Bezpieczeństwo i prywatność
Czy VoIP jest bezpieczny? Co chroni połączenie z przeglądarki, a co odsłania
W skrócie
W codziennych rozmowach tak: dzwonienie przez przeglądarkę działa na WebRTC, który musi szyfrować dźwięk między twoją przeglądarką a serwisem, a żadna strona nie może użyć twojego mikrofonu bez twojej zgody. Prawdziwe ryzyka leżą gdzie indziej. Połączenie z telefonem stacjonarnym lub komórkowym jest odszyfrowywane na bramce dostawcy, dostawcy tacy jak Google zapisują, do kogo i jak długo dzwonisz, wiele serwisów w przeglądarce nie łączy z 112, 911 ani 999, a darmowe dialery mogą wyświetlać numer, który nie jest twój.
Najważniejsze fakty
- Standard bezpieczeństwa WebRTC wymaga szyfrowania SRTP na każdym kanale mediów i wyraźnej zgody, zanim strona uzyska dostęp do mikrofonu[1]. Stan na .
- Połączenia w WhatsApp i Telegram są szyfrowane end-to-end[2][3]; TwinPhone szyfruje część połączenia, którą kontroluje, i podaje, że ostatni odcinek u operatora podlega modelowi zabezpieczeń operatora odbiorcy[4]. Stan na .
- Polityka prywatności Google mówi, że firma może zapisywać numery, czas, długość i trasę połączeń wykonywanych za pomocą jej usług[5]. Stan na .
- WhatsApp, TwinPhone, Yolla i darmowy plan Google Voice nie łączą z numerami alarmowymi[6][7][8][9]. Stan na .
Czy korzystanie z VoIP jest bezpieczne?
W zwykłych rozmowach tak. Połączenie z przeglądarki korzysta z WebRTC, a standard zabrania przesyłania dźwięku bez szyfrowania, więc ktoś podłączony do tej samej sieci Wi-Fi nie może cię po prostu podsłuchać[1]. VoIP zmienia nie tyle ryzyko podsłuchu, ile kwestię zaufania: polegasz na tym, że serwis uczciwie obsłuży twoje połączenie i jego zapisy, i tracisz to, co daje linia telefoniczna, na przykład połączenia alarmowe i numer, który ludzie rozpoznają.
Liczy się podział na połączenie między aplikacjami, gdy obie osoby korzystają z tej samej aplikacji, i połączenie, które dzwoni na zwykły numer telefonu. Na sześć częstych pytań odpowiedziałem dla każdego z nich na podstawie dokumentów samych dostawców.
| Pytanie | Połączenie między aplikacjami (WhatsApp, Telegram) | Połączenie z przeglądarki na numer telefonu |
|---|---|---|
| Czy ktoś w mojej sieci Wi-Fi może je usłyszeć? | Nie: jest szyfrowane end-to-end[2][3] | Nie na odcinku w przeglądarce: dźwięk WebRTC musi być szyfrowany[1] |
| Czy serwis może je usłyszeć? | WhatsApp podaje, że dzięki szyfrowaniu rozmowa pozostaje tylko między tobą a twoim rozmówcą[2] | Technicznie tak: jego bramka przekształca połączenie na potrzeby sieci telefonicznej[4] |
| Czy zostaje zapis wybieranych przeze mnie numerów? | Strony o szyfrowaniu, które przeczytałem, dotyczą treści rozmów, a nie rejestrów połączeń | Tak: numery, czas i długość, na przykład w Google i Call2Friends[5][10] |
| Czy można zadzwonić na 112, 911 lub 999? | Nie w WhatsApp[6] | Często nie: TwinPhone, Yolla i darmowe Google Voice tego nie umożliwiają[7][8][9]; TextNow tak, z ograniczeniami[11] |
| Co widzi druga osoba? | Twoje konto; goście z linkiem WhatsApp nie widzą numerów uczestników[12] | Twój własny numer, wynajęty albo wspólny, zależnie od serwisu[13][14][15] |
| Czy muszę podać swój numer telefonu? | Tak: obie aplikacje rejestrują konto na numer komórkowy[6][3] | To zależy: Google Voice tak, TwinPhone i PopTox nie[16][17][18] |
Spośród serwisów porównanych niżej tylko TextNow i płatne plany Google Voice deklarują obsługę połączeń alarmowych; pozostałe je wykluczają albo nic o nich nie mówią.
Jeśli chodzi o samą rozmowę, połączenie między aplikacjami szyfrowane end-to-end to najbardziej prywatna opcja. Przy dzwonieniu na zwykłe telefony połączenie z przeglądarki jest mniej więcej tak prywatne jak wybrany serwis, a w kolejnych sekcjach pokazuję, jak taki serwis oceniam.
Czy WebRTC jest bezpieczny?
Tak, jako technologia jest zaprojektowany defensywnie. Standard IETF, na którym się opiera, wymaga szyfrowanego dźwięku w każdym połączeniu i wyraźnej zgody, zanim strona będzie mogła użyć twojego mikrofonu, a przeglądarki udostępniają mikrofon tylko bezpiecznym stronom (HTTPS)[1][19]. Jego znany słaby punkt to prywatność, a nie podsłuch: zestawianie połączenia może ujawnić serwisowi twoje adresy IP.
Chrome dodaje do standardu własne mechanizmy kontroli. Gdy strona do dzwonienia prosi o mikrofon, możesz zezwolić na to podczas wizyt na stronie, tylko tym razem albo nie zezwalać nigdy, a strona nie może zacząć nagrywania, gdy jesteś w innej karcie lub innej aplikacji[20]. Na dialerze, z którego zamierzam skorzystać raz, wybieram „Zezwól tym razem”.
WebRTC nie wymaga wtyczki ani dodatkowego oprogramowania[21], więc strona z „darmowymi połączeniami”, która każe zainstalować rozszerzenie albo aplikację na komputer, chce większego dostępu, niż potrzebuje połączenie z przeglądarki.
Co do adresów IP, dokument samego IETF podaje, że WebRTC może poznać publiczny adres twojego VPN-a, a przy VPN-ie z tunelowaniem dzielonym (split tunnel) także leżący pod nim adres dostawcy internetu[22]; pomoc Messengera dodaje, że połączenia 1:1 udostępniają twój adres IP urządzeniu rozmówcy[23]. Jak to sprawdzić i ograniczyć, opisuję w poradniku o wycieku WebRTC.
Drogę połączenia od karty przeglądarki do dzwoniącego telefonu opisuję w tekście jak działa dzwonienie przez przeglądarkę.
Kto może usłyszeć lub zobaczyć moje połączenie z przeglądarki?
Cztery strony: osoba, do której dzwonisz; serwis, przez który dzwonisz, bo jego bramka zamienia dźwięk z przeglądarki w zwykłe połączenie telefoniczne; operatorzy telefoniczni po drugiej stronie, którzy obsługują je jak każde inne połączenie; oraz każdy, kto kontroluje twoje konto lub komputer. Tylko w połączeniu między aplikacjami szyfrowanym end-to-end, na przykład w WhatsApp lub Telegram, serwis i operatorzy nie mają dostępu do samej rozmowy.
Rozmowa: szyfrowana w transmisji, ale nie end-to-end
TwinPhone, sponsor tej strony, jasno określa granicę: sygnalizacja i media pod jego kontrolą są szyfrowane w transmisji za pomocą TLS i SRTP, a ostatni odcinek u operatora podlega modelowi zabezpieczeń operatora odbiorcy[4]. Yolla podaje, że jej aplikacja webowa korzysta z szyfrowanego połączenia przy logowaniu i dzwonieniu[24]. Google Meet domyślnie szyfruje w transmisji, a opcjonalne szyfrowanie end-to-end oferuje tylko w połączeniach między kontami osobistymi[25][26].
Do hasła „end-to-end” na dialerze w przeglądarce podchodź ostrożnie. Strona główna PopTox obiecuje szyfrowanie WebRTC end-to-end, a jednak jego regulamin, ostatnio aktualizowany , mówi, że dane mogą być przesyłane bez szyfrowania[27][28]. Połączenie, które dzwoni na telefon stacjonarny, musi najpierw zostać odszyfrowane na bramce, więc w ścisłym sensie nie może być end-to-end.
Zapisy: kto, kiedy i jak długo
Polityka prywatności Google mówi, że firma może zbierać twój numer, numery dzwoniącego i odbiorcy, czas, długość i trasę połączeń wykonywanych za pomocą jej usług[5], a pomoc Google Voice podaje, że usługa zapisuje informacje o połączeniach, SMS-ach i poczcie głosowej[29]. Call2Friends zapisuje wybrany numer, datę i długość połączenia i podaje, że nie przechowuje treści rozmów[10]. Globfone wymienia wybrany numer, czas, długość i status połączenia[30].
To odpowiada też na pytanie „czy połączenia VoIP da się namierzyć?”: tak, właśnie dzięki tym zapisom. Google na przykład podaje, że udostępnia dane osobowe, gdy uzna, że jest to konieczne w odpowiedzi na postępowanie prawne lub egzekwowalne żądanie organów państwowych[5]. Co do nagrań, TwinPhone podaje, że prywatne rozmowy nie są nagrywane[14].
Prywatność i połączenia alarmowe w poszczególnych serwisach
WhatsApp i Telegram szyfrują połączenia end-to-end, ale łączą tylko z własnymi użytkownikami. Google Meet oferuje szyfrowanie end-to-end jako opcję, a darmowy Microsoft Teams obiecuje jedynie szyfrowanie danych[26][31]. Serwisy, które dzwonią na telefony, szyfrują co najwyżej do swojej bramki. Tylko TextNow oraz Google Voice w płatnych planach deklarują obsługę połączeń alarmowych.
| Serwis | Dzwoni na numery telefonów | Prywatność | Połączenia alarmowe | Wymagania przy rejestracji |
|---|---|---|---|---|
| Tylko kontakty WhatsApp i goście z linku[32] | Szyfrowanie end-to-end[2] | Nie[6] | Numer komórkowy; klient webowy łączony kodem QR[6] | |
| Google Voice | Numery w USA, Kanadzie i za granicą[33] | Brak deklaracji end-to-end; Google przechowuje dane połączeń[29] | Nie w darmowym planie[9] | Numer telefonu do kodu SMS i weryfikacja tożsamości[34] |
| TwinPhone | Numery stacjonarne i komórkowe, ponad 145 krajów[17] | Szyfrowanie w transmisji, nie end-to-end[4] | Nie: nie da się wybrać 911, 112 ani 999[7] | E-mail lub Google; bez numeru telefonu, bez karty[17] |
| Yolla | Komórki i numery stacjonarne na całym świecie[24] | Szyfrowane połączenie; brak deklaracji end-to-end[24] | Brak połączeń alarmowych[8] | Numer telefonu z weryfikacją SMS (aplikacja); w przeglądarce niejasne[35] |
| TextNow | USA i Kanada za darmo, inne kraje za płatne środki[36] | Finansowany z reklam; brak deklaracji end-to-end[11] | 911 z ograniczeniami, USA i Kanada[11] | Logowanie przez Google, Apple, Facebook lub e-mail[37] |
| Telegram Web | Użytkownicy aplikacji Telegram; nie znalazłem połączeń na numery telefonów[3] | Połączenia szyfrowane end-to-end[3] | Nie podano | Numer telefonu; logowanie w przeglądarce kodem QR lub kodem z wiadomości[38] |
| Google Meet | Brak numerów telefonów na kontach prywatnych[39] | Szyfrowanie w transmisji; end-to-end opcjonalnie dla 1:1[26] | Pomoc Meet tego nie podaje | Konto Google[40] |
| Microsoft Teams (free) | Tylko użytkownicy Teams i goście z linku[41] | Szyfrowanie; brak deklaracji end-to-end[31] | Nie podano | Konto Microsoft (kroków nie sprawdzałem) |
| PopTox | Komórki i numery stacjonarne; deklaruje 246 krajów[27] | Strona i regulamin z 2016 roku są sprzeczne w kwestii szyfrowania[28] | Nie podano | Niczego przy darmowych połączeniach[18] |
| Call2Friends | Komórki i numery stacjonarne na całym świecie[42] | Zapisuje wybierane numery; brak deklaracji szyfrowania[10] | Nie podano | Niczego przy darmowych połączeniach; e-mail przy płatnych[42] |
| Globfone | Komórki i numery stacjonarne w obsługiwanych krajach[43] | Zapisuje numery i godziny połączeń; brak deklaracji szyfrowania[30] | Nie podano | E-mail, telefon zweryfikowany SMS-em i weryfikacja karty[44] |
Na telefonie przewiń tabelę w bok, aby zobaczyć wszystkie kolumny.
TwinPhone należy do serwisów dzwoniących na telefony: szyfrowanie w transmisji, ale nie end-to-end, brak połączeń alarmowych i wspólny numer dzwoniącego, chyba że wynajmiesz numer lub zweryfikujesz własny[4][7][14]. Na jego korzyść, jeśli chodzi o prywatność, przemawia rejestracja przez e-mail lub konto Google, bez numeru telefonu[17]. Ceny, zasięg i moje ogólne oceny znajdziesz w zestawieniu wszystkich porównanych przeze mnie serwisów.
Czy Google Voice jest bezpieczne?
Tak, z zastrzeżeniami. Google Voice działa na twoim koncie Google, a rejestracja jest bardziej rygorystyczna niż w większości usług: kod SMS na prawdziwy telefon, a w przypadku nowych numerów także weryfikacja urzędowego dokumentu tożsamości[16][34]. W pomocy Google nie znalazłem deklaracji szyfrowania end-to-end dla połączeń Voice, Google przechowuje rejestry połączeń, a darmowy plan nie łączy z 911. Najbardziej uważałbym na oszustwo, a nie na włamanie.
Oszustwo wykorzystuje właśnie kod z rejestracji. Amerykańska FTC ostrzega przed obcymi, którzy sprawiają, że na twój telefon przychodzi SMS z kodem weryfikacyjnym Google Voice, a potem proszą cię o ten kod; jeśli go przekażesz, próbują założyć numer Google Voice powiązany z twoim numerem telefonu[45]. Nigdy nie podawaj kodu weryfikacyjnego nikomu, kto pierwszy się z tobą skontaktował.
- Włącz weryfikację dwuetapową, która według Google dodaje warstwę ochrony na wypadek kradzieży hasła[46].
- Ukryj swój numer przy połączeniach, w których nie chcesz pokazywać numeru Voice[47].
- Miej telefon na nagłe sytuacje: pomoc Google podaje, że przez Google Voice nie można wykonywać połączeń alarmowych, a 911 jest dostępny tylko w płatnych kontach Starter, Standard i Workspace[33][9].
Konta osobiste Google Voice są dostępne tylko w USA[48]. Jeśli to albo weryfikacja dokumentu cię wyklucza, w moim zestawieniu alternatyw dla Google Voice porównuję inne opcje.
Czy darmowe strony i bramki do dzwonienia są bezpieczne?
Zwykle można je bezpiecznie otworzyć, ale każda wymaga zaufania do operatora, o którym niewiele wiesz. Darmowe dialery, które sprawdziłem, różnią się nie tyle technologią, ile dokumentami: kto je prowadzi, co zapisują, co deklarują w sprawie szyfrowania i jaki numer wyświetlają.
| Co sprawdziłem | PopTox | Call2Friends | Globfone |
|---|---|---|---|
| Kto go prowadzi | Prywatna firma z San Jose w Kalifornii; bez nazwy podmiotu prawnego[15] | IKozlov LLC, z numerami rejestrowymi w rosyjskim formacie, których nie udało mi się zweryfikować[49][50] | i-Trends Sp. z o.o., Gdynia, Polska[30] |
| Co zapisuje | Podaje, że nie nagrywa rozmów i nie sprzedaje danych[27] | Wybrany numer, datę i długość; bez treści rozmów[10] | Wybrany numer, czas, długość i status połączenia[30] |
| Deklaracja szyfrowania | End-to-end na stronie głównej; regulamin z 2016 r. mówi, że dane mogą iść bez szyfrowania[27][28] | Nie znalazłem | Brak deklaracji end-to-end dla połączeń na telefony |
| Wyświetlany numer | Jeden wspólny numer, 218-414-1141[15] | Twój numer po weryfikacji SMS, przy płatnych połączeniach[51] | Twój numer zweryfikowany SMS-em[30] |
| Co przekazujesz | Nic przy darmowych połączeniach[18] | Nic przy darmowym połączeniu; e-mail przy płatnych[42][52] | E-mail, telefon zweryfikowany SMS-em i weryfikację karty[44] |
Co sprawdzam, zanim wpiszę numer
- Wskazany operator. Regulamin, który podaje nazwę firmy i kraj, daje ci kogoś, kogo można pociągnąć do odpowiedzialności; regulamin z szablonowym tekstem nie wskazuje nikogo.
- Polityka prywatności z listą zapisywanych danych. Call2Friends i Globfone mówią dokładnie, co przechowują, a to mówi mi więcej niż obietnica bez szczegółów.
- Bez pobierania. Połączenie z przeglądarki wymaga tylko zgody na mikrofon, więc zamykam każdą stronę z darmowymi połączeniami, która wciska rozszerzenie lub instalator.
- Dane karty tylko tam, gdzie operator jest wskazany. Globfone weryfikuje karty przez Stripe i podaje, że karta nie jest obciążana[43]; nie wpisałbym numeru karty w dialerze, który nie podaje nazwy żadnej firmy.
Uważaj na StartACall, HelloAirDial i MySecondLine. Gdy czytałem ich strony , regulamin StartACall zawierał szablonowy symbol zastępczy w miejscu, gdzie powinno być wskazane prawo właściwe[53], regulamin HelloAirDial nie wymieniał żadnej firmy ani jurysdykcji[54], a strona główna MySecondLine pokazywała tekst wypełniacz „Lorem ipsum”[55]. Nie podałbym żadnej z nich swojego numeru ani karty. Które darmowe dialery nadal działają i jakie limity podają, opisuję w zestawieniu darmowych dialerów do dzwonienia przez internet, które sprawdziłem.
Połączenia alarmowe i numer dzwoniącego: dwa ograniczenia, które trzeba znać
Dla większości ludzi dwie luki są ważniejsze niż szyfrowanie. Wiele serwisów w przeglądarce nie łączy z 112, 911 ani 999, a inne o tym nie informują, więc telefon w przeglądarce nigdy nie powinien być twoim jedynym telefonem. Do tego numer, który widzi druga osoba, zależy od serwisu: może to być twój numer, wynajęty albo wspólny, co wpływa na to, kto odbierze i czy może do ciebie oddzwonić.
Połączenia alarmowe
Regulamin WhatsApp wyklucza usługi ratunkowe, TwinPhone i Yolla nie mogą ich wybrać, a Google Voice obsługuje 911 tylko w płatnych kontach Starter, Standard i Workspace[6][7][8][9]. Wyjątkiem jest TextNow, które kieruje połączenia z 911 w USA i Kanadzie, z ograniczeniami[11]; szczegóły i to, co robić poza USA, opisuję w poradniku jak dzwonić na 112 z komputera.
Numer dzwoniącego
Yolla wyświetla twój własny numer, Google Voice twój numer Voice, a PopTox jeden wspólny numer dla wszystkich[13][33][15]; TwinPhone pokazuje wspólny numer, na który nie da się oddzwonić, chyba że wynajmiesz numer lub zweryfikujesz własny, i nie wyświetli numeru, którego własności nie potwierdzisz[14]. Dlaczego ma to znaczenie, gdy dzwonisz do banku lub urzędu, wyjaśniam w tekście o numerze dzwoniącego.
Jak bezpieczniej dzwonić przez przeglądarkę
Sześć nawyków pokrywa większość ryzyka i żaden nie wymaga wiedzy technicznej. Wymieniam je od tego, który chroni najbardziej, czyli wyboru właściwego rodzaju połączenia, po zabezpieczenie, które powinien mieć każdy, kto dzwoni przez przeglądarkę: linię telefoniczną, z której można połączyć się ze służbami ratunkowymi.
- Do prywatnej rozmowy używaj połączenia między aplikacjami szyfrowanego end-to-end. WhatsApp Web obsługuje już takie połączenia w przeglądarce, choć funkcja wciąż jest wprowadzana stopniowo[56][57].
- Udzielaj zgody na mikrofon osobno dla każdej strony, na jednorazowych dialerach wybieraj „Zezwól tym razem”, a stare uprawnienia usuwaj w ustawieniach witryn w Chrome[20].
- Włącz weryfikację dwuetapową na koncie, z którego dzwonisz, żeby samo skradzione hasło nie wystarczyło do jego otwarcia[46].
- Nigdy nie odczytuj kodu weryfikacyjnego komuś, kto sam się z tobą skontaktował[45].
- Zanim zadzwonisz do banku, lekarza lub urzędu, sprawdź, jaki numer wyświetla twój serwis; połączenie ze wspólnego numeru może zostać nieodebrane.
- Miej pod ręką telefon komórkowy lub stacjonarny, z którego zadzwonisz na 112, 911 lub 999.
W tym poradniku
Poradniki
Jak dzwonić na 112 i 911 z komputera: co działa, co jest zablokowane i czego używać zamiast tegoCzy z komputera można zadzwonić na 112 lub 911? Sprawdziłem, które usługi w przeglądarce i VoIP łączą z 911, 112 lub 999, co mówi prawo i czego użyć zamiast.
Objaśnienia
Test wycieku WebRTC: co połączenie z przeglądarki zdradza o twoim adresie IPJak zrobić test wycieku WebRTC, odczytać wynik i sprawdzić, kto widzi twoje IP przy rozmowie w przeglądarce. Sprawdziłem Chrome, Firefox, Brave, Safari i VPN.
Objaśnienia
Prezentacja numeru w VoIP: jaki numer widzi rozmówca, gdy dzwonisz z przeglądarkiPołączenie VoIP z przeglądarki pokazuje wspólny numer, numer od usługi albo twoją zweryfikowaną komórkę. Porównuję, co widzi rozmówca i kto może oddzwonić.
Najczęściej zadawane pytania
Czy VoIP jest bezpieczniejszy od telefonu stacjonarnego?
Nie automatycznie. Odcinek połączenia VoIP w przeglądarce musi być szyfrowany[1], ale połączenie z telefonem stacjonarnym lub komórkowym trafia do sieci telefonicznej na bramce dostawcy i od tego miejsca podlega modelowi zabezpieczeń operatora[4]. Bardziej prywatną opcją jest połączenie między aplikacjami z szyfrowaniem end-to-end, na przykład w WhatsApp lub Telegram.
Czy połączenia VoIP da się namierzyć?
Tak. Dostawcy przechowują rejestry połączeń: Google może zapisywać numery, czas, długość i trasę połączeń[5], Call2Friends zapisuje wybrany numer, datę i długość połączenia[10], a Globfone wymienia wybrany numer i czas połączeń[30]. Google podaje, że ujawnia informacje, gdy jest to konieczne w odpowiedzi na postępowanie prawne[5]. Połączenie z przeglądarki nie jest anonimowe, niezależnie od tego, jaki numer wyświetla darmowy dialer.
Czy połączenia VoIP są szyfrowane?
Połączenia z przeglądarki są szyfrowane w transmisji, bo standard WebRTC zabrania przesyłania nieszyfrowanego dźwięku[1]. Szyfrowanie end-to-end, przy którym nawet dostawca nie może słuchać, istnieje tylko w połączeniach między aplikacjami, takich jak WhatsApp, Telegram, Discord i opcjonalnie Google Meet przy połączeniach między kontami osobistymi[2][3][58][26]. Połączenie, które dzwoni na numer telefonu, nie może być szyfrowane end-to-end.
Czy dzwonienie przez przeglądarkę w publicznej sieci Wi-Fi jest bezpieczne?
Jeśli chodzi o dźwięk, tak: WebRTC szyfruje media między twoją przeglądarką a serwisem, więc inna osoba w sieci kawiarni nie może cię po prostu podsłuchać[1], a przeglądarki dają dostęp do mikrofonu tylko stronom HTTPS[19]. Publiczne Wi-Fi nie zmienia reszty: serwis nadal przechowuje rejestry połączeń, a połączenia alarmowe nadal zależą od używanego serwisu.
Czy strona może dalej używać mojego mikrofonu po zakończeniu rozmowy?
Nie bez twojej zgody. Standard WebRTC wymaga wyraźnej zgody, zanim strona użyje mikrofonu[1]. W Chrome możesz zezwolić stronie tylko tym razem, a strona nie może zacząć nagrywania, gdy jesteś w innej karcie lub aplikacji[20]. Strony z udzieloną zgodą znajdziesz w sekcji Prywatność i bezpieczeństwo, a następnie Ustawienia witryn, gdzie możesz usunąć każdą z nich, dlatego od czasu do czasu usuwam stare dialery.
Czy dzwonienie w WhatsApp Web jest bezpieczne?
To jedna z najbardziej prywatnych opcji w przeglądarce spośród tych, które sprawdziłem: WhatsApp podaje, że połączenia w wersji webowej są szyfrowane end-to-end[56]. Jego ograniczenia to zasięg i zabezpieczenia awaryjne. Łączy tylko z użytkownikami WhatsApp i gośćmi z linkiem[32][12], wymaga konta zarejestrowanego na numer komórkowy, a jego regulamin wyklucza usługi ratunkowe[6]. WhatsApp ogłosił dzwonienie z przeglądarki , a jego centrum pomocy podaje, że funkcja wciąż jest wprowadzana stopniowo[57].
Czy ktoś może użyć mojego numeru telefonu do dzwonienia?
W Google Voice znaną sztuczką jest oszustwo z kodem weryfikacyjnym: obcy sprawia, że przychodzi do ciebie SMS z kodem, prosi o niego i używa go, żeby powiązać numer Voice z twoim numerem telefonu[45]. Serwisy, które wyświetlają twój własny numer, chronią go weryfikacją: TwinPhone pokazuje tylko numer wynajęty albo potwierdzony kodem weryfikacyjnym[14], a Call2Friends weryfikuje numery SMS-em[51]. Nigdy nie udostępniaj tych kodów.
Czy VPN zapewnia prywatność połączeń z przeglądarki?
Tylko częściowo. IETF zauważa, że WebRTC może wykryć publiczny adres twojego VPN-a, a przy VPN-ie z tunelowaniem dzielonym także leżący pod nim adres dostawcy internetu[22]. VPN nie zmienia też niczego w tym, co zapisuje serwis do dzwonienia, ani w wyświetlanym numerze. Niektóre serwisy wprost ograniczają VPN-y: regulamin TextNow zastrzega prawo do ich ograniczania[11].
Czy bezpiecznie jest podać stronie do dzwonienia swój numer telefonu?
To zależy od tego, kto ją prowadzi. Google Voice, WhatsApp i Telegram wymagają numeru do rejestracji[16][6][3], a Globfone prosi też o weryfikację karty[44]. TwinPhone wymaga tylko e-maila lub konta Google[17], a PopTox nie wymaga niczego przy darmowych połączeniach[18]. Podaję numer tylko operatorowi, który ujawnia, kim jest, i mówi, co zapisuje.
Czy serwisy do dzwonienia przez przeglądarkę nagrywają moje rozmowy?
Te, które poruszają ten temat, podają, że nie nagrywają prywatnych rozmów: TwinPhone deklaruje, że prywatne rozmowy nie są nagrywane[14], a Call2Friends podaje, że nie nagrywa ani nie przechowuje treści rozmów[10]. Wiele innych stron, które przeczytałem, nie mówi nic w tej sprawie, a milczenie to nie obietnica.
Czy połączenia VoIP można zhakować?
Przez sam dźwięk niełatwo: WebRTC musi szyfrować każdy kanał multimediów, więc ktoś w twojej sieci nie nagra po prostu rozmowy z przeglądarki [1]. Realnym celem jest twoje konto. Kto się na nie zaloguje, zobaczy historię połączeń, którą zapisuje na przykład Google Voice [29], dlatego wszędzie, gdzie się da, włączam weryfikację dwuetapową [46]. Druga droga to podstęp, a nie włamanie: FTC opisuje obcych, którzy proszą o kod weryfikacyjny wysłany na twój telefon [45].
Która usługa VoIP jest najbardziej prywatna do rozmów osobistych?
Jeśli chodzi o samą rozmowę, połączenie aplikacja–aplikacja z szyfrowaniem end-to-end w WhatsAppie lub Telegramie, choć obie usługi rejestrują cię numerem komórkowym [2][3][6]. Połączenia z numerami telefonów nie mogą być szyfrowane end-to-end. Wśród takich usług mój ogólny ranking dla czytelników z USA stawia na pierwszym miejscu TextNow, do którego wystarczy e-mail [59], a na drugim Google Voice, które wymaga telefonu, a przy nowych numerach także dokumentu tożsamości [16][34]. TwinPhone, trzeci i sponsor tej strony, potrzebuje tylko e-maila lub konta Google [17], ale nie ma darmowego planu ani połączeń alarmowych [7].
Czy można dzwonić anonimowo przez internet?
Nie w pełni anonimowo. Możesz ukryć numer, który widzi rozmówca: Google Voice ma ustawienie anonimowego identyfikatora rozmówcy [47], a operatorzy w USA muszą traktować *67 jako prośbę o zastrzeżenie numeru przy połączeniach międzystanowych [60]. Usługa nadal zapisuje własne rejestry numerów, godzin i czasu trwania rozmów [5][10], a Google udostępnia dane, gdy wymaga tego postępowanie prawne [5]. Wyświetlanie fałszywego numeru w celu oszustwa jest w USA zakazane [61]. Opcje opisuję w tekście o tym, co pokazuje twój identyfikator rozmówcy.
Dlaczego numery VoIP uchodzą za mniej bezpieczne?
Bo wiele z nich zakłada się przez internet, bez żadnego fizycznego urządzenia [62], więc bank nie może traktować ich jak komórki zarejestrowanej na twoje nazwisko. Capital One wysyła jednorazowe kody tylko na taką komórkę i wyklucza usługi VoIP [63], a Wells Fargo nie wysyła SMS-ów na telefony VoIP [64]. Sam TwinPhone ostrzega, że banki i aplikacje płatnicze często odrzucają numery wirtualne [65]. Jak to rozumiem, chodzi o weryfikację tożsamości, a nie o szyfrowanie rozmów; dalej idzie tekst o tym, jak aplikacje sprawdzają numer VoIP.
Zapytaj AI o to opracowanie
Każdy przycisk otwiera asystenta w nowej karcie i prosi go o streszczenie tej strony z linkiem do niej jako źródłem.
Źródła
- RFC 8827: WebRTC Security Architecture · IETF (RFC Editor) · sprawdzono 1 listopada 2026
- About end-to-end encryption - WhatsApp Help Center · sprawdzono 1 listopada 2026
- Telegram FAQ · sprawdzono 1 listopada 2026
- Call From Your Browser Without a SIM Card - TwinPhone · sprawdzono 1 listopada 2026
- Privacy Policy – Privacy & Terms – Google · Google · sprawdzono 1 listopada 2026
- WhatsApp Terms of Service · sprawdzono 1 listopada 2026
- Can I call a phone from my browser for free? - TwinPhone Help Center · sprawdzono 1 listopada 2026
- Terms of Use - Yolla · sprawdzono 1 listopada 2026
- Call emergency services - Google Voice Help · sprawdzono 1 listopada 2026
- Private Policy | Call2Friends · sprawdzono 1 listopada 2026
- Terms of Use – TextNow · sprawdzono 1 listopada 2026
- Now You Can Invite Anyone to a WhatsApp Call: No Account Needed, No Cost, No Time Limit (WhatsApp Blog, October 14, 2026) · sprawdzono 1 listopada 2026
- Yolla: International Calling App · sprawdzono 1 listopada 2026
- What number does the person I call see? - TwinPhone Help Center · sprawdzono 1 listopada 2026
- About us | PopTox · sprawdzono 1 listopada 2026
- Protect your verification code - Google Voice Help · sprawdzono 1 listopada 2026
- Call a phone from your browser - TwinPhone · sprawdzono 1 listopada 2026
- Free International Calls | PopTox · sprawdzono 1 listopada 2026
- MediaDevices: getUserMedia() method - Web APIs | MDN · MDN Web Docs (Mozilla) · sprawdzono 1 listopada 2026
- Use your camera and microphone in Chrome - Computer - Google Chrome Help · Google · sprawdzono 1 listopada 2026
- WebRTC API - Web APIs | MDN · MDN Web Docs (Mozilla) · sprawdzono 1 listopada 2026
- RFC 8828: WebRTC IP Address Handling Requirements · IETF (RFC Editor) · sprawdzono 1 listopada 2026
- Voice call someone or a group on Messenger - Messenger Help Center (Computer) · sprawdzono 1 listopada 2026
- Make Phone Calls from Your PC, Laptop, or Browser - Yolla · sprawdzono 1 listopada 2026
- Google Meet Security & Privacy for users - Google Meet Help · sprawdzono 1 listopada 2026
- Learn about call & meeting encryption in Google Meet - Google Meet Help · sprawdzono 1 listopada 2026
- Free Internet Calls | Free Online Calls | PopTox · sprawdzono 1 listopada 2026
- Terms of Use | PopTox · sprawdzono 1 listopada 2026
- Set up Google Voice - Computer - Google Voice Help · sprawdzono 1 listopada 2026
- Privacy Policy | Globfone · sprawdzono 1 listopada 2026
- Microsoft Teams (free) · sprawdzono 1 listopada 2026
- How to make a 1:1 voice call (Web) - WhatsApp Help Center · sprawdzono 1 listopada 2026
- Make a call with Google Voice - Computer - Google Voice Help · sprawdzono 1 listopada 2026
- Learn about identity verification for Google Voice users - Google Voice Help · sprawdzono 1 listopada 2026
- FAQ - Yolla · sprawdzono 1 listopada 2026
- Affordable International Calling : No Contract or Credit Check - TextNow · sprawdzono 1 listopada 2026
- TextNow | Get Free Calling and Texting with TextNow (web login) · sprawdzono 1 listopada 2026
- Telegram Web A (login screen, observed) · sprawdzono 1 listopada 2026
- Use a phone for audio in a video meeting - Google Meet Help · sprawdzono 1 listopada 2026
- Learn what requirements you need to use Google Meet - Google Meet Help · sprawdzono 1 listopada 2026
- Skype is retiring in May 2025: What you need to know - Microsoft Support · sprawdzono 1 listopada 2026
- Free call | Call2Friends - Online call · sprawdzono 1 listopada 2026
- Terms of Use | Globfone · sprawdzono 1 listopada 2026
- How to Make Free Online Phone Calls From Your Browser | Globfone · sprawdzono 1 listopada 2026
- The Google Voice scam: How this verification code scam works and how to avoid it | Consumer Advice (FTC) · US Federal Trade Commission · sprawdzono 1 listopada 2026
- Turn on 2-Step Verification - Computer - Google Account Help · Google · sprawdzono 1 listopada 2026
- Manage your caller ID during calls - Computer - Google Voice Help · sprawdzono 1 listopada 2026
- The end of legacy Google Voice for personal accounts - Google Voice Help · sprawdzono 1 listopada 2026
- Terms and Conditions | Call2Friends · sprawdzono 1 listopada 2026
- Contact us | Call2Friends · sprawdzono 1 listopada 2026
- Caller ID | Call2Friends FAQ · sprawdzono 1 listopada 2026
- Managing account & Payments | Call2Friends FAQ · sprawdzono 1 listopada 2026
- Terms of Service | StartACall · sprawdzono 1 listopada 2026
- Terms and Conditions | HelloAirDial · sprawdzono 1 listopada 2026
- MySecondLine – Your Phone Line of Communication on Your Mobile Phone · sprawdzono 1 listopada 2026
- Introducing Web Calling on WhatsApp, Plus More New Updates (WhatsApp Blog, July 28, 2026) · sprawdzono 1 listopada 2026
- About WhatsApp Web calling - WhatsApp Help Center · sprawdzono 1 listopada 2026
- Every Voice and Video Call on Discord Is Now End-to-End Encrypted (May 18, 2026) · sprawdzono 1 listopada 2026
- TextNow phone plan guide (textnow.com/phone-plan) · sprawdzono 1 listopada 2026
- 47 CFR 64.1601 -- Delivery requirements and privacy restrictions | eCFR · US Code of Federal Regulations (eCFR) · sprawdzono 1 listopada 2026
- 47 CFR 64.1604 -- Prohibition on transmission of inaccurate or misleading caller identification information | eCFR · US Code of Federal Regulations (eCFR) · sprawdzono 1 listopada 2026
- Line Type Intelligence | Twilio · Twilio · sprawdzono 1 listopada 2026
- One-time PIN Support | Capital One Help Center · Capital One · sprawdzono 1 listopada 2026
- Text Message Frequently Asked Questions | Wells Fargo · Wells Fargo · sprawdzono 1 listopada 2026
- Get Your Own Virtual Phone Number - TwinPhone · sprawdzono 1 listopada 2026