Ugrás a tartalomra

Biztonság és adatvédelem

Biztonságos a VoIP? Mit véd a böngészős hívás, és mit fed fel rólad

Szerző: · Frissítve: · Olvasási idő: 18 perc

Add hozzá a callfrombrowser.org oldalt előnyben részesített forrásként a Google keresőben

Röviden

Hétköznapi hívásokhoz igen: a böngészős telefonálás a WebRTC-re épül, amelynek titkosítania kell a hangot a böngésződ és a szolgáltatás között, és egyetlen oldal sem használhatja a mikrofonodat a beleegyezésed nélkül. A valódi kockázatok máshol vannak. A vezetékes vagy mobilszámra irányuló hívást a szolgáltató átjárója visszafejti, az olyan szolgáltatók, mint a Google, naplózzák, kit hívtál és mennyi ideig, sok böngészős szolgáltatás nem éri el a 911-et, a 112-t vagy a 999-et, az ingyenes tárcsázók pedig olyan hívóazonosítót mutathatnak, amely nem a tiéd.

A legfontosabb tények

Biztonságos a VoIP használata?

Hétköznapi hívásokhoz igen. A böngészős hívás WebRTC-t használ, a szabvány pedig tiltja a hang titkosítatlan küldését, így aki ugyanazon a Wi-Fi-n van, mint te, nem hallgathat bele egyszerűen [1]. A VoIP nem a lehallgatás, hanem a bizalom terén hoz változást: arra hagyatkozol, hogy a szolgáltatás tisztességesen kezeli a hívásodat és annak adatait, és elveszítesz néhány dolgot, amelyet egy telefonvonal megad, például a segélyhívást és a mások által felismert hívóazonosítót.

A lényeges választóvonal az alkalmazások közötti hívás, amelyben mindkét fél ugyanazt az alkalmazást használja, és a hagyományos telefonszámot csörgető hívás között húzódik. Hat gyakori kérdésre mindkét esetben a szolgáltatók saját dokumentumai alapján válaszoltam.

Hat biztonsági kérdés: alkalmazások közötti hívás és telefonszámra irányuló hívás, 2026. november 1-jén ellenőrzött hivatalos oldalak alapján
KérdésAlkalmazások közötti hívás (WhatsApp, Telegram)Böngészős hívás telefonszámra
Hallhatja valaki a Wi-Fi-hálózatomon?Nem: végpontok között titkosított [2][3]A böngészős szakaszon nem: a WebRTC-hangnak titkosítottnak kell lennie [1]
Hallhatja a szolgáltatás?A WhatsApp szerint a titkosítás miatt a hívás csak közted és a beszélgetőpartnered között marad [2]Technikailag igen: az átjárója átalakítja a hívást a telefonhálózat számára [4]
Marad nyoma a tárcsázott számoknak?Az általam olvasott titkosítási oldalak a hívás tartalmáról szólnak, nem a hívásnaplókrólIgen: számok, időpont és időtartam, például a Google-nél és a Call2Friendsnél [5][10]
Eléri a 911-et, a 112-t vagy a 999-et?A WhatsApp nem [6]Gyakran nem: a TwinPhone, a Yolla és az ingyenes Google Voice nem [7][8][9]; a TextNow igen, korlátozásokkal [11]
Mit lát a másik fél?A fiókodat; a WhatsApp linken csatlakozó vendégei nem látják a résztvevők telefonszámát [12]A saját számodat, egy bérelt vagy egy közös számot, a szolgáltatástól függően [13][14][15]
Meg kell adnom a telefonszámomat?Igen: mindkettő mobilszámmal regisztrál [6][3]Változó: a Google Voice-nál igen, a TwinPhone-nál és a PopToxnál nem [16][17][18]

Az alább összehasonlított szolgáltatások közül csak a TextNow és a Google Voice fizetős csomagjai állítják, hogy támogatják a segélyhívást; a többi kizárja, vagy nem nyilatkozik róla.

Magát a beszélgetést egy végpontok között titkosított, alkalmazások közötti hívás védi a legjobban. Hagyományos telefonok hívásakor a böngészős hívás nagyjából annyira védi a magánszférádat, mint a választott szolgáltatás; az alábbi részekben megmutatom, hogyan ítélem meg ezt.

Biztonságos a WebRTC?

Igen, technológiaként védekező szemlélettel épült. A mögötte álló IETF-szabvány minden hívásnál titkosított hangot ír elő, és kifejezett hozzájárulást, mielőtt egy oldal használhatná a mikrofonodat, a böngészők pedig csak biztonságos (HTTPS) oldalaknak kínálják fel a mikrofont [1][19]. Ismert gyenge pontja nem a lehallgatás, hanem az adatvédelem: a hívás felépítése felfedheti az IP-címeidet a szolgáltatás előtt.

A Chrome a szabványon felül további beállításokat ad. Amikor egy hívóoldal a mikrofont kéri, engedélyezheted a látogatás idejére, csak erre az alkalomra, vagy soha, és egy webhely nem kezdhet felvételt, amíg egy másik lapon vagy alkalmazásban vagy [20]. Egy olyan tárcsázónál, amelyet várhatóan csak egyszer használok, a csak erre az alkalomra szóló engedélyt választom.

A WebRTC-hez nem kell bővítmény vagy egyéb szoftver [21], így ha egy „ingyenes hívás” oldal bővítmény vagy asztali alkalmazás telepítését kéri, több hozzáférést akar, mint amennyi egy böngészős híváshoz szükséges.

Az IP-címekről az IETF saját dokumentuma azt írja, hogy a WebRTC megtudhatja a VPN-ed nyilvános címét, osztott alagutas (split-tunnel) VPN esetén pedig az alatta lévő internetszolgáltatói címet is [22]; a Messenger súgója hozzáteszi, hogy a kétszemélyes hívások megosztják az IP-címedet a másik fél eszközével [23]. Hogy ezt hogyan tesztelheted és korlátozhatod, azt a WebRTC-szivárgásról szóló útmutatóm írja le.

A hívás útját a böngészőlaptól a megcsörrenő telefonig a hogyan jut el egy böngészős hívás a telefonig című cikkben követheted végig.

Ki hallhatja vagy láthatja a böngészős hívásomat?

Négy fél: akit hívsz; a szolgáltatás, amelyen keresztül hívsz, és amelynek átjárója hagyományos telefonhívássá alakítja a böngészőből érkező hangot; a túloldali telefonszolgáltatók, amelyek bármely más hívásként kezelik; és bárki, aki hozzáfér a fiókodhoz vagy a számítógépedhez. Csak a végpontok között titkosított, alkalmazások közötti hívásnál, például a WhatsAppon vagy a Telegramon marad ki maga a szolgáltatás és a szolgáltatók a beszélgetésből.

A beszélgetés: átvitel közben titkosított, de nem végpontok között

A TwinPhone, az oldal szponzora, egyenesen kimondja a korlátot: az általa kezelt jelzés és média átvitel közben TLS-sel és SRTP-vel titkosított, az utolsó, szolgáltatói szakaszra pedig a címzett szolgáltatójának biztonsági modellje vonatkozik [4]. A Yolla szerint a webalkalmazása titkosított kapcsolatot használ, amikor bejelentkezel vagy hívást indítasz [24]. A Google Meet alapértelmezés szerint átvitel közben titkosít, végpontok közötti titkosítást pedig csak személyes fiókok közötti hívásokhoz kínál, külön bekapcsolva [25][26].

Egy webes tárcsázónál óvatosan kezeld a „végpontok közötti” kifejezést. A PopTox kezdőlapja végpontok közötti WebRTC-titkosítást ígér, a felhasználási feltételei viszont, amelyeket utoljára napján frissítettek, azt írják, hogy az adatok titkosítatlanul is továbbíthatók [27][28]. A vezetékes számot csörgető hívást előbb egy átjárónak vissza kell fejtenie, így szigorú értelemben nem lehet végpontok között titkosított.

A hívásnaplók: kit, mikor és mennyi ideig

A Google adatvédelmi irányelvei szerint a vállalat gyűjtheti a számodat, a hívó és a hívott számokat, valamint a szolgáltatásaival indított hívások időpontját, időtartamát és útvonalát [5], a Google Voice súgója pedig azt írja, hogy menti a hívások, SMS-ek és hangüzenetek adatait [29]. A Call2Friends naplózza a hívott számot, a dátumot és az időtartamot, és azt írja, hogy a hívás tartalmát nem tárolja [10]. A Globfone a tárcsázott számot, az időpontot, az időtartamot és a hívás állapotát sorolja fel [30].

Ez arra a kérdésre is választ ad, hogy visszakövethetők-e a VoIP-hívások: igen, ezeken a naplókon keresztül. A Google például azt írja, hogy megosztja a személyes adatokat, ha úgy véli, hogy erre jogi eljárás vagy végrehajtható hatósági megkeresés megválaszolásához van szükség [5]. A felvételekről a TwinPhone azt írja, hogy a személyes hívásokat nem rögzíti [14].

Adatvédelem és segélyhívás szolgáltatásonként

A WhatsApp és a Telegram végpontok között titkosítja a hívásokat, de csak a saját felhasználóikat érik el. A Google Meetben a végpontok közötti titkosítás külön bekapcsolható, a Teams (ingyenes) pedig csak adattitkosítást ígér [26][31]. A telefonokat csörgető szolgáltatások legfeljebb az átjárójukig titkosítanak. Csak a TextNow, valamint a fizetős csomagjaiban a Google Voice állítja, hogy segélyhívást kínál.

Összehasonlítás
SzolgáltatásTelefonszámokat hívAdatvédelemSegélyhívásMi kell a regisztrációhoz
WhatsAppCsak WhatsApp-kapcsolatok és linkes vendégek[32]Végpontok között titkosított[2]Nem[6]Mobilszám; a webes kliens QR-kóddal kapcsolódik[6]
Google VoiceAmerikai, kanadai és nemzetközi számok[33]Végpontok közötti titkosításról nincs szó; a Google tárolja a hívásadatokat[29]Az ingyenes csomagban nincs[9]Telefonszám SMS-kódhoz, plusz személyazonosság-ellenőrzés[34]
TwinPhoneVezetékes és mobilszámok, 145+ ország[17]Továbbításkor titkosított, de nem végpontok között[4]Nem: a 911, a 112 és a 999 nem hívható[7]E-mail vagy Google; nem kell telefonszám, sem bankkártya[17]
YollaMobil- és vezetékes számok világszerte[24]Titkosított kapcsolat; végpontok közötti titkosításról nincs szó[24]Nincs segélyhívás[8]Telefonszám SMS-ellenőrzéssel (alkalmazás); a webes nem egyértelmű[35]
TextNowUSA és Kanada ingyen, más országok egyenlegből[36]Reklámfinanszírozott; végpontok közötti titkosításról nincs szó[11]911 korlátozásokkal, USA és Kanada[11]Belépés Google-, Apple-, Facebook-fiókkal vagy e-maillel[37]
Telegram WebTelegram-felhasználók; telefonszám-hívást nem találtam[3]Végpontok között titkosított hívások[3]Nincs feltüntetveTelefonszám; webes belépés QR-kóddal vagy kóddal[38]
Google MeetMagánfiókkal nem hív telefonszámokat[39]Továbbításkor titkosított; 1:1 hívásnál bekapcsolható végpontok közötti titkosítás[26]A Meet súgója nem említiGoogle-fiók[40]
Microsoft Teams (free)Csak Teams-felhasználók és linkes vendégek[41]Titkosított; végpontok közötti titkosításról nincs szó[31]Nincs feltüntetveMicrosoft-fiók (a lépéseket nem ellenőriztem)
PopToxMobil- és vezetékes számok; saját állítása szerint 246 ország[27]A webhely és a 2016-os feltételek ellentmondanak a titkosítás kérdésében[28]Nincs feltüntetveIngyenes hívásokhoz semmi[18]
Call2FriendsMobil- és vezetékes számok világszerte[42]Naplózza a hívott számokat; titkosításról nincs szó[10]Nincs feltüntetveIngyenes hívásokhoz semmi; fizetőshöz e-mail[42]
GlobfoneMobil- és vezetékes számok a támogatott országokban[43]Naplózza a számokat és a hívások időpontját; titkosításról nincs szó[30]Nincs feltüntetveE-mail, SMS-sel ellenőrzött telefonszám és bankkártya-ellenőrzés[44]

Telefonon görgesd oldalra a táblázatot, hogy minden oszlopot láss.

A TwinPhone a telefonokat csörgető szolgáltatások közé tartozik: átvitel közben titkosít, de nem végpontok között, segélyhívást nem kezel, és közös hívóazonosítót mutat, hacsak nem bérelsz számot, vagy nem igazolod a sajátodat [4][7][14]. Adatvédelmi szempontból mellette szól, hogy a regisztrációhoz egy e-mail-cím vagy Google-fiók elég, telefonszám nem kell [17]. Az árakért, az elérhetőségért és az összesített pontszámaimért nézd meg az összes általam összehasonlított szolgáltatást egymás mellett.

Biztonságos a Google Voice?

Igen, fenntartásokkal. A Google Voice a Google-fiókodra épül, és a regisztrációja szigorúbb a legtöbbénél: kód SMS-ben egy valódi telefonra, új számoknál pedig hatósági igazolvány ellenőrzése [16][34]. A Google súgójában nem találtam a Voice-hívások végpontok közötti titkosítására vonatkozó állítást, a Google megőrzi a hívásnaplókat, az ingyenes csomag pedig nem tudja hívni a 911-et. A legnagyobb kockázatnak egy átverést tartok, nem egy feltörést.

Az átverés éppen ezen a regisztrációs kódon keresztül működik. Az FTC olyan idegenekre figyelmeztet, akik egy Google Voice-ellenőrző kódot küldetnek neked SMS-ben, majd elkérik tőled; ha átadod, megpróbálnak a telefonszámodhoz kapcsolt Google Voice-számot létrehozni [45]. Soha ne olvass fel ellenőrző kódot senkinek, aki téged keresett meg először.

Személyes Google Voice-fiókot csak az USA-ban lehet nyitni [48]. Ha emiatt vagy a személyazonosság-ellenőrzés miatt nem jöhet szóba, a Google Voice-alternatívákról szóló jegyzeteim összevetik a lehetőségeket.

Biztonságosak az ingyenes telefonáló weboldalak?

Megnyitni többnyire biztonságos őket, de mindegyik arra kér, hogy megbízz egy üzemeltetőben, akiről keveset tudsz. Az általam ellenőrzött ingyenes tárcsázók nem annyira a technológiában, mint inkább a papírmunkában különböznek: ki üzemelteti őket, mit naplóznak, mit állítanak a titkosításról, és melyik számot mutatják.

Mit árul el magáról három ingyenes webes tárcsázó, 2026. november 1-jén olvasva
Amit ellenőriztemPopToxCall2FriendsGlobfone
Ki üzemeltetiEgy magáncég a kaliforniai San Joséban; jogi személyt nem nevez meg [15]Az IKozlov LLC, orosz formátumú nyilvántartási számokkal, amelyeket nem tudtam ellenőrizni [49][50]i-Trends Sp. z o.o., Gdynia, Lengyelország [30]
Mit naplózAzt írja, hogy nem rögzíti a hívásokat, és nem adja el az adatokat [27]A hívott számot, a dátumot és az időtartamot; a hívás tartalmát nem [10]A tárcsázott számot, az időpontot, az időtartamot és a hívás állapotát [30]
Titkosítási állításVégpontok közötti a kezdőlapon; a 2016-os feltételek szerint az adatok titkosítatlanul is mehetnek [27][28]Nem találtamTelefonokra irányuló hívásoknál nincs végpontok közötti titkosításra vonatkozó állítás
Megjelenő hívóazonosítóEgyetlen közös szám, a 218-414-1141 [15]Fizetős hívásoknál a saját számod, SMS-es ellenőrzés után [51]Az SMS-ben igazolt számod [30]
Amit átadszAz ingyenes hívásokhoz semmit [18]Az ingyenes híváshoz semmit; a fizetős hívásokhoz egy e-mail-címet [42][52]Egy e-mail-címet, egy SMS-ben igazolt telefonszámot és egy bankkártya-ellenőrzést [44]

Mit ellenőrzök, mielőtt beírok egy számot

Óvatosan a StartACall-lal, a HelloAirDiallal és a MySecondLine-nal. Amikor napján elolvastam az oldalaikat, a StartACall feltételeiben az irányadó jog helyén egy sablon helyőrzője állt [53], a HelloAirDial feltételei sem céget, sem joghatóságot nem neveztek meg [54], a MySecondLine kezdőlapján pedig „Lorem ipsum” töltelékszöveg szerepelt [55]. Egyiküknek sem adnám meg a számomat vagy a bankkártyámat. Hogy mely ingyenes tárcsázók érhetők el még, és milyen korlátokat adnak meg, azt az általam ellenőrzött ingyenes böngészős tárcsázók között találod.

Segélyhívás és hívóazonosító: két korlát, amelyet elsőként érdemes ismerni

A legtöbb ember számára két hiányosság többet számít a titkosításnál. Sok böngészős szolgáltatás nem tud 911-, 112- vagy 999-hívást kapcsolni, mások nem nyilatkoznak erről, ezért a böngészős telefon soha ne legyen az egyetlen telefonod. A másik fél által látott szám pedig a szolgáltatástól függ: lehet a tiéd, egy bérelt vagy egy közös szám, és ettől függ, ki veszi fel, és vissza tudnak-e hívni.

Segélyhívás

A WhatsApp feltételei kizárják a segélyszolgálatokat, a TwinPhone és a Yolla nem tudja tárcsázni őket, a Google Voice pedig csak a fizetős Starter, Standard és Workspace-fiókokban támogatja a 911-et [6][7][8][9]. A kivétel a TextNow, amely korlátozásokkal az USA-ban és Kanadában kapcsolja a 911-et [11]; a részleteket, és azt, hogy mit tegyél az USA-n kívül, a számítógépről indított segélyhívásokról szóló útmutatóm tartalmazza.

Hívóazonosító

A Yolla a saját számodat, a Google Voice a Voice-számodat, a PopTox pedig mindenkinek ugyanazt a közös számot mutatja [13][33][15]; a TwinPhone közös, vissza nem hívható számot mutat, hacsak nem bérelsz számot, vagy nem igazolod a sajátodat, és olyan számot nem jelenít meg, amelyről nem tudod bizonyítani, hogy a tiéd [14]. Hogy ez miért fontos, amikor bankot vagy hivatalt hívsz, azt a hívóazonosítóról szóló magyarázatom tárgyalja.

Így teheted biztonságosabbá a böngészős hívásokat

Hat szokás lefedi a kockázatok nagy részét, és egyikhez sem kell műszaki tudás. A legtöbbet védőtől haladok, vagyis a megfelelő hívástípus kiválasztásától, egészen a tartalékig, amelyet minden böngészőből telefonálónak érdemes megtartania: egy telefonvonalig, amellyel elérhetők a segélyszolgálatok.

  1. Bizalmas beszélgetéshez használj végpontok között titkosított, alkalmazások közötti hívást. A WhatsApp Web már a böngészőben is indít ilyen hívásokat, bár a funkció bevezetése még tart [56][57].
  2. A mikrofont webhelyenként engedélyezd, az egyszer használt tárcsázóknál válaszd a csak erre az alkalomra szóló engedélyt, a régi engedélyeket pedig töröld a Chrome webhelybeállításaiban [20].
  3. Kapcsold be a kétlépcsős azonosítást azon a fiókon, amelyről telefonálsz, hogy egy ellopott jelszó önmagában ne nyissa meg [46].
  4. Soha ne olvass fel ellenőrző kódot annak, aki téged keresett meg [45].
  5. Mielőtt bankot, orvost vagy hivatalt hívsz, nézd meg, milyen hívóazonosítót mutat a szolgáltatásod; egy közös számról érkező hívást lehet, hogy nem vesznek fel.
  6. Tarts kéznél egy mobil- vagy vezetékes telefont a 911, a 112 vagy a 999 hívásához.

Ebben az útmutatóban

Gyakori kérdések

Biztonságosabb a VoIP, mint a vezetékes telefon?

Nem automatikusan. A VoIP-hívás böngészős szakaszának titkosítottnak kell lennie [1], de a vezetékes vagy mobilszámra irányuló hívást a szolgáltató átjárója átadja a telefonhálózatnak, és onnantól a hálózatüzemeltető biztonsági modellje érvényes [4]. A magánszférát jobban védi egy végpontok között titkosított, alkalmazások közötti hívás, például WhatsAppon vagy Telegramon.

Visszakövethetők a VoIP-hívások?

Igen. A szolgáltatók hívásnaplókat vezetnek: a Google naplózhatja a hívások számait, időpontját, időtartamát és útvonalát [5], a Call2Friends a hívott számot, a dátumot és az időtartamot [10], a Globfone pedig a tárcsázott számot és a hívások időpontjait sorolja fel [30]. A Google azt írja, hogy kiadja az adatokat, ha erre jogi eljárás megválaszolásához van szükség [5]. A böngészős hívás nem névtelen, bármilyen hívóazonosítót mutat is egy ingyenes tárcsázó.

Titkosítottak a VoIP-hívások?

A böngészős hívások átvitel közben titkosítottak, mert a WebRTC-szabvány tiltja a titkosítatlan hangot [1]. Végpontok közötti titkosítás, amelynél még a szolgáltató sem hallgathat bele, csak alkalmazások közötti hívásoknál létezik, például a WhatsAppon, a Telegramon, a Discordon, valamint a Google Meetben személyes fiókok között, külön bekapcsolva [2][3][58][26]. A telefonszámot csörgető hívás nem lehet végpontok között titkosított.

Biztonságos böngészős hívást indítani nyilvános Wi-Fi-n?

A hang szempontjából igen: a WebRTC titkosítja a médiát a böngésződ és a szolgáltatás között, így egy kávézó hálózatán más nem hallgathat bele egyszerűen [1], a böngészők pedig csak HTTPS-oldalaknak adnak mikrofon-hozzáférést [19]. A többin a nyilvános Wi-Fi nem változtat: a szolgáltatás ugyanúgy vezeti a hívásnaplóit, a segélyhívás pedig ugyanúgy a használt szolgáltatáson múlik.

Használhatja egy weboldal a mikrofonomat a hívás után is?

Az engedélyed nélkül nem. A WebRTC-szabvány kifejezett hozzájárulást ír elő, mielőtt egy oldal használná a mikrofont [1]. A Chrome-ban egy webhelyet csak erre az alkalomra is engedélyezhetsz, és egy webhely nem kezdhet felvételt, amíg egy másik lapon vagy alkalmazásban vagy [20]. Az engedélyezett webhelyek az Adatvédelem és biztonság, majd a Webhelybeállítások menüpont alatt láthatók, ahol egyenként törölheted őket; én időnként kitakarítom innen a régi tárcsázókat.

Biztonságos a WhatsApp Web-hívás?

Az általam ellenőrzött böngészős lehetőségek közül ez védi az egyik legjobban a magánszférát: a WhatsApp szerint a webes hívások végpontok között titkosítottak [56]. A korlátai az elérhetőségben és a biztonsági hálóban vannak. Csak WhatsApp-felhasználókat és linken csatlakozó vendégeket hív [32][12], mobilszámmal regisztrált fiók kell hozzá, a felhasználási feltételei pedig kizárják a segélyszolgálatokat [6]. A WhatsApp napján jelentette be a böngészős hívást, a súgóközpontja szerint pedig a bevezetés még tart [57].

Telefonálhat valaki a telefonszámommal?

A Google Voice-nál az ismert trükk az ellenőrző kódos átverés: egy idegen SMS-ben kódot küldet neked, elkéri, és ezzel egy Voice-számot kapcsol a telefonszámodhoz [45]. A saját számodat mutató szolgáltatások ellenőrzéssel védik azt: a TwinPhone csak bérelt számot vagy ellenőrző kóddal igazolt számot jelenít meg [14], a Call2Friends pedig SMS-ben ellenőrzi a számokat [51]. Ezeket a kódokat soha ne add ki.

Védi a VPN a böngészős hívások magánszféráját?

Csak részben. Az IETF megjegyzi, hogy a WebRTC felderítheti a VPN-ed nyilvános címét, osztott alagutas VPN esetén pedig az alatta lévő internetszolgáltatói címet is [22]. A VPN azon sem változtat, hogy mit naplóz a hívásszolgáltatás, és milyen hívóazonosítót mutat. Egyes szolgáltatások kifejezetten korlátozzák a VPN-eket: a TextNow feltételei fenntartják a jogot ezek korlátozására [11].

Biztonságos megadni a telefonszámomat egy telefonáló weboldalnak?

Attól függ, ki üzemelteti. A Google Voice, a WhatsApp és a Telegram regisztrációjához szám kell [16][6][3], a Globfone pedig bankkártya-ellenőrzést is kér [44]. A TwinPhone-hoz elég egy e-mail-cím vagy Google-fiók [17], a PopTox ingyenes hívásaihoz pedig semmi sem kell [18]. Én csak olyan üzemeltetőnek adom meg a számomat, amely megnevezi magát, és leírja, mit naplóz.

Rögzítik a böngészős hívásszolgáltatások a hívásaimat?

Amelyek kitérnek rá, azt írják, hogy a személyes hívásokat nem rögzítik: a TwinPhone kijelenti, hogy a személyes hívásokat nem veszi fel [14], a Call2Friends pedig azt írja, hogy nem rögzíti és nem tárolja a hívások tartalmát [10]. Sok más oldal, amelyet elolvastam, egyik irányban sem nyilatkozik, és a hallgatás nem ígéret.

Feltörhetők a VoIP-hívások?

Magán a hangon keresztül nem könnyen: a WebRTC-nek minden médiacsatornát titkosítania kell, így aki a hálózatodon van, nem tudja egyszerűen rögzíteni a böngészős hívást [1]. A valós célpont a fiókod. Aki bejelentkezik bele, látja a hívásnaplódat, amelyet például a Google Voice el is ment [29], ezért ahol lehet, bekapcsolom a kétlépcsős azonosítást [46]. A másik út nem feltörés, hanem trükk: az FTC olyan idegenekről ír, akik a telefonodra küldött ellenőrző kódot kérik el [45].

Melyik a legjobban védett VoIP-szolgáltatás magánhívásokhoz?

Magát a beszélgetést tekintve a végponttól végpontig titkosított, alkalmazások közötti hívás a WhatsAppon vagy a Telegramon, bár mindkettőhöz mobilszámmal kell regisztrálni [2][3][6]. Telefonszámra irányuló hívás nem lehet végponttól végpontig titkosított. Az ilyen szolgáltatások közül az amerikai olvasóknak készült összesített rangsorom első helyén a TextNow áll, amelyhez elég egy e-mail-cím [59], a másodikon a Google Voice, amely telefont és az új számokhoz igazolványt kér [16][34]. A harmadik TwinPhone, az oldal szponzora, csak e-mail-címet vagy Google-fiókot kér [17], de nincs ingyenes csomagja, és segélyhívásra sem alkalmas [7].

Lehet névtelenül telefonálni az interneten?

Teljesen névtelenül nem. Elrejtheted a számot, amelyet a hívott fél lát: a Google Voice-ban van névtelen hívóazonosító beállítás [47], az amerikai szolgáltatóknak pedig az államok közötti hívásoknál a *67-et a szám elrejtésére irányuló kérésként kell kezelniük [60]. A szolgáltatás ettől még nyilvántartja a számokat, az időpontokat és a hívások hosszát [5][10], a Google pedig jogi eljárás esetén szükség szerint átadja az adatokat [5]. Hamis szám megjelenítése csalási szándékkal az USA-ban tilos [61]. A lehetőségeket abban a cikkben magyarázom el, hogy mit mutat a hívóazonosítód.

Miért tartják kevésbé biztonságosnak a VoIP-számokat?

Mert sokat közülük fizikai eszköz nélkül, online lehet szerezni [62], így egy bank nem kezelheti őket úgy, mint a nevedre regisztrált mobilszámot. A Capital One az egyszer használatos kódokat csak ilyen mobilszámra küldi, a VoIP-szolgáltatásokat kizárja [63], a Wells Fargo pedig nem küld SMS-t VoIP-telefonokra [64]. Maga a TwinPhone is figyelmeztet, hogy a bankok és a fizetési alkalmazások gyakran elutasítják a virtuális számokat [65]. Ahogy én értem, ez a személyazonosság ellenőrzéséről szól, nem a hívás titkosításáról; hogyan ellenőrzik az alkalmazások a VoIP-számokat, azt külön cikkben részletezem.

Kérdezz egy MI-asszisztenst erről a kutatásról

Mindegyik gomb új lapon nyitja meg az asszisztenst, és megkéri, hogy foglalja össze ezt az oldalt, forrásként linkelve rá.

Források

  1. RFC 8827: WebRTC Security Architecture · IETF (RFC Editor) · ellenőrizve: 2026. november 1.
  2. About end-to-end encryption - WhatsApp Help Center · ellenőrizve: 2026. november 1.
  3. Telegram FAQ · ellenőrizve: 2026. november 1.
  4. Call From Your Browser Without a SIM Card - TwinPhone · ellenőrizve: 2026. november 1.
  5. Privacy Policy – Privacy & Terms – Google · Google · ellenőrizve: 2026. november 1.
  6. WhatsApp Terms of Service · ellenőrizve: 2026. november 1.
  7. Can I call a phone from my browser for free? - TwinPhone Help Center · ellenőrizve: 2026. november 1.
  8. Terms of Use - Yolla · ellenőrizve: 2026. november 1.
  9. Call emergency services - Google Voice Help · ellenőrizve: 2026. november 1.
  10. Private Policy | Call2Friends · ellenőrizve: 2026. november 1.
  11. Terms of Use – TextNow · ellenőrizve: 2026. november 1.
  12. Now You Can Invite Anyone to a WhatsApp Call: No Account Needed, No Cost, No Time Limit (WhatsApp Blog, October 14, 2026) · ellenőrizve: 2026. november 1.
  13. Yolla: International Calling App · ellenőrizve: 2026. november 1.
  14. What number does the person I call see? - TwinPhone Help Center · ellenőrizve: 2026. november 1.
  15. About us | PopTox · ellenőrizve: 2026. november 1.
  16. Protect your verification code - Google Voice Help · ellenőrizve: 2026. november 1.
  17. Call a phone from your browser - TwinPhone · ellenőrizve: 2026. november 1.
  18. Free International Calls | PopTox · ellenőrizve: 2026. november 1.
  19. MediaDevices: getUserMedia() method - Web APIs | MDN · MDN Web Docs (Mozilla) · ellenőrizve: 2026. november 1.
  20. Use your camera and microphone in Chrome - Computer - Google Chrome Help · Google · ellenőrizve: 2026. november 1.
  21. WebRTC API - Web APIs | MDN · MDN Web Docs (Mozilla) · ellenőrizve: 2026. november 1.
  22. RFC 8828: WebRTC IP Address Handling Requirements · IETF (RFC Editor) · ellenőrizve: 2026. november 1.
  23. Voice call someone or a group on Messenger - Messenger Help Center (Computer) · ellenőrizve: 2026. november 1.
  24. Make Phone Calls from Your PC, Laptop, or Browser - Yolla · ellenőrizve: 2026. november 1.
  25. Google Meet Security & Privacy for users - Google Meet Help · ellenőrizve: 2026. november 1.
  26. Learn about call & meeting encryption in Google Meet - Google Meet Help · ellenőrizve: 2026. november 1.
  27. Free Internet Calls | Free Online Calls | PopTox · ellenőrizve: 2026. november 1.
  28. Terms of Use | PopTox · ellenőrizve: 2026. november 1.
  29. Set up Google Voice - Computer - Google Voice Help · ellenőrizve: 2026. november 1.
  30. Privacy Policy | Globfone · ellenőrizve: 2026. november 1.
  31. Microsoft Teams (free) · ellenőrizve: 2026. november 1.
  32. How to make a 1:1 voice call (Web) - WhatsApp Help Center · ellenőrizve: 2026. november 1.
  33. Make a call with Google Voice - Computer - Google Voice Help · ellenőrizve: 2026. november 1.
  34. Learn about identity verification for Google Voice users - Google Voice Help · ellenőrizve: 2026. november 1.
  35. FAQ - Yolla · ellenőrizve: 2026. november 1.
  36. Affordable International Calling : No Contract or Credit Check - TextNow · ellenőrizve: 2026. november 1.
  37. TextNow | Get Free Calling and Texting with TextNow (web login) · ellenőrizve: 2026. november 1.
  38. Telegram Web A (login screen, observed) · ellenőrizve: 2026. november 1.
  39. Use a phone for audio in a video meeting - Google Meet Help · ellenőrizve: 2026. november 1.
  40. Learn what requirements you need to use Google Meet - Google Meet Help · ellenőrizve: 2026. november 1.
  41. Skype is retiring in May 2025: What you need to know - Microsoft Support · ellenőrizve: 2026. november 1.
  42. Free call | Call2Friends - Online call · ellenőrizve: 2026. november 1.
  43. Terms of Use | Globfone · ellenőrizve: 2026. november 1.
  44. How to Make Free Online Phone Calls From Your Browser | Globfone · ellenőrizve: 2026. november 1.
  45. The Google Voice scam: How this verification code scam works and how to avoid it | Consumer Advice (FTC) · US Federal Trade Commission · ellenőrizve: 2026. november 1.
  46. Turn on 2-Step Verification - Computer - Google Account Help · Google · ellenőrizve: 2026. november 1.
  47. Manage your caller ID during calls - Computer - Google Voice Help · ellenőrizve: 2026. november 1.
  48. The end of legacy Google Voice for personal accounts - Google Voice Help · ellenőrizve: 2026. november 1.
  49. Terms and Conditions | Call2Friends · ellenőrizve: 2026. november 1.
  50. Contact us | Call2Friends · ellenőrizve: 2026. november 1.
  51. Caller ID | Call2Friends FAQ · ellenőrizve: 2026. november 1.
  52. Managing account & Payments | Call2Friends FAQ · ellenőrizve: 2026. november 1.
  53. Terms of Service | StartACall · ellenőrizve: 2026. november 1.
  54. Terms and Conditions | HelloAirDial · ellenőrizve: 2026. november 1.
  55. MySecondLine – Your Phone Line of Communication on Your Mobile Phone · ellenőrizve: 2026. november 1.
  56. Introducing Web Calling on WhatsApp, Plus More New Updates (WhatsApp Blog, July 28, 2026) · ellenőrizve: 2026. november 1.
  57. About WhatsApp Web calling - WhatsApp Help Center · ellenőrizve: 2026. november 1.
  58. Every Voice and Video Call on Discord Is Now End-to-End Encrypted (May 18, 2026) · ellenőrizve: 2026. november 1.
  59. TextNow phone plan guide (textnow.com/phone-plan) · ellenőrizve: 2026. november 1.
  60. 47 CFR 64.1601 -- Delivery requirements and privacy restrictions | eCFR · US Code of Federal Regulations (eCFR) · ellenőrizve: 2026. november 1.
  61. 47 CFR 64.1604 -- Prohibition on transmission of inaccurate or misleading caller identification information | eCFR · US Code of Federal Regulations (eCFR) · ellenőrizve: 2026. november 1.
  62. Line Type Intelligence | Twilio · Twilio · ellenőrizve: 2026. november 1.
  63. One-time PIN Support | Capital One Help Center · Capital One · ellenőrizve: 2026. november 1.
  64. Text Message Frequently Asked Questions | Wells Fargo · Wells Fargo · ellenőrizve: 2026. november 1.
  65. Get Your Own Virtual Phone Number - TwinPhone · ellenőrizve: 2026. november 1.