Безопасна ли IP-телефония: что защищает звонок из браузера и что он раскрывает

Безопасно ли пользоваться IP-телефонией?

Для обычных звонков — да. Звонок из браузера использует WebRTC, а стандарт запрещает передавать звук в незашифрованном виде, так что человек в той же сети Wi-Fi не может просто подслушать разговор ^[1]. VoIP меняет не столько риск прослушки, сколько вопрос доверия: вы полагаетесь на то, что сервис честно обращается с вашим звонком и его записями, и теряете то, что даёт телефонная линия, например экстренные вызовы и номер, который собеседники узнают.

Важное разделение проходит между звонком из приложения в приложение, когда оба собеседника пользуются одним приложением, и звонком на обычный телефонный номер. На шесть частых вопросов для каждого случая я ответил по собственным документам провайдеров.

Из сравниваемых ниже сервисов только TextNow и платные тарифы Google Voice заявляют о поддержке экстренных вызовов; остальные исключают их или ничего не говорят.

Для самого разговора самый конфиденциальный вариант — звонок между приложениями со сквозным шифрованием. Для звонков на обычные телефоны звонок из браузера конфиденциален ровно настолько, насколько выбранный вами сервис, а в разделах ниже показано, как я оцениваю сервис.

Безопасен ли WebRTC?

Да, как технология он построен с расчётом на защиту. Стандарт IETF, на котором он основан, требует шифровать звук в каждом звонке и получать явное согласие, прежде чем страница сможет использовать ваш микрофон, а браузеры дают доступ к микрофону только защищённым (HTTPS) страницам ^[1][19]. Его известное слабое место — конфиденциальность, а не прослушка: при установке звонка сервису могут стать известны ваши IP-адреса.

Chrome добавляет к стандарту свои настройки. Когда сайт для звонков запрашивает микрофон, можно разрешить доступ на время посещения сайта, только в этот раз или не разрешать никогда, а сайт не может начать запись, пока вы в другой вкладке или другом приложении ^[20]. На звонилке, которой я собираюсь воспользоваться один раз, я выбираю «Разрешить в этот раз».

WebRTC не нужны плагины или дополнительные программы ^[21], так что страница «бесплатных звонков», которая просит установить расширение или программу для компьютера, хочет больше доступа, чем нужно для звонка из браузера.

Что касается IP-адресов, собственный документ IETF говорит, что WebRTC может узнать публичный адрес вашего VPN, а при VPN с раздельным туннелированием — и адрес интернет-провайдера под ним ^[22]; справка Messenger добавляет, что при личных звонках ваш IP-адрес передаётся устройству собеседника ^[23]. Как это проверить и ограничить, описано в моём руководстве по утечкам WebRTC.

Путь звонка от вкладки до звонящего телефона описан в материале о том, как звонок из браузера доходит до телефона.

Кто может слышать или видеть мой звонок из браузера?

Четыре стороны: тот, кому вы звоните; сервис, через который вы звоните и чей шлюз превращает звук из браузера в обычный телефонный звонок; телефонные операторы на другой стороне, которые обрабатывают его как любой другой звонок; и тот, кто контролирует ваш аккаунт или компьютер. Только в звонке между приложениями со сквозным шифрованием, как в WhatsApp или Telegram, сервис и операторы не имеют доступа к самому разговору.

Разговор: шифруется при передаче, но не из конца в конец

TwinPhone, спонсор сайта, прямо называет это ограничение: сигнализация и медиапоток под его контролем шифруются при передаче с помощью TLS и SRTP, а последний участок у оператора следует модели безопасности оператора получателя ^[4]. Yolla пишет, что её веб-приложение использует зашифрованное соединение при входе и звонках ^[24]. Google Meet по умолчанию шифрует при передаче, а сквозное шифрование включается по желанию и только для звонков между личными аккаунтами ^[25][26].

К словам «сквозное шифрование» на веб-звонилке относитесь осторожно. Главная страница PopTox обещает сквозное шифрование WebRTC, но его условия, последний раз обновлённые 23 февраля 2016 г., говорят, что данные могут передаваться без шифрования ^[27][28]. Звонок, который приходит на городской телефон, сначала должен быть расшифрован на шлюзе, поэтому в строгом смысле сквозным он быть не может.

Записи: кто, когда и как долго

Политика конфиденциальности Google говорит, что компания может собирать ваш номер, номера звонящего и принимающего, время, длительность и маршрутизацию звонков, сделанных через её сервисы ^[5], а справка Google Voice — что он сохраняет сведения о звонках, SMS и голосовой почте ^[29]. Call2Friends записывает набранный номер, дату и длительность и пишет, что не хранит содержание звонков ^[10]. Globfone перечисляет набранный номер, время, длительность и статус звонка ^[30].

Это заодно отвечает на вопрос «можно ли отследить VoIP-звонки?»: да, по этим записям. Google, например, пишет, что раскрывает персональные данные, если считает это необходимым для ответа на судебный процесс или обязательный запрос государственного органа ^[5]. Что касается записи разговоров, TwinPhone пишет, что личные звонки не записываются ^[14].

Конфиденциальность и экстренные вызовы по каждому сервису

WhatsApp и Telegram шифруют звонки из конца в конец, но звонят только своим пользователям. В Google Meet сквозное шифрование включается по желанию, а Teams (бесплатная версия) обещает только шифрование данных ^[26][31]. Сервисы, звонящие на телефоны, шифруют в лучшем случае до своего шлюза. Только TextNow и Google Voice на платных тарифах заявляют о поддержке экстренных вызовов.

На телефоне прокрутите таблицу вбок, чтобы увидеть все столбцы.

TwinPhone относится к сервисам, звонящим на телефоны: шифрование при передаче, но не сквозное, никаких экстренных вызовов и общий номер звонящего, если вы не арендуете номер и не подтвердите свой ^[4][7][14]. В его пользу с точки зрения конфиденциальности — регистрация по email или аккаунту Google, без номера телефона ^[17]. Цены, охват и мои общие оценки — в обзоре всех сервисов, которые я сравнил, бок о бок.

Безопасен ли Google Voice?

Да, с оговорками. Google Voice работает на вашем аккаунте Google, а регистрация в нём строже, чем у большинства: код по SMS на настоящий телефон и, для новых номеров, проверка государственного удостоверения личности ^[16][34]. В справке Google я не нашёл заявлений о сквозном шифровании звонков Voice, Google хранит записи о звонках, а бесплатный тариф не может звонить в 911. Больше всего я бы опасался мошенничества, а не взлома.

Мошенническая схема строится вокруг того самого кода регистрации. FTC предупреждает о незнакомцах, которые отправляют вам по SMS код подтверждения Google Voice, а потом просят его назвать; если вы его отдадите, они попытаются создать номер Google Voice, привязанный к вашему номеру телефона ^[45]. Никогда не диктуйте код подтверждения тому, кто связался с вами первым.

• Включите двухэтапную аутентификацию: Google пишет, что она добавляет уровень защиты на случай, если ваш пароль украдут ^[46].
• Скрывайте свой номер в звонках, где не хотите показывать номер Voice ^[47].
• Держите телефон для экстренных случаев: справка Google говорит, что с Google Voice нельзя совершать экстренные вызовы, а 911 доступен только на платных аккаунтах Starter, Standard и Workspace ^[33][9].

Личные аккаунты Google Voice доступны только в США ^[48]. Если из-за этого или проверки документов он вам не подходит, мои заметки об альтернативах Google Voice сравнивают варианты.

Безопасны ли сайты с бесплатными звонками?

Открывать их в основном безопасно, но каждый просит довериться оператору, о котором вы мало знаете. Бесплатные звонилки, которые я проверил, различаются не столько технологией, сколько документами: кто ими управляет, что записывает, что заявляет о шифровании и какой номер показывает.

Что я проверяю, прежде чем ввести номер

• Названный оператор. Условия, в которых указаны компания и страна, дают вам того, с кого можно спросить; условия с текстом из шаблона не дают никого.
• Политика конфиденциальности с перечнем того, что записывается. Call2Friends и Globfone точно пишут, что хранят, и это говорит мне больше, чем обещание без подробностей.
• Никаких загрузок. Звонку из браузера нужно только разрешение на микрофон, поэтому я закрываю любую страницу бесплатных звонков, которая навязывает расширение или установщик.
• Данные карты — только там, где оператор назван. Globfone проверяет карты через Stripe и пишет, что деньги с карты не списываются ^[43]; в звонилку, которая не называет компанию, я бы номер карты вводить не стал.

Будьте осторожны со StartACall, HelloAirDial и MySecondLine. Когда я читал их сайты 1 ноября 2026 г., в условиях StartACall на месте применимого права стояла заглушка из шаблона ^[53], в условиях HelloAirDial не были названы ни компания, ни юрисдикция ^[54], а на главной странице MySecondLine был текст-заполнитель «Lorem ipsum» ^[55]. Ни одному из них я бы не дал свой номер или карту. Какие бесплатные звонилки ещё работают и какие ограничения они указывают — в обзоре бесплатных браузерных звонилок, которые я проверил.

Экстренные вызовы и номер звонящего: два ограничения, о которых стоит знать заранее

Для большинства людей два пробела важнее шифрования. Многие браузерные сервисы не могут соединить с 911, 112 или 999, а другие об этом молчат, так что браузерный телефон никогда не должен быть вашим единственным телефоном. А номер, который видит собеседник, зависит от сервиса: он может быть вашим, арендованным или общим, и от этого зависит, кто ответит и сможет ли вам перезвонить.

Экстренные вызовы

Условия WhatsApp исключают экстренные службы, TwinPhone и Yolla не могут их набрать, а Google Voice поддерживает 911 только на платных аккаунтах Starter, Standard и Workspace ^[6][7][8][9]. Исключение — TextNow, который с ограничениями направляет звонки в 911 в США и Канаде ^[11]; подробности и то, что делать за пределами США, — в моём руководстве по экстренным вызовам с компьютера.

Номер звонящего

Yolla показывает ваш собственный номер, Google Voice — ваш номер Voice, а PopTox — один общий номер для всех ^[13][33][15]; TwinPhone показывает общий номер, на который нельзя перезвонить, если вы не арендуете номер или не подтвердите свой, и не станет показывать номер, принадлежность которого вам вы не можете доказать ^[14]. Почему это важно, когда вы звоните в банк или в офис, объясняет мой разбор номера звонящего.

Как сделать звонки из браузера безопаснее

Шесть привычек закрывают большую часть рисков, и ни одна не требует технических навыков. Я перечисляю их от самой защищающей — выбора правильного типа звонка — до запасного варианта, который должен быть у каждого, кто звонит из браузера: телефонной линии, с которой можно дозвониться до экстренных служб.

1. Для конфиденциального разговора используйте звонок между приложениями со сквозным шифрованием. WhatsApp Web теперь совершает такие звонки в браузере, хотя функция ещё внедряется ^[56][57].
2. Выдавайте доступ к микрофону для каждого сайта отдельно, на разовых звонилках выбирайте «Разрешить в этот раз» и удаляйте старые разрешения в настройках сайтов Chrome ^[20].
3. Включите двухэтапную аутентификацию в аккаунте, с которого звоните, чтобы одного украденного пароля не хватило для входа ^[46].
4. Никогда не диктуйте код подтверждения тому, кто связался с вами сам ^[45].
5. Прежде чем звонить в банк, врачу или в государственное учреждение, проверьте, какой номер показывает ваш сервис; на общий номер могут не ответить.
6. Держите под рукой мобильный или городской телефон для звонков в 911, 112 или 999.

В этом руководстве

• Руководства

  Звонок в экстренные службы с компьютера: что работает, что заблокировано и чем заменить браузер

  Можно ли позвонить в 911 с компьютера? Я проверил, какие браузерные и VoIP-сервисы соединяют с 911, 112 или 999, что требуют правила и чем их заменить.

• Разборы

  Тест на утечку WebRTC: что звонок из браузера раскрывает о вашем IP-адресе

  Как пройти тест на утечку WebRTC, понять результат и узнать, кто видит ваш IP при звонке из браузера, плюс настройки Chrome, Firefox, Brave, Safari и VPN.

• Разборы

  Caller ID в VoIP: какой номер видит собеседник, когда вы звоните из браузера

  Caller ID при звонке из браузера через VoIP — это общий номер, номер от сервиса или ваш подтверждённый мобильный. Я сравнил, что видно и кто сможет перезвонить.

Частые вопросы