זמינים רק בארה״ב [48]. אם זה או בדיקת התעודה פוסלים אותו עבורכם, הסקירה שלי של חלופות ל-Google Voice משווה בין האפשרויות.

האם אתרי שיחות חינם בטוחים?

ברוב המקרים בטוח לפתוח אותם, אבל כל אחד מהם מבקש מכם לסמוך על מפעיל שאתם יודעים עליו מעט. החייגנים החינמיים שבדקתי נבדלים פחות בטכנולוגיה ויותר בניירת: מי מפעיל אותם, מה הם רושמים, מה הם טוענים על הצפנה ואיזה מספר הם מציגים.

מה שלושה חייגנים אינטרנטיים חינמיים מגלים על עצמם, נקרא ב-1 בנובמבר 2026
מה בדקתיPopToxCall2FriendsGlobfone
מי מפעיל אותוחברה פרטית בסן חוזה, קליפורניה; לא מצוינת ישות משפטית [15]IKozlov LLC, עם מספרי רישום בפורמט רוסי שלא הצלחתי לאמת [49][50]i-Trends Sp. z o.o., גדיניה, פולין [30]
מה הוא רושםמצהיר שהוא לא מקליט שיחות ולא מוכר נתונים [27]המספר שאליו התקשרו, התאריך ומשך השיחה; לא את תוכן השיחה [10]המספר שחויג, השעה, משך השיחה ומצב השיחה [30]
טענת הצפנהמקצה לקצה בדף הבית; תנאי השימוש מ-2016 קובעים שהנתונים עשויים לעבור בלי הצפנה [27][28]לא נמצאהאין טענה להצפנה מקצה לקצה בשיחות לטלפונים
המספר המזוהה שמוצגמספר משותף אחד, 218-414-1141 [15]המספר שלכם אחרי אימות ב-SMS, בשיחות בתשלום [51]המספר שלכם, מאומת ב-SMS [30]
מה אתם מוסריםכלום בשיחות החינם [18]כלום בשיחת החינם; אימייל בשיחות בתשלום [42][52]אימייל, טלפון מאומת ב-SMS ובדיקת כרטיס אשראי [44]

מה אני בודק לפני שאני מקליד מספר

היזהרו עם StartACall, HelloAirDial ו-MySecondLine. כשקראתי את האתרים שלהם ב-, בתנאי השימוש של StartACall הופיע ממלא מקום של תבנית במקום שבו אמור להופיע הדין החל [53], בתנאי השימוש של HelloAirDial לא צוינו שם של חברה או סמכות שיפוט [54], ובדף הבית של MySecondLine הופיע טקסט מילוי ״Lorem ipsum״ [55]. לא הייתי נותן לאף אחד מהם את המספר שלי או כרטיס אשראי. אילו חייגנים חינמיים עדיין פעילים, ואילו מגבלות הם מציינים, תמצאו בסקירת החייגנים החינמיים בדפדפן שבדקתי.

שיחות חירום ומספר מזוהה: שתי מגבלות שכדאי להכיר קודם

לרוב האנשים שני פערים חשובים יותר מהצפנה. הרבה שירותי דפדפן לא יכולים לחבר שיחות ל-911, 112 או 999, ואחרים לא אומרים, ולכן טלפון בדפדפן לא צריך להיות אף פעם הטלפון היחיד שלכם. והמספר שהצד השני רואה תלוי בשירות: הוא יכול להיות שלכם, שכור או משותף, וזה משפיע על השאלה אם יענו לכם ואם יוכלו לחזור אליכם.

שיחות חירום

תנאי השימוש של WhatsApp מחריגים שירותי חירום, TwinPhone ו-Yolla לא יכולים לחייג אליהם, ו-Google Voice תומך ב-911 רק בחשבונות בתשלום מסוג Starter, Standard ו-Workspace [6][7][8][9]. TextNow הוא היוצא מן הכלל, ומנתב שיחות ל-911 בארה״ב ובקנדה עם מגבלות [11]; הפרטים, ומה לעשות מחוץ לארה״ב, מופיעים במדריך שלי לשיחות חירום מהמחשב.

מספר מזוהה

Yolla מציגה את המספר שלכם, Google Voice את מספר ה-Voice שלכם ו-PopTox מספר משותף אחד לכולם [13][33][15]; TwinPhone מציג מספר משותף שאי אפשר לחזור אליו, אלא אם שוכרים מספר או מאמתים את המספר שלכם, והוא לא יציג מספר שאתם לא יכולים להוכיח שהוא שלכם [14]. למה זה חשוב כשמתקשרים לבנק או למשרד, מוסבר בהסבר שלי על מספר מזוהה.

איך להפוך שיחות מהדפדפן לבטוחות יותר

שישה הרגלים מכסים את רוב הסיכון, ואף אחד מהם לא דורש ידע טכני. סידרתי אותם מזה שמגן הכי הרבה, בחירת סוג השיחה הנכון, ועד הגיבוי שכל מי שמתקשר מהדפדפן צריך לשמור: קו טלפון שיכול להגיע לשירותי חירום.

  1. לשיחה פרטית, השתמשו בשיחה בין אפליקציות עם הצפנה מקצה לקצה. WhatsApp Web כבר מאפשר שיחות כאלה בדפדפן, אף שהתכונה עדיין נפרסת בהדרגה [56][57].
  2. אשרו את המיקרופון לכל אתר בנפרד, בחרו באישור לפעם הזו בלבד בחייגנים לשימוש חד-פעמי, ומחקו הרשאות ישנות בהגדרות האתרים של Chrome [20].
  3. הפעילו אימות דו-שלבי בחשבון שממנו אתם מתקשרים, כך שסיסמה גנובה לבדה לא תפתח אותו [46].
  4. לעולם אל תקריאו קוד אימות למי שפנה אליכם [45].
  5. לפני שאתם מתקשרים לבנק, לרופא או למשרד ממשלתי, בדקו איזה מספר מזוהה השירות שלכם מציג; ייתכן שלא יענו למספר משותף.
  6. שמרו טלפון נייד או קווי בהישג יד לשיחות ל-911, 112 או 999.

במדריך הזה

שאלות נפוצות

האם VoIP מאובטח יותר מקו טלפון נייח?

לא באופן אוטומטי. הקטע של הדפדפן בשיחת VoIP חייב להיות מוצפן [1], אבל שיחה לטלפון קווי או נייד נמסרת לרשת הטלפון בשער של הספק, ומשם היא כפופה למודל האבטחה של המפעיל [4]. האפשרות הפרטית יותר היא שיחה בין אפליקציות עם הצפנה מקצה לקצה, כמו WhatsApp או Telegram.

אפשר לאתר שיחות VoIP?

כן. ספקים שומרים רישומי שיחות: Google עשויה לתעד את המספרים, השעה, משך השיחה והניתוב [5], Call2Friends רושם את המספר שאליו התקשרו, התאריך ומשך השיחה [10], ו-Globfone מפרט את המספר שחויג ואת זמני השיחה [30]. Google כותבת שהיא חושפת מידע כשהדבר נחוץ כדי להיענות להליך משפטי [5]. שיחה מהדפדפן אינה אנונימית, לא משנה איזה מספר מזוהה מציג חייגן חינמי.

האם שיחות VoIP מוצפנות?

שיחות מהדפדפן מוצפנות בזמן המעבר, כי תקן WebRTC אוסר שמע לא מוצפן [1]. הצפנה מקצה לקצה, שבה גם הספק לא יכול להאזין, קיימת רק בשיחות בין אפליקציות, כמו WhatsApp, Telegram ו-Discord, ובשיחות Google Meet בין חשבונות אישיים כשמפעילים אותה [2][3][58][26]. שיחה שמצלצלת למספר טלפון לא יכולה להיות מוצפנת מקצה לקצה.

האם בטוח להתקשר מהדפדפן ברשת Wi-Fi ציבורית?

מבחינת השמע, כן: WebRTC מצפין את המדיה בין הדפדפן שלכם לשירות, כך שמישהו אחר ברשת של בית קפה לא יכול פשוט להאזין [1], והדפדפנים נותנים גישה למיקרופון רק לדפי HTTPS [19]. רשת Wi-Fi ציבורית לא משנה את השאר: השירות עדיין שומר את רישומי השיחות שלו, ושיחות חירום עדיין תלויות בשירות שבו אתם משתמשים.

אתר יכול להמשיך להשתמש במיקרופון שלי אחרי השיחה?

לא בלי הרשאה שלכם. תקן WebRTC מחייב הסכמה מפורשת לפני שדף משתמש במיקרופון [1]. ב-Chrome אפשר לאשר אתר רק לפעם הזו, ואתר לא יכול להתחיל להקליט כשאתם בלשונית אחרת או באפליקציה אחרת [20]. האתרים שאישרתם מופיעים תחת ״פרטיות ואבטחה״ ואז ״הגדרות אתרים״, ושם אפשר למחוק כל אחד מהם, ולכן אני מנקה מדי פעם חייגנים ישנים.

האם שיחות ב-WhatsApp Web בטוחות?

זו אחת האפשרויות הפרטיות ביותר בדפדפן מבין אלה שבדקתי: WhatsApp כותבת ששיחות ב-WhatsApp Web מוצפנות מקצה לקצה [56]. המגבלות הן טווח ההגעה ורשתות הביטחון. אפשר להתקשר רק למשתמשי WhatsApp ולאורחים עם קישור [32][12], צריך חשבון שנרשם עם מספר נייד, ותנאי השימוש מחריגים שירותי חירום [6]. WhatsApp הכריזה על שיחות בדפדפן ב-, ומרכז העזרה שלה כותב שהתכונה עדיין נפרסת [57].

מישהו יכול להשתמש במספר הטלפון שלי כדי להתקשר?

ב-Google Voice, התרגיל המוכר הוא הונאת קוד האימות: זר גורם לכך שקוד יישלח אליכם בהודעת טקסט, מבקש אותו, ומשתמש בו כדי לקשר מספר Voice למספר הטלפון שלכם [45]. שירותים שמציגים את המספר שלכם מגינים עליו בבדיקה: TwinPhone מציג רק מספר שכור או מספר שהבעלות עליו הוכחה בקוד אימות [14], ו-Call2Friends מאמת מספרים ב-SMS [51]. לעולם אל תמסרו את הקודים האלה.

האם VPN הופך שיחות מהדפדפן לפרטיות?

רק באופן חלקי. IETF מציין ש-WebRTC יכול לגלות את הכתובת הציבורית של ה-VPN שלכם, וב-VPN עם פיצול מנהרה גם את הכתובת של ספק האינטרנט שמתחתיו [22]. VPN גם לא משנה דבר במה ששירות השיחות רושם או במספר המזוהה שהוא מציג. יש שירותים שאף מגבילים VPN: בתנאי השימוש של TextNow שמורה לו הזכות להגביל אותם [11].

האם בטוח למסור לאתר שיחות את מספר הטלפון שלי?

תלוי מי מפעיל אותו. Google Voice, WhatsApp ו-Telegram צריכים מספר כדי להירשם [16][6][3], ו-Globfone מבקש גם בדיקת כרטיס אשראי [44]. TwinPhone צריך רק אימייל או חשבון Google [17], ו-PopTox לא צריך כלום בשיחות החינם [18]. אני מוסר מספר רק למפעיל שמזדהה בשמו ומפרט מה הוא רושם.

האם שירותי שיחות מהדפדפן מקליטים את השיחות שלי?

אלה שמתייחסים לכך כותבים שהם לא מקליטים שיחות פרטיות: TwinPhone מצהיר ששיחות פרטיות לא מוקלטות [14], ו-Call2Friends כותב שהוא לא מקליט ולא שומר את תוכן השיחות [10]. הרבה דפים אחרים שקראתי לא אומרים שום דבר בעניין, ושתיקה אינה הבטחה.

אפשר לפרוץ לשיחות VoIP?

לא בקלות דרך האודיו עצמו: WebRTC חייב להצפין כל ערוץ מדיה, כך שמישהו ברשת שלכם לא יכול פשוט להקליט שיחה מהדפדפן [1]. המטרה המציאותית היא החשבון שלכם. מי שמתחבר אליו רואה את היסטוריית השיחות, ש-Google Voice, למשל, שומר [29], ולכן אני מפעיל אימות דו-שלבי בכל מקום שמציעים אותו [46]. הדרך השנייה היא תרגיל, לא פריצה: ה-FTC מתארת זרים שמבקשים קוד אימות שנשלח לטלפון שלכם [45].

מה שירות ה-VoIP הכי פרטי לשיחות אישיות?

לשיחה עצמה, שיחה מוצפנת מקצה לקצה מאפליקציה לאפליקציה ב-WhatsApp או ב-Telegram, אם כי שניהם רושמים אתכם עם מספר נייד [2][3][6]. שיחות למספרי טלפון לא יכולות להיות מקצה לקצה. מבין השירותים האלה, הדירוג הכללי שלי לקוראים בארה״ב מציב ראשון את TextNow, שנפתח עם אימייל [59], ושני את Google Voice, שדורש טלפון ולמספרים חדשים גם תעודה מזהה [16][34]. TwinPhone, במקום השלישי ונותן החסות של האתר הזה, דורש רק אימייל או חשבון Google [17], אבל אין לו מסלול חינמי ואין שיחות חירום [7].

אפשר להתקשר באינטרנט בצורה אנונימית?

לא באמת אנונימית. אפשר להסתיר את המספר שהצד השני רואה: ב-Google Voice יש הגדרת זיהוי מתקשר אנונימי [47], וספקים בארה״ב חייבים להתייחס ל-*67 כבקשה להסתיר את המספר בשיחות בין מדינות [60]. השירות עדיין שומר רישום משלו של המספרים, השעות ומשכי השיחות [5][10], ו-Google משתפת נתונים כשצריך להיענות להליך משפטי [5]. הצגת מספר כוזב בכוונת הונאה אסורה בארה״ב [61]. אני מסביר את האפשרויות במה מציג זיהוי המתקשר שלכם.

למה מספרי VoIP נחשבים פחות בטוחים?

כי רבים מהם מתקבלים באינטרנט בלי שום מכשיר פיזי [62], ולכן בנק לא יכול להתייחס אליהם כמו לנייד שרשום על שמכם. Capital One שולח קודים חד-פעמיים רק לנייד כזה ומחריג שירותי VoIP [63], ו-Wells Fargo לא שולח הודעות לטלפוני VoIP [64]. TwinPhone עצמו מזהיר שבנקים ואפליקציות תשלום מסרבים לא פעם למספרים וירטואליים [65]. כפי שאני מבין את זה, מדובר בבדיקות זהות, לא בהצפנת השיחה; איך אפליקציות בודקות מספר VoIP מרחיב על זה.

לשאול בינה מלאכותית על המחקר הזה

כל כפתור פותח את העוזר בכרטיסייה חדשה ומבקש ממנו לסכם את העמוד הזה עם קישור אליו כמקור.

מקורות

  1. RFC 8827: WebRTC Security Architecture · IETF (RFC Editor) · נבדק ב-1 בנובמבר 2026
  2. About end-to-end encryption - WhatsApp Help Center · נבדק ב-1 בנובמבר 2026
  3. Telegram FAQ · נבדק ב-1 בנובמבר 2026
  4. Call From Your Browser Without a SIM Card - TwinPhone · נבדק ב-1 בנובמבר 2026
  5. Privacy Policy – Privacy & Terms – Google · Google · נבדק ב-1 בנובמבר 2026
  6. WhatsApp Terms of Service · נבדק ב-1 בנובמבר 2026
  7. Can I call a phone from my browser for free? - TwinPhone Help Center · נבדק ב-1 בנובמבר 2026
  8. Terms of Use - Yolla · נבדק ב-1 בנובמבר 2026
  9. Call emergency services - Google Voice Help · נבדק ב-1 בנובמבר 2026
  10. Private Policy | Call2Friends · נבדק ב-1 בנובמבר 2026
  11. Terms of Use – TextNow · נבדק ב-1 בנובמבר 2026
  12. Now You Can Invite Anyone to a WhatsApp Call: No Account Needed, No Cost, No Time Limit (WhatsApp Blog, October 14, 2026) · נבדק ב-1 בנובמבר 2026
  13. Yolla: International Calling App · נבדק ב-1 בנובמבר 2026
  14. What number does the person I call see? - TwinPhone Help Center · נבדק ב-1 בנובמבר 2026
  15. About us | PopTox · נבדק ב-1 בנובמבר 2026
  16. Protect your verification code - Google Voice Help · נבדק ב-1 בנובמבר 2026
  17. Call a phone from your browser - TwinPhone · נבדק ב-1 בנובמבר 2026
  18. Free International Calls | PopTox · נבדק ב-1 בנובמבר 2026
  19. MediaDevices: getUserMedia() method - Web APIs | MDN · MDN Web Docs (Mozilla) · נבדק ב-1 בנובמבר 2026
  20. Use your camera and microphone in Chrome - Computer - Google Chrome Help · Google · נבדק ב-1 בנובמבר 2026
  21. WebRTC API - Web APIs | MDN · MDN Web Docs (Mozilla) · נבדק ב-1 בנובמבר 2026
  22. RFC 8828: WebRTC IP Address Handling Requirements · IETF (RFC Editor) · נבדק ב-1 בנובמבר 2026
  23. Voice call someone or a group on Messenger - Messenger Help Center (Computer) · נבדק ב-1 בנובמבר 2026
  24. Make Phone Calls from Your PC, Laptop, or Browser - Yolla · נבדק ב-1 בנובמבר 2026
  25. Google Meet Security & Privacy for users - Google Meet Help · נבדק ב-1 בנובמבר 2026
  26. Learn about call & meeting encryption in Google Meet - Google Meet Help · נבדק ב-1 בנובמבר 2026
  27. Free Internet Calls | Free Online Calls | PopTox · נבדק ב-1 בנובמבר 2026
  28. Terms of Use | PopTox · נבדק ב-1 בנובמבר 2026
  29. Set up Google Voice - Computer - Google Voice Help · נבדק ב-1 בנובמבר 2026
  30. Privacy Policy | Globfone · נבדק ב-1 בנובמבר 2026
  31. Microsoft Teams (free) · נבדק ב-1 בנובמבר 2026
  32. How to make a 1:1 voice call (Web) - WhatsApp Help Center · נבדק ב-1 בנובמבר 2026
  33. Make a call with Google Voice - Computer - Google Voice Help · נבדק ב-1 בנובמבר 2026
  34. Learn about identity verification for Google Voice users - Google Voice Help · נבדק ב-1 בנובמבר 2026
  35. FAQ - Yolla · נבדק ב-1 בנובמבר 2026
  36. Affordable International Calling : No Contract or Credit Check - TextNow · נבדק ב-1 בנובמבר 2026
  37. TextNow | Get Free Calling and Texting with TextNow (web login) · נבדק ב-1 בנובמבר 2026
  38. Telegram Web A (login screen, observed) · נבדק ב-1 בנובמבר 2026
  39. Use a phone for audio in a video meeting - Google Meet Help · נבדק ב-1 בנובמבר 2026
  40. Learn what requirements you need to use Google Meet - Google Meet Help · נבדק ב-1 בנובמבר 2026
  41. Skype is retiring in May 2025: What you need to know - Microsoft Support · נבדק ב-1 בנובמבר 2026
  42. Free call | Call2Friends - Online call · נבדק ב-1 בנובמבר 2026
  43. Terms of Use | Globfone · נבדק ב-1 בנובמבר 2026
  44. How to Make Free Online Phone Calls From Your Browser | Globfone · נבדק ב-1 בנובמבר 2026
  45. The Google Voice scam: How this verification code scam works and how to avoid it | Consumer Advice (FTC) · US Federal Trade Commission · נבדק ב-1 בנובמבר 2026
  46. Turn on 2-Step Verification - Computer - Google Account Help · Google · נבדק ב-1 בנובמבר 2026
  47. Manage your caller ID during calls - Computer - Google Voice Help · נבדק ב-1 בנובמבר 2026
  48. The end of legacy Google Voice for personal accounts - Google Voice Help · נבדק ב-1 בנובמבר 2026
  49. Terms and Conditions | Call2Friends · נבדק ב-1 בנובמבר 2026
  50. Contact us | Call2Friends · נבדק ב-1 בנובמבר 2026
  51. Caller ID | Call2Friends FAQ · נבדק ב-1 בנובמבר 2026
  52. Managing account & Payments | Call2Friends FAQ · נבדק ב-1 בנובמבר 2026
  53. Terms of Service | StartACall · נבדק ב-1 בנובמבר 2026
  54. Terms and Conditions | HelloAirDial · נבדק ב-1 בנובמבר 2026
  55. MySecondLine – Your Phone Line of Communication on Your Mobile Phone · נבדק ב-1 בנובמבר 2026
  56. Introducing Web Calling on WhatsApp, Plus More New Updates (WhatsApp Blog, July 28, 2026) · נבדק ב-1 בנובמבר 2026
  57. About WhatsApp Web calling - WhatsApp Help Center · נבדק ב-1 בנובמבר 2026
  58. Every Voice and Video Call on Discord Is Now End-to-End Encrypted (May 18, 2026) · נבדק ב-1 בנובמבר 2026
  59. TextNow phone plan guide (textnow.com/phone-plan) · נבדק ב-1 בנובמבר 2026
  60. 47 CFR 64.1601 -- Delivery requirements and privacy restrictions | eCFR · US Code of Federal Regulations (eCFR) · נבדק ב-1 בנובמבר 2026
  61. 47 CFR 64.1604 -- Prohibition on transmission of inaccurate or misleading caller identification information | eCFR · US Code of Federal Regulations (eCFR) · נבדק ב-1 בנובמבר 2026
  62. Line Type Intelligence | Twilio · Twilio · נבדק ב-1 בנובמבר 2026
  63. One-time PIN Support | Capital One Help Center · Capital One · נבדק ב-1 בנובמבר 2026
  64. Text Message Frequently Asked Questions | Wells Fargo · Wells Fargo · נבדק ב-1 בנובמבר 2026
  65. Get Your Own Virtual Phone Number - TwinPhone · נבדק ב-1 בנובמבר 2026