Keamanan dan privasi
Apakah VoIP aman? Apa yang dilindungi dan apa yang terbuka saat menelepon dari browser
Tambahkan callfrombrowser.org sebagai sumber pilihan di Google
Ringkasan
Untuk panggilan sehari-hari, ya: telepon lewat browser berjalan di atas WebRTC, yang wajib mengenkripsi audio antara browser Anda dan layanan, dan tidak ada halaman yang bisa memakai mikrofon Anda tanpa persetujuan Anda. Risiko sebenarnya ada di tempat lain. Panggilan ke telepon rumah atau HP didekode di gateway penyedia layanan, penyedia seperti Google mencatat siapa yang Anda telepon dan berapa lama, banyak layanan browser tidak bisa menghubungi 911, 112, atau 999, dan dialer gratis bisa menampilkan ID penelepon yang bukan milik Anda.
Fakta utama
- Standar keamanan WebRTC mewajibkan enkripsi SRTP di setiap kanal media dan persetujuan eksplisit sebelum halaman mendapat akses mikrofon [1]. Dicek .
- Panggilan WhatsApp dan Telegram terenkripsi end-to-end [2][3]; TwinPhone mengenkripsi bagian panggilan yang dikendalikannya dan menyatakan bahwa bagian terakhir lewat operator mengikuti model keamanan operator penerima [4]. Dicek .
- Kebijakan privasi Google menyebutkan bahwa Google dapat mencatat nomor, waktu, durasi, dan perutean panggilan yang dilakukan dengan layanannya [5]. Dicek .
- WhatsApp, TwinPhone, Yolla, dan paket gratis Google Voice tidak bisa menyambungkan panggilan darurat [6][7][8][9]. Dicek .
Apakah VoIP atau telepon lewat internet aman dipakai?
Untuk panggilan biasa, ya. Panggilan browser memakai WebRTC, dan standarnya melarang pengiriman audio tanpa enkripsi, sehingga orang yang memakai Wi-Fi yang sama dengan Anda tidak bisa begitu saja ikut mendengar [1]. Yang diubah VoIP adalah soal kepercayaan, bukan penyadapan: Anda mengandalkan layanan untuk menangani panggilan dan catatannya secara jujur, dan Anda kehilangan hal-hal yang diberikan saluran telepon, seperti panggilan darurat dan ID penelepon yang dikenali orang.
Pembeda yang penting adalah antara panggilan antaraplikasi, ketika kedua pihak memakai aplikasi yang sama, dan panggilan yang membuat nomor telepon biasa berdering. Saya menjawab enam pertanyaan umum untuk masing-masing jenis dari dokumen resmi para penyedia layanan.
| Pertanyaan | Panggilan antaraplikasi (WhatsApp, Telegram) | Panggilan browser ke nomor telepon |
|---|---|---|
| Bisakah orang di Wi-Fi saya mendengarnya? | Tidak: terenkripsi end-to-end [2][3] | Tidak di bagian browser: audio WebRTC wajib terenkripsi [1] |
| Bisakah layanannya mendengarnya? | WhatsApp menyatakan enkripsinya menjaga panggilan tetap di antara Anda dan lawan bicara [2] | Secara teknis bisa: gateway-nya mengubah panggilan untuk jaringan telepon [4] |
| Apakah ada catatan nomor yang saya hubungi? | Halaman enkripsi yang saya baca membahas isi panggilan, bukan catatan panggilan | Ya: nomor, waktu, dan durasi, misalnya di Google dan Call2Friends [5][10] |
| Bisakah menghubungi 911, 112, atau 999? | Tidak di WhatsApp [6] | Sering tidak: TwinPhone, Yolla, dan Google Voice gratis tidak bisa [7][8][9]; TextNow bisa, dengan batasan [11] |
| Apa yang dilihat lawan bicara? | Akun Anda; tamu tautan WhatsApp tidak bisa melihat nomor peserta [12] | Nomor Anda sendiri, nomor sewaan, atau nomor bersama, tergantung layanannya [13][14][15] |
| Apakah saya harus memberikan nomor telepon? | Ya: keduanya mendaftar dengan nomor ponsel [6][3] | Tergantung: Google Voice ya, TwinPhone dan PopTox tidak [16][17][18] |
Dari layanan yang dibandingkan di bawah, hanya TextNow dan paket berbayar Google Voice yang menyatakan mendukung panggilan darurat; sisanya mengecualikannya atau tidak menyebut apa pun.
Untuk isi percakapannya sendiri, panggilan antaraplikasi yang terenkripsi end-to-end adalah pilihan paling privat. Untuk menjangkau telepon biasa, privasi panggilan browser kurang lebih setara dengan layanan yang Anda pilih, dan bagian-bagian di bawah ini menunjukkan cara saya menilainya.
Apakah WebRTC aman?
Ya, sebagai teknologi WebRTC dirancang defensif sejak awal. Standar IETF di baliknya mewajibkan audio terenkripsi di setiap panggilan dan persetujuan eksplisit sebelum halaman bisa memakai mikrofon Anda, dan browser hanya menawarkan mikrofon ke halaman yang aman (HTTPS) [1][19]. Titik lemahnya yang sudah dikenal ada di privasi, bukan penyadapan: penyiapan panggilan bisa mengungkap alamat IP Anda ke layanan.
Chrome menambahkan kontrol di atas standar tersebut. Saat situs telepon meminta akses mikrofon, Anda bisa mengizinkannya selama mengunjungi situs, mengizinkannya kali ini saja, atau tidak pernah mengizinkannya, dan situs tidak bisa mulai merekam saat Anda berada di tab lain atau aplikasi lain [20]. Untuk dialer yang hanya akan saya pakai sekali, saya memilih "Izinkan kali ini".
WebRTC tidak memerlukan plug-in atau software tambahan [21], jadi halaman "telepon gratis" yang meminta Anda memasang ekstensi atau aplikasi desktop menginginkan akses lebih banyak daripada yang dibutuhkan panggilan browser.
Soal alamat IP, dokumen IETF sendiri menyebutkan bahwa WebRTC bisa mengetahui alamat publik VPN Anda dan, dengan VPN split-tunnel, alamat penyedia internet di baliknya [22]; bantuan Messenger menambahkan bahwa panggilan 1:1 membagikan alamat IP Anda ke perangkat lawan bicara [23]. Cara mengujinya dan membatasinya ada di panduan kebocoran WebRTC saya.
Untuk rute yang ditempuh panggilan dari tab sampai telepon berdering, lihat bagaimana panggilan browser sampai ke telepon.
Siapa yang bisa mendengar atau melihat panggilan browser saya?
Ada empat pihak: orang yang Anda telepon; layanan yang Anda pakai, yang gateway-nya mengubah audio browser menjadi panggilan telepon biasa; operator telepon di sisi seberang, yang menanganinya seperti panggilan lain; dan siapa pun yang menguasai akun atau komputer Anda. Hanya pada panggilan antaraplikasi yang terenkripsi end-to-end, seperti WhatsApp atau Telegram, layanan dan operator tidak bisa masuk ke isi percakapan.
Isi percakapan: terenkripsi selama transit, bukan end-to-end
TwinPhone, sponsor situs ini, menyatakan batasannya dengan jelas: pensinyalan dan media yang berada di bawah kendalinya dienkripsi selama transit dengan TLS dan SRTP, dan bagian terakhir lewat operator mengikuti model keamanan operator penerima [4]. Yolla menyatakan aplikasi webnya memakai koneksi terenkripsi saat Anda masuk atau melakukan panggilan [24]. Google Meet mengenkripsi selama transit secara default dan menawarkan enkripsi end-to-end opsional hanya untuk panggilan antar-akun pribadi [25][26].
Berhati-hatilah dengan klaim "end-to-end" di dialer web. Halaman utama PopTox menjanjikan enkripsi WebRTC end-to-end, tetapi ketentuannya, yang terakhir diperbarui pada , menyebutkan data mungkin dikirim tanpa enkripsi [27][28]. Panggilan yang membuat telepon rumah berdering harus didekode dulu di gateway, jadi tidak mungkin end-to-end dalam arti yang sebenarnya.
Catatan panggilan: siapa, kapan, dan berapa lama
Kebijakan privasi Google menyebutkan bahwa Google dapat mengumpulkan nomor Anda, nomor penelepon dan penerima, waktu, durasi, dan perutean panggilan yang dilakukan dengan layanannya [5], dan bantuan Google Voice menyebutkan bahwa layanan ini menyimpan informasi panggilan, SMS, dan pesan suara [29]. Call2Friends mencatat nomor yang dihubungi, tanggal, dan durasi, serta menyatakan tidak menyimpan isi panggilan [10]. Globfone mencantumkan nomor yang dihubungi, waktu, durasi, dan status panggilan [30].
Ini juga menjawab pertanyaan "apakah panggilan VoIP bisa dilacak?": bisa, lewat catatan tersebut. Google, misalnya, menyatakan membagikan informasi pribadi jika menurutnya pengungkapan itu diperlukan untuk menanggapi proses hukum atau permintaan pemerintah yang dapat ditegakkan [5]. Soal rekaman, TwinPhone menyatakan panggilan pribadi tidak direkam [14].
Privasi dan panggilan darurat, layanan demi layanan
WhatsApp dan Telegram mengenkripsi panggilan secara end-to-end, tetapi hanya menjangkau pengguna mereka sendiri. Google Meet menjadikan enkripsi end-to-end sebagai opsi, dan Teams (gratis) hanya menjanjikan enkripsi data [26][31]. Layanan yang membuat telepon berdering paling jauh mengenkripsi sampai gateway mereka. Hanya TextNow, dan Google Voice di paket berbayarnya, yang menyatakan menyediakan panggilan darurat.
| Layanan | Menelepon nomor telepon | Privasi | Panggilan darurat | Syarat pendaftaran |
|---|---|---|---|---|
| Hanya kontak WhatsApp dan tamu lewat tautan[32] | Terenkripsi end-to-end[2] | Tidak[6] | Nomor ponsel; klien web ditautkan lewat kode QR[6] | |
| Google Voice | Nomor AS, Kanada, dan internasional[33] | Tidak ada klaim end-to-end; Google menyimpan data panggilan[29] | Tidak di paket gratis[9] | Nomor telepon untuk kode SMS, plus pemeriksaan identitas[34] |
| TwinPhone | Telepon rumah dan ponsel, 145+ negara[17] | Terenkripsi saat transit, bukan end-to-end[4] | Tidak: 911, 112, dan 999 tidak bisa dihubungi[7] | Email atau Google; tanpa nomor telepon, tanpa kartu[17] |
| Yolla | Ponsel dan telepon rumah di seluruh dunia[24] | Koneksi terenkripsi; tidak ada klaim end-to-end[24] | Tidak ada panggilan darurat[8] | Nomor telepon dengan verifikasi SMS (aplikasi); untuk web tidak jelas[35] |
| TextNow | AS dan Kanada gratis, negara lain pakai kredit[36] | Didanai iklan; tidak ada klaim end-to-end[11] | 911 dengan batasan, AS dan Kanada[11] | Login dengan Google, Apple, Facebook, atau email[37] |
| Telegram Web | Pengguna Telegram; tidak ditemukan panggilan ke nomor telepon[3] | Panggilan terenkripsi end-to-end[3] | Tidak disebutkan | Nomor telepon; login web lewat kode QR atau kode[38] |
| Google Meet | Tidak bisa menelepon nomor telepon dengan akun pribadi[39] | Terenkripsi saat transit; end-to-end opsional untuk 1:1[26] | Tidak disebutkan di bantuan Meet | Akun Google[40] |
| Microsoft Teams (free) | Hanya pengguna Teams dan tamu lewat tautan[41] | Terenkripsi; tidak ada klaim end-to-end[31] | Tidak disebutkan | Akun Microsoft (langkahnya tidak saya periksa) |
| PopTox | Ponsel dan telepon rumah; mengklaim 246 negara[27] | Situs dan ketentuan 2016 bertentangan soal enkripsi[28] | Tidak disebutkan | Tidak perlu untuk panggilan gratis[18] |
| Call2Friends | Ponsel dan telepon rumah di seluruh dunia[42] | Mencatat nomor yang ditelepon; tidak ada klaim enkripsi[10] | Tidak disebutkan | Tidak perlu untuk panggilan gratis; email untuk yang berbayar[42] |
| Globfone | Ponsel dan telepon rumah di negara yang didukung[43] | Mencatat nomor dan waktu panggilan; tidak ada klaim enkripsi[30] | Tidak disebutkan | Email, telepon terverifikasi SMS, dan verifikasi kartu[44] |
Di ponsel, geser tabel ke samping untuk melihat semua kolom.
TwinPhone berada di kelompok layanan yang membuat telepon berdering: terenkripsi selama transit tetapi tidak end-to-end, tanpa panggilan darurat, dan dengan ID penelepon bersama kecuali Anda menyewa nomor atau memverifikasi nomor sendiri [4][7][14]. Nilai plusnya untuk privasi, pendaftarannya cukup dengan email atau akun Google, tanpa nomor telepon [17]. Untuk harga, jangkauan, dan skor keseluruhan saya, lihat semua layanan yang saya bandingkan, berdampingan.
Apakah Google Voice aman?
Ya, dengan beberapa catatan. Google Voice berjalan di akun Google Anda, dan pendaftarannya lebih ketat daripada kebanyakan layanan: kode SMS ke nomor telepon asli dan, untuk nomor baru, pemeriksaan kartu identitas resmi [16][34]. Saya tidak menemukan klaim enkripsi end-to-end untuk panggilan Voice di bantuan Google, Google menyimpan catatan panggilan, dan paket gratisnya tidak bisa menelepon 911. Risiko yang paling saya waspadai adalah penipuan, bukan peretasan.
Penipuannya memanfaatkan kode pendaftaran itu. FTC memperingatkan tentang orang asing yang membuat kode verifikasi Google Voice dikirim lewat SMS ke nomor Anda lalu memintanya dari Anda; jika Anda memberikannya, mereka mencoba membuat nomor Google Voice yang terhubung dengan nomor telepon Anda [45]. Jangan pernah membacakan kode verifikasi kepada siapa pun yang menghubungi Anda lebih dulu.
- Nyalakan Verifikasi 2 Langkah, yang menurut Google menambah lapisan keamanan jika sandi Anda dicuri [46].
- Sembunyikan ID penelepon pada panggilan yang tidak ingin menampilkan nomor Voice Anda [47].
- Simpan telepon untuk keadaan darurat: bantuan Google menyatakan Anda tidak bisa melakukan panggilan darurat dengan Google Voice, dan 911 hanya tersedia untuk akun berbayar Starter, Standard, dan Workspace [33][9].
Akun pribadi Google Voice hanya tersedia di AS [48]. Jika itu atau pemeriksaan identitasnya membuat Anda tidak bisa memakainya, catatan saya tentang alternatif Google Voice membandingkan pilihan-pilihannya.
Apakah situs telepon gratis aman?
Umumnya aman untuk dibuka, tetapi setiap situs meminta Anda memercayai pengelola yang hanya sedikit Anda ketahui. Dialer gratis yang saya periksa lebih banyak berbeda dalam hal dokumen daripada teknologi: siapa pengelolanya, apa yang dicatat, apa yang diklaim soal enkripsi, dan nomor mana yang ditampilkan.
| Yang saya periksa | PopTox | Call2Friends | Globfone |
|---|---|---|---|
| Siapa pengelolanya | Perusahaan swasta di San Jose, California; tidak ada badan hukum yang disebutkan [15] | IKozlov LLC, dengan nomor registrasi berformat Rusia yang tidak bisa saya verifikasi [49][50] | i-Trends Sp. z o.o., Gdynia, Polandia [30] |
| Apa yang dicatat | Menyatakan tidak merekam panggilan atau menjual data [27] | Nomor yang dihubungi, tanggal, dan durasi; tanpa isi panggilan [10] | Nomor yang dihubungi, waktu, durasi, dan status panggilan [30] |
| Klaim enkripsi | End-to-end di halaman utama; ketentuan tahun 2016 menyebutkan data mungkin dikirim tanpa enkripsi [27][28] | Tidak ditemukan | Tidak ada klaim end-to-end untuk panggilan ke telepon |
| ID penelepon yang tampil | Satu nomor bersama, 218-414-1141 [15] | Nomor Anda setelah verifikasi SMS, pada panggilan berbayar [51] | Nomor Anda yang sudah diverifikasi lewat SMS [30] |
| Yang Anda serahkan | Tidak ada untuk panggilan gratis [18] | Tidak ada untuk panggilan gratis; email untuk panggilan berbayar [42][52] | Email, nomor telepon yang diverifikasi lewat SMS, dan pengecekan kartu pembayaran [44] |
Yang saya periksa sebelum mengetik nomor
- Pengelola yang jelas namanya. Ketentuan yang menyebut nama perusahaan dan negaranya memberi Anda pihak yang bisa dimintai pertanggungjawaban; ketentuan yang berisi teks template tidak memberi Anda siapa pun.
- Kebijakan privasi yang merinci apa yang dicatat. Call2Friends dan Globfone menyebutkan persis apa yang mereka simpan, dan itu lebih berarti bagi saya daripada janji tanpa rincian.
- Tanpa unduhan. Panggilan browser hanya butuh izin mikrofon, jadi saya menutup halaman telepon gratis mana pun yang memaksa saya memasang ekstensi atau installer.
- Data kartu hanya untuk pengelola yang jelas namanya. Globfone memeriksa kartu lewat Stripe dan menyatakan kartu tidak ditagih [43]; saya tidak akan mengetik nomor kartu di dialer yang tidak menyebut nama perusahaannya.
Berhati-hatilah dengan StartACall, HelloAirDial, dan MySecondLine. Saat saya membaca situs mereka pada , ketentuan StartACall memuat teks template di tempat yang seharusnya berisi hukum yang berlaku [53], ketentuan HelloAirDial tidak menyebut nama perusahaan maupun yurisdiksi [54], dan halaman utama MySecondLine menampilkan teks pengisi "Lorem ipsum" [55]. Saya tidak akan memberikan nomor saya atau kartu pembayaran kepada satu pun dari mereka. Dialer gratis mana yang masih aktif, dan batasan yang mereka nyatakan, ada di dialer browser gratis yang saya periksa.
Panggilan darurat dan ID penelepon: dua batasan yang perlu diketahui lebih dulu
Bagi kebanyakan orang, dua celah ini lebih penting daripada enkripsi. Banyak layanan browser tidak bisa menyambungkan 911, 112, atau 999, dan layanan lain tidak menyebutkannya, jadi telepon browser jangan pernah menjadi satu-satunya telepon Anda. Selain itu, nomor yang dilihat lawan bicara bergantung pada layanannya: bisa nomor Anda, nomor sewaan, atau nomor bersama, dan hal itu memengaruhi siapa yang mau mengangkat dan apakah mereka bisa menelepon Anda balik.
Panggilan darurat
Ketentuan WhatsApp mengecualikan layanan darurat, TwinPhone dan Yolla tidak bisa menghubunginya, dan Google Voice hanya mendukung 911 di akun berbayar Starter, Standard, dan Workspace [6][7][8][9]. TextNow adalah pengecualiannya, karena meneruskan panggilan 911 di AS dan Kanada dengan batasan [11]; rinciannya, dan apa yang harus dilakukan di luar AS, ada di panduan saya tentang panggilan darurat dari komputer.
ID penelepon
Yolla menampilkan nomor Anda sendiri, Google Voice menampilkan nomor Voice Anda, dan PopTox satu nomor bersama untuk semua orang [13][33][15]; TwinPhone menampilkan nomor bersama yang tidak bisa ditelepon balik kecuali Anda menyewa nomor atau memverifikasi nomor sendiri, dan tidak akan menampilkan nomor yang tidak bisa Anda buktikan sebagai milik Anda [14]. Mengapa hal itu penting saat Anda menelepon bank atau kantor dibahas di penjelasan saya tentang ID penelepon.
Cara membuat panggilan browser lebih aman
Enam kebiasaan ini mencakup sebagian besar risiko, dan tidak satu pun butuh keahlian teknis. Saya mengurutkannya dari yang paling melindungi, yaitu memilih jenis panggilan yang tepat, sampai cadangan yang wajib dimiliki setiap pengguna telepon browser: saluran telepon yang bisa menghubungi layanan darurat.
- Untuk percakapan pribadi, pakai panggilan antaraplikasi yang terenkripsi end-to-end. WhatsApp Web kini bisa melakukan panggilan seperti itu di browser, meski fiturnya masih diluncurkan bertahap [56][57].
- Berikan izin mikrofon per situs, pilih "Izinkan kali ini" untuk dialer yang hanya dipakai sekali, dan hapus izin lama di setelan situs Chrome [20].
- Nyalakan Verifikasi 2 Langkah di akun yang Anda pakai untuk menelepon, agar sandi yang dicuri saja tidak cukup untuk membukanya [46].
- Jangan pernah membacakan kode verifikasi kepada orang yang menghubungi Anda [45].
- Sebelum menelepon bank, dokter, atau kantor pemerintah, periksa ID penelepon mana yang ditampilkan layanan Anda; nomor bersama mungkin tidak diangkat.
- Simpan HP atau telepon rumah dalam jangkauan untuk 911, 112, atau 999.
Dalam panduan ini
Panduan
Menelepon 911 dan nomor darurat lain dari komputer: apa yang berfungsi, apa yang diblokir, dan apa gantinyaBisakah menelepon nomor darurat dari komputer? Saya mengecek layanan browser dan VoIP yang menyambungkan 911, 112, atau 999, isi aturannya, dan apa gantinya.
Penjelasan
Tes kebocoran WebRTC: apa yang diungkap panggilan browser tentang alamat IP AndaCara menjalankan tes kebocoran WebRTC, membaca hasilnya, dan siapa yang melihat IP Anda saat telepon lewat browser, plus setelan browser dan VPN yang saya cek.
Penjelasan
ID penelepon VoIP: nomor mana yang dilihat orang saat Anda menelepon dari browserID penelepon VoIP di telepon browser bisa berupa nomor bersama, nomor layanan, atau HP Anda yang terverifikasi. Saya bandingkan mana yang bisa ditelepon balik.
Pertanyaan yang sering diajukan
Apakah VoIP lebih aman daripada telepon rumah?
Tidak otomatis. Bagian browser dari panggilan VoIP wajib terenkripsi [1], tetapi panggilan ke telepon rumah atau HP diserahkan ke jaringan telepon di gateway penyedia layanan, dan dari sana mengikuti model keamanan operator [4]. Pilihan yang lebih privat adalah panggilan antaraplikasi dengan enkripsi end-to-end, seperti WhatsApp atau Telegram.
Apakah panggilan VoIP bisa dilacak?
Bisa. Penyedia layanan menyimpan catatan panggilan: Google dapat mencatat nomor, waktu, durasi, dan perutean panggilan [5], Call2Friends mencatat nomor yang dihubungi, tanggal, dan durasi [10], dan Globfone mencantumkan nomor yang dihubungi dan waktu panggilan [30]. Google menyatakan mengungkapkan informasi jika diperlukan untuk menanggapi proses hukum [5]. Panggilan browser tidak anonim, apa pun ID penelepon yang ditampilkan dialer gratis.
Apakah panggilan VoIP terenkripsi?
Panggilan browser terenkripsi selama transit, karena standar WebRTC melarang audio tanpa enkripsi [1]. Enkripsi end-to-end, ketika penyedia layanan pun tidak bisa mendengar, hanya ada di panggilan antaraplikasi seperti WhatsApp, Telegram, Discord, dan panggilan Google Meet antar-akun pribadi yang mengaktifkannya [2][3][58][26]. Panggilan yang membuat nomor telepon berdering tidak bisa terenkripsi end-to-end.
Apakah aman menelepon dari browser di Wi-Fi publik?
Untuk audionya, ya: WebRTC mengenkripsi media antara browser Anda dan layanan, sehingga orang lain di jaringan kafe tidak bisa begitu saja ikut mendengar [1], dan browser hanya memberi akses mikrofon ke halaman HTTPS [19]. Wi-Fi publik tidak mengubah hal lainnya: layanan tetap menyimpan catatan panggilannya, dan panggilan darurat tetap bergantung pada layanan yang Anda pakai.
Bisakah situs web terus memakai mikrofon saya setelah panggilan selesai?
Tidak tanpa izin Anda. Standar WebRTC mewajibkan persetujuan eksplisit sebelum halaman memakai mikrofon [1]. Di Chrome, Anda bisa mengizinkan situs hanya untuk kali ini, dan situs tidak bisa mulai merekam saat Anda berada di tab atau aplikasi lain [20]. Situs yang pernah Anda izinkan tercantum di Privasi dan keamanan, lalu Setelan situs, tempat Anda bisa menghapusnya satu per satu, jadi sesekali saya membersihkan dialer lama dari daftar itu.
Apakah telepon lewat WhatsApp Web aman?
Ini salah satu pilihan browser paling privat yang saya periksa: WhatsApp menyatakan panggilan web terenkripsi end-to-end [56]. Batasannya ada pada jangkauan dan jaring pengaman. Layanan ini hanya bisa menelepon pengguna WhatsApp dan tamu tautan [32][12], memerlukan akun yang terdaftar dengan nomor ponsel, dan ketentuannya mengecualikan layanan darurat [6]. WhatsApp mengumumkan fitur panggilan di browser pada , dan pusat bantuannya menyatakan fitur ini masih diluncurkan bertahap [57].
Bisakah orang lain memakai nomor telepon saya untuk menelepon?
Di Google Voice, trik yang sudah dikenal adalah penipuan kode verifikasi: orang asing membuat kode dikirim lewat SMS ke nomor Anda, memintanya, lalu memakainya untuk menghubungkan nomor Voice dengan nomor telepon Anda [45]. Layanan yang menampilkan nomor Anda sendiri melindunginya dengan pemeriksaan: TwinPhone hanya menampilkan nomor sewaan atau nomor yang sudah dibuktikan dengan kode verifikasi [14], dan Call2Friends memverifikasi nomor lewat SMS [51]. Jangan pernah membagikan kode-kode itu.
Apakah VPN membuat panggilan browser jadi privat?
Hanya sebagian. IETF mencatat bahwa WebRTC bisa mengetahui alamat publik VPN Anda dan, dengan VPN split-tunnel, alamat penyedia internet di baliknya [22]. VPN juga tidak berpengaruh apa pun pada apa yang dicatat layanan telepon atau ID penelepon yang ditampilkannya. Sebagian layanan bahkan membatasi VPN secara langsung: ketentuan TextNow memberinya hak untuk membatasi pemakaian VPN [11].
Apakah aman memberikan nomor telepon saya ke situs telepon?
Tergantung siapa pengelolanya. Google Voice, WhatsApp, dan Telegram memerlukan nomor untuk mendaftar [16][6][3], dan Globfone juga meminta pengecekan kartu pembayaran [44]. TwinPhone hanya memerlukan email atau akun Google [17], dan PopTox tidak memerlukan apa pun untuk panggilan gratis [18]. Saya hanya memberikan nomor kepada pengelola yang menyebutkan identitasnya dan menjelaskan apa yang dicatatnya.
Apakah layanan telepon browser merekam panggilan saya?
Apakah panggilan VoIP bisa diretas?
Tidak mudah lewat audionya sendiri: WebRTC wajib mengenkripsi setiap saluran media, jadi orang di jaringan Anda tidak bisa begitu saja merekam panggilan dari browser [1]. Sasaran yang realistis adalah akun Anda. Siapa pun yang masuk ke akun itu bisa melihat riwayat panggilan Anda, yang disimpan oleh Google Voice, misalnya [29], jadi saya mengaktifkan Verifikasi 2 Langkah di mana pun tersedia [46]. Jalur lainnya adalah tipuan, bukan peretasan: FTC menggambarkan orang asing yang meminta kode verifikasi yang dikirim ke HP Anda [45].
Layanan VoIP apa yang paling menjaga privasi untuk panggilan pribadi?
Untuk isi percakapannya, panggilan antaraplikasi dengan enkripsi end-to-end di WhatsApp atau Telegram, meski keduanya mendaftarkan Anda dengan nomor HP [2][3][6]. Panggilan ke nomor telepon tidak bisa end-to-end. Di antara layanan semacam itu, peringkat keseluruhan saya untuk pembaca di AS menempatkan TextNow di urutan pertama, yang cukup dibuka dengan email [59], dan Google Voice kedua, yang meminta nomor telepon dan, untuk nomor baru, identitas resmi [16][34]. TwinPhone, urutan ketiga dan sponsor situs ini, cukup dengan email atau akun Google [17], tetapi tidak punya paket gratis maupun panggilan darurat [7].
Bisakah melakukan panggilan anonim secara online?
Tidak yang benar-benar anonim. Anda bisa menyembunyikan nomor yang terlihat oleh lawan bicara: Google Voice punya pengaturan caller ID Anonim [47], dan operator di AS wajib memperlakukan *67 sebagai permintaan untuk menyembunyikan nomor Anda pada panggilan antarnegara bagian [60]. Layanannya tetap menyimpan catatan sendiri tentang nomor, waktu, dan durasi [5][10], dan Google membagikan data bila diperlukan untuk menanggapi proses hukum [5]. Menampilkan nomor palsu dengan niat menipu dilarang di AS [61]. Saya menjelaskan pilihannya di apa yang ditampilkan caller ID Anda.
Kenapa nomor VoIP dianggap kurang aman?
Karena banyak di antaranya didapat secara online tanpa perangkat fisik apa pun [62], sehingga bank tidak bisa memperlakukannya seperti nomor HP yang terdaftar atas nama Anda. Capital One hanya mengirim kode sekali pakai ke nomor HP semacam itu dan mengecualikan layanan VoIP [63], dan Wells Fargo tidak mengirim SMS ke nomor VoIP [64]. TwinPhone sendiri mengingatkan bahwa bank dan aplikasi pembayaran sering menolak nomor virtual [65]. Menurut pemahaman saya, ini soal verifikasi identitas, bukan enkripsi panggilan; cara aplikasi memeriksa nomor VoIP membahasnya lebih jauh.
Tanyakan riset ini ke AI
Setiap tombol membuka asisten di tab baru dan memintanya meringkas halaman ini, dengan tautan ke halaman ini sebagai sumbernya.
Sumber
- RFC 8827: WebRTC Security Architecture · IETF (RFC Editor) · diperiksa 1 November 2026
- About end-to-end encryption - WhatsApp Help Center · diperiksa 1 November 2026
- Telegram FAQ · diperiksa 1 November 2026
- Call From Your Browser Without a SIM Card - TwinPhone · diperiksa 1 November 2026
- Privacy Policy – Privacy & Terms – Google · Google · diperiksa 1 November 2026
- WhatsApp Terms of Service · diperiksa 1 November 2026
- Can I call a phone from my browser for free? - TwinPhone Help Center · diperiksa 1 November 2026
- Terms of Use - Yolla · diperiksa 1 November 2026
- Call emergency services - Google Voice Help · diperiksa 1 November 2026
- Private Policy | Call2Friends · diperiksa 1 November 2026
- Terms of Use – TextNow · diperiksa 1 November 2026
- Now You Can Invite Anyone to a WhatsApp Call: No Account Needed, No Cost, No Time Limit (WhatsApp Blog, October 14, 2026) · diperiksa 1 November 2026
- Yolla: International Calling App · diperiksa 1 November 2026
- What number does the person I call see? - TwinPhone Help Center · diperiksa 1 November 2026
- About us | PopTox · diperiksa 1 November 2026
- Protect your verification code - Google Voice Help · diperiksa 1 November 2026
- Call a phone from your browser - TwinPhone · diperiksa 1 November 2026
- Free International Calls | PopTox · diperiksa 1 November 2026
- MediaDevices: getUserMedia() method - Web APIs | MDN · MDN Web Docs (Mozilla) · diperiksa 1 November 2026
- Use your camera and microphone in Chrome - Computer - Google Chrome Help · Google · diperiksa 1 November 2026
- WebRTC API - Web APIs | MDN · MDN Web Docs (Mozilla) · diperiksa 1 November 2026
- RFC 8828: WebRTC IP Address Handling Requirements · IETF (RFC Editor) · diperiksa 1 November 2026
- Voice call someone or a group on Messenger - Messenger Help Center (Computer) · diperiksa 1 November 2026
- Make Phone Calls from Your PC, Laptop, or Browser - Yolla · diperiksa 1 November 2026
- Google Meet Security & Privacy for users - Google Meet Help · diperiksa 1 November 2026
- Learn about call & meeting encryption in Google Meet - Google Meet Help · diperiksa 1 November 2026
- Free Internet Calls | Free Online Calls | PopTox · diperiksa 1 November 2026
- Terms of Use | PopTox · diperiksa 1 November 2026
- Set up Google Voice - Computer - Google Voice Help · diperiksa 1 November 2026
- Privacy Policy | Globfone · diperiksa 1 November 2026
- Microsoft Teams (free) · diperiksa 1 November 2026
- How to make a 1:1 voice call (Web) - WhatsApp Help Center · diperiksa 1 November 2026
- Make a call with Google Voice - Computer - Google Voice Help · diperiksa 1 November 2026
- Learn about identity verification for Google Voice users - Google Voice Help · diperiksa 1 November 2026
- FAQ - Yolla · diperiksa 1 November 2026
- Affordable International Calling : No Contract or Credit Check - TextNow · diperiksa 1 November 2026
- TextNow | Get Free Calling and Texting with TextNow (web login) · diperiksa 1 November 2026
- Telegram Web A (login screen, observed) · diperiksa 1 November 2026
- Use a phone for audio in a video meeting - Google Meet Help · diperiksa 1 November 2026
- Learn what requirements you need to use Google Meet - Google Meet Help · diperiksa 1 November 2026
- Skype is retiring in May 2025: What you need to know - Microsoft Support · diperiksa 1 November 2026
- Free call | Call2Friends - Online call · diperiksa 1 November 2026
- Terms of Use | Globfone · diperiksa 1 November 2026
- How to Make Free Online Phone Calls From Your Browser | Globfone · diperiksa 1 November 2026
- The Google Voice scam: How this verification code scam works and how to avoid it | Consumer Advice (FTC) · US Federal Trade Commission · diperiksa 1 November 2026
- Turn on 2-Step Verification - Computer - Google Account Help · Google · diperiksa 1 November 2026
- Manage your caller ID during calls - Computer - Google Voice Help · diperiksa 1 November 2026
- The end of legacy Google Voice for personal accounts - Google Voice Help · diperiksa 1 November 2026
- Terms and Conditions | Call2Friends · diperiksa 1 November 2026
- Contact us | Call2Friends · diperiksa 1 November 2026
- Caller ID | Call2Friends FAQ · diperiksa 1 November 2026
- Managing account & Payments | Call2Friends FAQ · diperiksa 1 November 2026
- Terms of Service | StartACall · diperiksa 1 November 2026
- Terms and Conditions | HelloAirDial · diperiksa 1 November 2026
- MySecondLine – Your Phone Line of Communication on Your Mobile Phone · diperiksa 1 November 2026
- Introducing Web Calling on WhatsApp, Plus More New Updates (WhatsApp Blog, July 28, 2026) · diperiksa 1 November 2026
- About WhatsApp Web calling - WhatsApp Help Center · diperiksa 1 November 2026
- Every Voice and Video Call on Discord Is Now End-to-End Encrypted (May 18, 2026) · diperiksa 1 November 2026
- TextNow phone plan guide (textnow.com/phone-plan) · diperiksa 1 November 2026
- 47 CFR 64.1601 -- Delivery requirements and privacy restrictions | eCFR · US Code of Federal Regulations (eCFR) · diperiksa 1 November 2026
- 47 CFR 64.1604 -- Prohibition on transmission of inaccurate or misleading caller identification information | eCFR · US Code of Federal Regulations (eCFR) · diperiksa 1 November 2026
- Line Type Intelligence | Twilio · Twilio · diperiksa 1 November 2026
- One-time PIN Support | Capital One Help Center · Capital One · diperiksa 1 November 2026
- Text Message Frequently Asked Questions | Wells Fargo · Wells Fargo · diperiksa 1 November 2026
- Get Your Own Virtual Phone Number - TwinPhone · diperiksa 1 November 2026