Bezpečnosť a súkromie
Je VoIP bezpečný? Čo hovor z prehliadača chráni a čo prezrádza
Pridajte si callfrombrowser.org ako preferovaný zdroj v Google
V skratke
Pri bežných hovoroch áno: volanie cez prehliadač beží na WebRTC, ktoré musí šifrovať zvuk medzi vaším prehliadačom a službou, a žiadna stránka nemôže použiť váš mikrofón bez vášho súhlasu. Skutočné riziká sú inde. Hovor na pevnú linku alebo mobil sa dešifruje na bráne poskytovateľa, poskytovatelia ako Google zaznamenávajú, komu ste volali a ako dlho, mnohé služby v prehliadači sa nedovolajú na 911, 112 ani 999 a bezplatné webové telefóny môžu zobraziť číslo volajúceho, ktoré nie je vaše.
Kľúčové fakty
- Bezpečnostný štandard WebRTC vyžaduje šifrovanie SRTP na každom mediálnom kanáli a výslovný súhlas skôr, ako stránka získa prístup k mikrofónu [1]. Overené .
- Hovory cez WhatsApp a Telegram sú šifrované end-to-end [2][3]; TwinPhone šifruje tú časť hovoru, ktorú má pod kontrolou, a uvádza, že posledný úsek u operátora sa riadi bezpečnostným modelom operátora volaného [4]. Overené .
- Zásady ochrany súkromia Google uvádzajú, že Google môže zaznamenávať čísla, čas, trvanie a smerovanie hovorov uskutočnených cez jeho služby [5]. Overené .
- WhatsApp, TwinPhone, Yolla ani bezplatný plán Google Voice nedokážu spojiť tiesňové volanie [6][7][8][9]. Overené .
Je používanie VoIP bezpečné?
Pri bežných hovoroch áno. Hovor z prehliadača používa WebRTC a štandard zakazuje posielať zvuk nešifrovaný, takže niekto na tej istej Wi-Fi sa nemôže jednoducho započúvať [1]. VoIP nemení ani tak riziko odpočúvania ako dôveru: spoliehate sa, že služba s vaším hovorom a záznamami o ňom naloží poctivo, a prichádzate o to, čo vám dáva telefónna linka, napríklad o tiesňové volania a číslo volajúceho, ktoré ľudia poznajú.
Podstatný rozdiel je medzi hovorom medzi aplikáciami, keď obaja používate tú istú aplikáciu, a hovorom, pri ktorom zazvoní bežné telefónne číslo. Pre oba som podľa vlastných dokumentov poskytovateľov zodpovedal šesť častých otázok.
| Otázka | Hovor medzi aplikáciami (WhatsApp, Telegram) | Hovor z prehliadača na telefónne číslo |
|---|---|---|
| Môže ho počuť niekto na mojej Wi-Fi? | Nie: je šifrovaný end-to-end [2][3] | Na úseku v prehliadači nie: zvuk WebRTC musí byť šifrovaný [1] |
| Môže ho počuť služba? | WhatsApp uvádza, že vďaka šifrovaniu zostávajú hovory len medzi vami a človekom, s ktorým hovoríte [2] | Technicky áno: jej brána prevádza hovor pre telefónnu sieť [4] |
| Zostáva záznam o číslach, ktoré vytáčam? | Stránky o šifrovaní, ktoré som čítal, sa týkajú obsahu hovorov, nie záznamov o nich | Áno: čísla, čas a trvanie, napríklad pri Google a Call2Friends [5][10] |
| Dovolám sa na 911, 112 alebo 999? | Cez WhatsApp nie [6] | Často nie: TwinPhone, Yolla ani bezplatný Google Voice to nedokážu [7][8][9]; TextNow áno, s obmedzeniami [11] |
| Čo vidí druhá strana? | Váš účet; hostia cez odkaz vo WhatsAppe čísla účastníkov nevidia [12] | Podľa služby vaše vlastné číslo, prenajaté alebo zdieľané číslo [13][14][15] |
| Musím uviesť svoje telefónne číslo? | Áno: obe sa registrujú s mobilným číslom [6][3] | Podľa služby: Google Voice áno, TwinPhone a PopTox nie [16][17][18] |
Zo služieb porovnaných nižšie uvádzajú podporu tiesňových volaní len TextNow a platené plány Google Voice; ostatné ich vylučujú alebo o nich mlčia.
Pre samotný rozhovor je najsúkromnejšou možnosťou hovor medzi aplikáciami šifrovaný end-to-end. Pri volaní na bežné telefóny je hovor z prehliadača zhruba taký súkromný ako služba, ktorú si vyberiete, a v ďalších častiach ukazujem, ako ju posudzujem.
Je WebRTC bezpečné?
Áno, ako technológia je navrhnuté obranne. Štandard IETF, na ktorom stojí, vyžaduje šifrovaný zvuk pri každom hovore a výslovný súhlas skôr, ako stránka môže použiť váš mikrofón, a prehliadače ponúkajú mikrofón len zabezpečeným stránkam (HTTPS) [1][19]. Jeho známou slabinou nie je odpočúvanie, ale súkromie: nadviazanie hovoru môže službe prezradiť vaše IP adresy.
Chrome k štandardu pridáva vlastné ovládacie prvky. Keď volacia stránka požiada o mikrofón, môžete ho povoliť počas návštevy stránky, povoliť len tentokrát alebo nepovoliť nikdy, a stránka nemôže začať nahrávať, kým ste na inej karte alebo v inej aplikácii [20]. Pri webovom telefóne, ktorý chcem použiť len raz, vyberám „Povoliť tentokrát“.
WebRTC nepotrebuje doplnok ani ďalší softvér [21], takže stránka s „bezplatným volaním“, ktorá od vás chce nainštalovať rozšírenie alebo počítačovú aplikáciu, žiada väčší prístup, než hovor z prehliadača potrebuje.
K IP adresám: samotný dokument IETF uvádza, že WebRTC môže zistiť verejnú adresu vašej VPN a pri VPN s rozdeleným tunelovaním (split tunnel) aj adresu poskytovateľa internetu pod ňou [22]; pomocník Messengera dodáva, že hovory 1:1 zdieľajú vašu IP adresu so zariadením druhej strany [23]. Ako to otestovať a obmedziť, opisuje môj návod na test úniku WebRTC.
Cestu, ktorou hovor ide z karty až po zvoniaci telefón, opisuje článok ako funguje volanie cez prehliadač.
Kto môže počuť alebo vidieť môj hovor z prehliadača?
Štyri strany: človek, ktorému voláte; služba, cez ktorú voláte a ktorej brána mení zvuk z prehliadača na bežný telefonický hovor; telefónni operátori na druhej strane, ktorí s ním zaobchádzajú ako s každým iným hovorom; a ktokoľvek, kto ovláda váš účet alebo počítač. Len pri hovore medzi aplikáciami šifrovanom end-to-end, napríklad cez WhatsApp alebo Telegram, zostávajú služba aj operátori mimo samotného rozhovoru.
Rozhovor: šifrovaný počas prenosu, nie end-to-end
TwinPhone, sponzor tejto stránky, túto hranicu uvádza otvorene: signalizácia a médiá pod jeho kontrolou sú počas prenosu šifrované pomocou TLS a SRTP a posledný úsek u operátora sa riadi bezpečnostným modelom operátora volaného [4]. Yolla uvádza, že jej webová aplikácia používa šifrované spojenie pri prihlásení aj pri volaní [24]. Google Meet predvolene šifruje počas prenosu a voliteľné šifrovanie end-to-end ponúka len pri hovoroch medzi osobnými účtami [25][26].
Pri webovom telefóne berte „end-to-end“ s rezervou. Domovská stránka PopTox sľubuje end-to-end šifrovanie cez WebRTC, no jeho podmienky, naposledy aktualizované , uvádzajú, že údaje sa môžu prenášať nešifrované [27][28]. Hovor, pri ktorom zazvoní pevná linka, sa musí najprv dešifrovať na bráne, takže v prísnom zmysle nemôže byť end-to-end.
Záznamy: kto, kedy a ako dlho
Zásady ochrany súkromia Google uvádzajú, že Google môže zhromažďovať vaše číslo, čísla volajúceho a volaného, čas, trvanie a smerovanie hovorov uskutočnených cez jeho služby [5], a pomocník Google Voice píše, že ukladá informácie o hovoroch, SMS a hlasovej schránke [29]. Call2Friends zaznamenáva volané číslo, dátum a trvanie a uvádza, že obsah hovorov neukladá [10]. Globfone uvádza vytočené číslo, čas, trvanie a stav hovoru [30].
Tým je zodpovedaná aj otázka, či sa dajú hovory VoIP vystopovať: áno, cez tieto záznamy. Napríklad Google uvádza, že osobné údaje poskytne, keď sa domnieva, že je to potrebné na reakciu na súdny proces alebo vymáhateľnú žiadosť štátneho orgánu [5]. Pokiaľ ide o nahrávky, TwinPhone uvádza, že osobné hovory sa nenahrávajú [14].
Súkromie a tiesňové linky podľa jednotlivých služieb
WhatsApp a Telegram šifrujú hovory end-to-end, ale dovolajú sa len vlastným používateľom. Google Meet ponúka šifrovanie end-to-end ako voliteľné a bezplatný Microsoft Teams sľubuje len šifrovanie údajov [26][31]. Služby, ktoré volajú na telefóny, šifrujú nanajvýš po svoju bránu. Tiesňové volania podľa vlastných slov ponúkajú len TextNow a Google Voice v platených plánoch.
| Služba | Volá na telefónne čísla | Súkromie | Tiesňové volania | Čo treba na registráciu |
|---|---|---|---|---|
| Len kontakty vo WhatsApp a hostia cez odkaz[32] | End-to-end šifrované[2] | Nie[6] | Mobilné číslo; webový klient sa prepojí cez QR kód[6] | |
| Google Voice | Čísla v USA, Kanade aj v zahraničí[33] | End-to-end šifrovanie neuvádza; Google ukladá údaje o hovoroch[29] | V bezplatnom tarife nie[9] | Telefónne číslo na SMS kód a overenie totožnosti[34] |
| TwinPhone | Pevné linky a mobily, 145+ krajín[17] | Šifrované pri prenose, nie end-to-end[4] | Nie: na 911, 112 ani 999 sa nedá zavolať[7] | E-mail alebo Google; bez telefónneho čísla, bez karty[17] |
| Yolla | Mobily a pevné linky na celom svete[24] | Šifrované spojenie; end-to-end neuvádza[24] | Žiadne tiesňové volania[8] | Telefónne číslo s overením cez SMS (aplikácia); na webe nejasné[35] |
| TextNow | USA a Kanada zadarmo, ostatné krajiny na kredit[36] | Financované reklamami; end-to-end šifrovanie neuvádza[11] | 911 s obmedzeniami, USA a Kanada[11] | Prihlásenie cez Google, Apple, Facebook alebo e-mail[37] |
| Telegram Web | Používatelia aplikácie Telegram; telefónne čísla som nenašiel[3] | End-to-end šifrované hovory[3] | Neuvedené | Telefónne číslo; prihlásenie na webe cez QR kód alebo kód[38] |
| Google Meet | S osobným účtom žiadne telefónne čísla[39] | Šifrované pri prenose; voliteľné end-to-end pri 1:1[26] | Pomocník Meet to neuvádza | Účet Google[40] |
| Microsoft Teams (free) | Len používatelia Teams a hostia cez odkaz[41] | Šifrované; end-to-end neuvádza[31] | Neuvedené | Účet Microsoft (postup som neoveroval) |
| PopTox | Mobily a pevné linky; deklaruje 246 krajín[27] | Web a podmienky z roku 2016 si v otázke šifrovania protirečia[28] | Neuvedené | Na bezplatné hovory nič[18] |
| Call2Friends | Mobily a pevné linky na celom svete[42] | Zaznamenáva volané čísla; šifrovanie neuvádza[10] | Neuvedené | Na bezplatné hovory nič; na platené e-mail[42] |
| Globfone | Mobily a pevné linky v podporovaných krajinách[43] | Zaznamenáva čísla a časy hovorov; šifrovanie neuvádza[30] | Neuvedené | E-mail, telefón overený cez SMS a overenie karty[44] |
Na telefóne posúvajte tabuľku do strany, aby ste videli všetky stĺpce.
TwinPhone patrí medzi služby, ktoré volajú na telefóny: šifrovanie počas prenosu, nie end-to-end, žiadne tiesňové volania a zdieľané číslo volajúceho, ak si neprenajmete číslo alebo neoveríte vlastné [4][7][14]. V jeho prospech z hľadiska súkromia hovorí, že registrácia vyžaduje len e-mail alebo účet Google, nie telefónne číslo [17]. Ceny, dosah a moje celkové hodnotenia nájdete v mojom porovnaní všetkých služieb vedľa seba.
Je Google Voice bezpečný?
Áno, s výhradami. Google Voice beží na vašom účte Google a jeho registrácia je prísnejšia než pri väčšine služieb: kód SMS na skutočný telefón a pri nových číslach aj kontrola úradného dokladu totožnosti [16][34]. V pomocníkovi Google som nenašiel tvrdenie o šifrovaní end-to-end pri hovoroch cez Voice, Google uchováva záznamy o hovoroch a bezplatný plán nedokáže volať na 911. Najviac by som si dával pozor na podvod, nie na hacknutie.
Podvod sa točí okolo kódu z registrácie. Americká Federálna obchodná komisia (FTC) varuje pred cudzími ľuďmi, ktorí si nechajú poslať overovací kód Google Voice na váš telefón a potom vás oň požiadajú; ak im ho dáte, pokúsia sa vytvoriť číslo Google Voice prepojené s vaším telefónnym číslom [45]. Overovací kód nikdy nediktujte nikomu, kto vás kontaktoval ako prvý.
- Zapnite si dvojstupňové overenie, ktoré podľa Google pridáva ďalšiu vrstvu zabezpečenia pre prípad, že vám niekto ukradne heslo [46].
- Pri hovoroch, pri ktorých nechcete ukázať svoje číslo Voice, skryte číslo volajúceho [47].
- Na tiesňové prípady si nechajte telefón: pomocník Google uvádza, že s Google Voice nemôžete uskutočňovať tiesňové volania, a 911 je obmedzené na platené účty Starter, Standard a Workspace [33][9].
Osobné účty Google Voice sú dostupné len v USA [48]. Ak vás vylúči táto podmienka alebo kontrola dokladu, možnosti porovnávajú moje poznámky o alternatívach ku Google Voice.
Sú bezplatné stránky na volanie bezpečné?
Otvoriť ich je väčšinou bezpečné, každá však od vás chce, aby ste dôverovali prevádzkovateľovi, o ktorom viete málo. Bezplatné webové telefóny, ktoré som skontroloval, sa líšia menej technológiou ako papierovaním: kto ich prevádzkuje, čo zaznamenávajú, čo tvrdia o šifrovaní a aké číslo zobrazujú.
| Čo som kontroloval | PopTox | Call2Friends | Globfone |
|---|---|---|---|
| Kto ho prevádzkuje | Súkromná firma v San Jose v Kalifornii; právnická osoba neuvedená [15] | IKozlov LLC s registračnými číslami v ruskom formáte, ktoré som nedokázal overiť [49][50] | i-Trends Sp. z o.o., Gdynia, Poľsko [30] |
| Čo zaznamenáva | Uvádza, že hovory nenahráva a údaje nepredáva [27] | Volané číslo, dátum a trvanie; obsah hovorov nie [10] | Vytočené číslo, čas, trvanie a stav hovoru [30] |
| Tvrdenie o šifrovaní | End-to-end na domovskej stránke; podmienky z roku 2016 uvádzajú, že údaje môžu ísť nešifrované [27][28] | Nenašiel som žiadne | Žiadne tvrdenie o end-to-end pri hovoroch na telefóny |
| Zobrazené číslo volajúceho | Jedno zdieľané číslo, 218-414-1141 [15] | Pri platených hovoroch vaše číslo po overení cez SMS [51] | Vaše číslo overené cez SMS [30] |
| Čo mu odovzdáte | Pri bezplatných hovoroch nič [18] | Pri bezplatnom hovore nič, pri platených e-mail [42][52] | E-mail, telefón overený cez SMS a overenie platobnej karty [44] |
Čo kontrolujem, kým zadám číslo
- Uvedený prevádzkovateľ. Podmienky, ktoré uvádzajú firmu a krajinu, vám dávajú niekoho, koho môžete brať na zodpovednosť; podmienky so šablónovým textom vám nedávajú nikoho.
- Zásady ochrany súkromia, ktoré vymenúvajú, čo sa zaznamenáva. Call2Friends a Globfone presne uvádzajú, čo uchovávajú, a to mi povie viac ako sľub bez podrobností.
- Žiadne sťahovanie. Hovor z prehliadača potrebuje len povolenie mikrofónu, takže každú stránku s bezplatným volaním, ktorá vnucuje rozšírenie alebo inštalátor, zatváram.
- Údaje o karte len tam, kde je prevádzkovateľ uvedený. Globfone overuje karty cez Stripe a uvádza, že kartu nezaťaží [43]; do webového telefónu, ktorý neuvádza žiadnu firmu, by som číslo karty nezadal.
Opatrní buďte pri StartACall, HelloAirDial a MySecondLine. Keď som ich stránky čítal , podmienky StartACall mali na mieste rozhodného práva zástupný text zo šablóny [53], podmienky HelloAirDial neuvádzali žiadnu firmu ani jurisdikciu [54] a domovská stránka MySecondLine zobrazovala výplňový text „Lorem ipsum“ [55]. Žiadnej z nich by som nedal svoje číslo ani kartu. Ktoré bezplatné webové telefóny sú ešte online a aké limity uvádzajú, nájdete v článku volanie zadarmo cez internet: webové telefóny, ktoré som overil.
Tiesňové linky a číslo volajúceho: dve obmedzenia, ktoré treba poznať vopred
Pre väčšinu ľudí sú dôležitejšie ako šifrovanie dve medzery. Mnohé služby v prehliadači nedokážu spojiť 911, 112 ani 999 a iné to neuvádzajú, takže telefón v prehliadači by nikdy nemal byť vaším jediným telefónom. A číslo, ktoré uvidí druhá strana, závisí od služby: môže byť vaše, prenajaté alebo zdieľané, a od toho závisí, kto hovor prijme a či vám môže zavolať späť.
Volanie na tiesňové linky
Podmienky WhatsAppu tiesňové služby vylučujú, TwinPhone a Yolla ich vytočiť nedokážu a Google Voice podporuje 911 len v platených účtoch Starter, Standard a Workspace [6][7][8][9]. Výnimkou je TextNow, ktorý s obmedzeniami smeruje volania na 911 v USA a Kanade [11]; podrobnosti a postup mimo USA nájdete v mojom návode volanie na 112 a ďalšie tiesňové linky z počítača.
Číslo volajúceho
Yolla zobrazuje vaše vlastné číslo, Google Voice vaše číslo Voice a PopTox jedno zdieľané číslo pre všetkých [13][33][15]; TwinPhone zobrazuje zdieľané číslo, na ktoré sa nedá zavolať späť, ak si neprenajmete číslo alebo neoveríte vlastné, a nezobrazí číslo, o ktorom nedokážete preukázať, že je vaše [14]. Prečo na tom záleží, keď voláte do banky alebo na úrad, vysvetľuje môj článok o čísle volajúceho.
Ako volať cez prehliadač bezpečnejšie
Väčšinu rizika pokryje šesť návykov a žiadny z nich nevyžaduje technické znalosti. Zoradil som ich od toho, ktorý chráni najviac, teda výberu správneho druhu hovoru, až po zálohu, ktorú by si mal nechať každý, kto volá cez prehliadač: telefónnu linku, z ktorej sa dovoláte na tiesňové linky.
- Na súkromný rozhovor použite hovor medzi aplikáciami šifrovaný end-to-end. WhatsApp Web už takéto hovory zvláda v prehliadači, funkcia sa však stále postupne zavádza [56][57].
- Mikrofón povoľujte pre každú stránku zvlášť, pri jednorazových webových telefónoch vyberte „Povoliť tentokrát“ a staré povolenia odstráňte v nastaveniach stránok v Chrome [20].
- Na účte, z ktorého voláte, zapnite dvojstupňové overenie, aby ho samotné ukradnuté heslo neotvorilo [46].
- Nikdy nediktujte overovací kód niekomu, kto vás kontaktoval [45].
- Skôr ako zavoláte do banky, k lekárovi alebo na úrad, overte si, aké číslo volajúceho vaša služba zobrazuje; hovor zo zdieľaného čísla nemusí nikto zdvihnúť.
- Majte poruke mobil alebo pevnú linku na volanie na 911, 112 alebo 999.
V tomto návode
Návody
Volanie na 911 alebo 112 z počítača: čo funguje, čo je zablokované a čo použiť namiesto tohoDá sa z počítača zavolať na 112 alebo 911? Preveril som, ktoré služby v prehliadači a VoIP spoja 911, 112 či 999, čo vyžadujú predpisy a čo použiť radšej.
Vysvetlenia
Test úniku WebRTC: čo hovor z prehliadača prezradí o vašej IP adreseAko spustiť test úniku WebRTC, čítať výsledok a zistiť, kto pri hovore z prehliadača vidí vašu IP. Preveril som nastavenia Chrome, Firefox, Brave, Safari a VPN.
Vysvetlenia
Číslo volajúceho pri VoIP: aké číslo ľudia uvidia, keď voláte z prehliadačaČíslo volajúceho pri hovore z prehliadača môže byť zdieľané číslo, číslo od služby alebo váš overený mobil. Porovnávam, čo sa zobrazí a kto vám zavolá späť.
Často kladené otázky
Je VoIP bezpečnejšie ako pevná linka?
Nie automaticky. Úsek hovoru VoIP v prehliadači musí byť šifrovaný [1], ale hovor na pevnú linku alebo mobil sa na bráne poskytovateľa odovzdá do telefónnej siete a odtiaľ sa riadi bezpečnostným modelom operátora [4]. Súkromnejšou možnosťou je hovor medzi aplikáciami so šifrovaním end-to-end, napríklad cez WhatsApp alebo Telegram.
Dajú sa hovory VoIP vystopovať?
Áno. Poskytovatelia uchovávajú záznamy o hovoroch: Google môže zaznamenávať čísla, čas, trvanie a smerovanie hovorov [5], Call2Friends zaznamenáva volané číslo, dátum a trvanie [10] a Globfone uvádza vytočené číslo a časy hovorov [30]. Google uvádza, že informácie poskytne, keď je to potrebné na reakciu na súdny proces [5]. Hovor z prehliadača nie je anonymný, nech bezplatný webový telefón zobrazí akékoľvek číslo volajúceho.
Sú hovory VoIP šifrované?
Hovory z prehliadača sú šifrované počas prenosu, pretože štandard WebRTC zakazuje nešifrovaný zvuk [1]. Šifrovanie end-to-end, pri ktorom nemôže počúvať ani poskytovateľ, existuje len pri hovoroch medzi aplikáciami, napríklad cez WhatsApp, Telegram a Discord a pri voliteľne šifrovaných hovoroch v Google Meet medzi osobnými účtami [2][3][58][26]. Hovor, pri ktorom zazvoní telefónne číslo, šifrovaný end-to-end byť nemôže.
Je bezpečné volať cez prehliadač na verejnej Wi-Fi?
Pokiaľ ide o zvuk, áno: WebRTC šifruje médiá medzi vaším prehliadačom a službou, takže niekto iný v sieti kaviarne sa nemôže jednoducho započúvať [1], a prehliadače dávajú prístup k mikrofónu len stránkam s HTTPS [19]. Na ostatnom verejná Wi-Fi nič nemení: služba si aj tak uchováva záznamy o hovoroch a tiesňové volania stále závisia od služby, ktorú používate.
Môže webová stránka používať môj mikrofón aj po skončení hovoru?
Nie bez vášho povolenia. Štandard WebRTC vyžaduje výslovný súhlas skôr, ako stránka použije mikrofón [1]. V Chrome môžete stránku povoliť len tentokrát a stránka nemôže začať nahrávať, kým ste na inej karte alebo v inej aplikácii [20]. Povolené stránky nájdete v nastaveniach ochrany súkromia a zabezpečenia, v časti s nastaveniami stránok, kde môžete každú odstrániť, a tak staré webové telefóny z času na čas mažem.
Je volanie cez WhatsApp Web bezpečné?
Patrí medzi najsúkromnejšie možnosti v prehliadači, ktoré som skontroloval: WhatsApp uvádza, že webové hovory sú šifrované end-to-end [56]. Jeho obmedzenia sú v dosahu a záchranných sieťach. Volá len používateľom WhatsAppu a hosťom cez odkaz [32][12], potrebuje účet registrovaný s mobilným číslom a jeho podmienky vylučujú tiesňové služby [6]. WhatsApp oznámil volanie v prehliadači a jeho centrum pomoci uvádza, že sa stále postupne zavádza [57].
Môže niekto použiť moje telefónne číslo na volanie?
Pri Google Voice je známym trikom podvod s overovacím kódom: cudzí človek si nechá poslať kód na váš telefón, požiada vás oň a použije ho na prepojenie čísla Voice s vaším telefónnym číslom [45]. Služby, ktoré zobrazujú vaše vlastné číslo, ho chránia overením: TwinPhone zobrazí len prenajaté číslo alebo číslo preukázané overovacím kódom [14] a Call2Friends overuje čísla cez SMS [51]. Tieto kódy nikdy nikomu neposkytujte.
Urobí VPN hovory z prehliadača súkromnými?
Len čiastočne. IETF upozorňuje, že WebRTC dokáže zistiť verejnú adresu vašej VPN a pri VPN s rozdeleným tunelovaním aj adresu poskytovateľa internetu pod ňou [22]. VPN navyše nič nezmení na tom, čo volacia služba zaznamenáva, ani na čísle volajúceho, ktoré zobrazuje. Niektoré služby VPN priamo obmedzujú: podmienky TextNow si vyhradzujú právo ich používanie obmedziť [11].
Je bezpečné dať stránke na volanie svoje telefónne číslo?
Závisí od toho, kto ju prevádzkuje. Google Voice, WhatsApp a Telegram potrebujú na registráciu číslo [16][6][3] a Globfone navyše žiada overenie platobnej karty [44]. TwinPhone potrebuje len e-mail alebo účet Google [17] a PopTox na bezplatné hovory nepotrebuje nič [18]. Číslo dávam len prevádzkovateľovi, ktorý sa predstaví a uvedie, čo zaznamenáva.
Nahrávajú služby na volanie cez prehliadač moje hovory?
Dajú sa hovory VoIP hacknúť?
Cez samotný zvuk len ťažko: WebRTC musí šifrovať každý mediálny kanál, takže niekto vo vašej sieti nemôže hovor z prehliadača jednoducho nahrať [1]. Reálnym cieľom je váš účet. Kto sa doň prihlási, vidí históriu hovorov, ktorú napríklad Google Voice ukladá [29], preto si všade, kde sa dá, zapínam dvojstupňové overenie [46]. Druhou cestou je podvod, nie hackovanie: FTC opisuje cudzích ľudí, ktorí žiadajú overovací kód poslaný na váš telefón [45].
Ktorá služba VoIP je najsúkromnejšia na osobné hovory?
Pre samotný rozhovor hovor medzi aplikáciami šifrovaný end-to-end vo WhatsAppe alebo Telegrame, hoci obe vás registrujú s mobilným číslom [2][3][6]. Hovory na telefónne čísla end-to-end byť nemôžu. Spomedzi takých služieb radí môj celkový rebríček pre čitateľov v USA na prvé miesto TextNow, ktorý si vystačí s e-mailom [59], a na druhé Google Voice, ktorý chce telefón a pri nových číslach aj doklad totožnosti [16][34]. Tretí TwinPhone, sponzor tohto webu, potrebuje len e-mail alebo účet Google [17], ale nemá bezplatný plán ani tiesňové volania [7].
Dá sa cez internet volať anonymne?
Naozaj anonymne nie. Číslo, ktoré volaný uvidí, skryť môžete: Google Voice má nastavenie anonymného ID volajúceho [47] a americkí operátori musia pri medzištátnych hovoroch brať *67 ako žiadosť o zamlčanie vášho čísla [60]. Služba si však vedie vlastné záznamy o číslach, časoch a dĺžke hovorov [5][10] a Google zdieľa údaje, keď je to potrebné v reakcii na právne konanie [5]. Zobrazovanie falošného čísla s úmyslom podviesť je v USA zakázané [61]. Možnosti vysvetľujem v článku čo ukazuje vaše ID volajúceho.
Prečo sa čísla VoIP považujú za menej bezpečné?
Pretože mnohé sa získavajú online bez akéhokoľvek fyzického zariadenia [62], takže banka s nimi nemôže zaobchádzať ako s mobilom registrovaným na vaše meno. Capital One posiela jednorazové kódy iba na taký mobil a služby VoIP vylučuje [63] a Wells Fargo na telefóny VoIP SMS neposiela [64]. Sám TwinPhone upozorňuje, že banky a platobné aplikácie virtuálne čísla často odmietajú [65]. Ako to chápem ja, ide o overovanie totožnosti, nie o šifrovanie hovorov; podrobnejšie to rozoberá článok ako aplikácie preverujú číslo VoIP.
Opýtajte sa AI na tento prieskum
Každé tlačidlo otvorí asistenta na novej karte a požiada ho, aby túto stránku zhrnul a uviedol odkaz na ňu ako zdroj.
Zdroje
- RFC 8827: WebRTC Security Architecture · IETF (RFC Editor) · overené 1. novembra 2026
- About end-to-end encryption - WhatsApp Help Center · overené 1. novembra 2026
- Telegram FAQ · overené 1. novembra 2026
- Call From Your Browser Without a SIM Card - TwinPhone · overené 1. novembra 2026
- Privacy Policy – Privacy & Terms – Google · Google · overené 1. novembra 2026
- WhatsApp Terms of Service · overené 1. novembra 2026
- Can I call a phone from my browser for free? - TwinPhone Help Center · overené 1. novembra 2026
- Terms of Use - Yolla · overené 1. novembra 2026
- Call emergency services - Google Voice Help · overené 1. novembra 2026
- Private Policy | Call2Friends · overené 1. novembra 2026
- Terms of Use – TextNow · overené 1. novembra 2026
- Now You Can Invite Anyone to a WhatsApp Call: No Account Needed, No Cost, No Time Limit (WhatsApp Blog, October 14, 2026) · overené 1. novembra 2026
- Yolla: International Calling App · overené 1. novembra 2026
- What number does the person I call see? - TwinPhone Help Center · overené 1. novembra 2026
- About us | PopTox · overené 1. novembra 2026
- Protect your verification code - Google Voice Help · overené 1. novembra 2026
- Call a phone from your browser - TwinPhone · overené 1. novembra 2026
- Free International Calls | PopTox · overené 1. novembra 2026
- MediaDevices: getUserMedia() method - Web APIs | MDN · MDN Web Docs (Mozilla) · overené 1. novembra 2026
- Use your camera and microphone in Chrome - Computer - Google Chrome Help · Google · overené 1. novembra 2026
- WebRTC API - Web APIs | MDN · MDN Web Docs (Mozilla) · overené 1. novembra 2026
- RFC 8828: WebRTC IP Address Handling Requirements · IETF (RFC Editor) · overené 1. novembra 2026
- Voice call someone or a group on Messenger - Messenger Help Center (Computer) · overené 1. novembra 2026
- Make Phone Calls from Your PC, Laptop, or Browser - Yolla · overené 1. novembra 2026
- Google Meet Security & Privacy for users - Google Meet Help · overené 1. novembra 2026
- Learn about call & meeting encryption in Google Meet - Google Meet Help · overené 1. novembra 2026
- Free Internet Calls | Free Online Calls | PopTox · overené 1. novembra 2026
- Terms of Use | PopTox · overené 1. novembra 2026
- Set up Google Voice - Computer - Google Voice Help · overené 1. novembra 2026
- Privacy Policy | Globfone · overené 1. novembra 2026
- Microsoft Teams (free) · overené 1. novembra 2026
- How to make a 1:1 voice call (Web) - WhatsApp Help Center · overené 1. novembra 2026
- Make a call with Google Voice - Computer - Google Voice Help · overené 1. novembra 2026
- Learn about identity verification for Google Voice users - Google Voice Help · overené 1. novembra 2026
- FAQ - Yolla · overené 1. novembra 2026
- Affordable International Calling : No Contract or Credit Check - TextNow · overené 1. novembra 2026
- TextNow | Get Free Calling and Texting with TextNow (web login) · overené 1. novembra 2026
- Telegram Web A (login screen, observed) · overené 1. novembra 2026
- Use a phone for audio in a video meeting - Google Meet Help · overené 1. novembra 2026
- Learn what requirements you need to use Google Meet - Google Meet Help · overené 1. novembra 2026
- Skype is retiring in May 2025: What you need to know - Microsoft Support · overené 1. novembra 2026
- Free call | Call2Friends - Online call · overené 1. novembra 2026
- Terms of Use | Globfone · overené 1. novembra 2026
- How to Make Free Online Phone Calls From Your Browser | Globfone · overené 1. novembra 2026
- The Google Voice scam: How this verification code scam works and how to avoid it | Consumer Advice (FTC) · US Federal Trade Commission · overené 1. novembra 2026
- Turn on 2-Step Verification - Computer - Google Account Help · Google · overené 1. novembra 2026
- Manage your caller ID during calls - Computer - Google Voice Help · overené 1. novembra 2026
- The end of legacy Google Voice for personal accounts - Google Voice Help · overené 1. novembra 2026
- Terms and Conditions | Call2Friends · overené 1. novembra 2026
- Contact us | Call2Friends · overené 1. novembra 2026
- Caller ID | Call2Friends FAQ · overené 1. novembra 2026
- Managing account & Payments | Call2Friends FAQ · overené 1. novembra 2026
- Terms of Service | StartACall · overené 1. novembra 2026
- Terms and Conditions | HelloAirDial · overené 1. novembra 2026
- MySecondLine – Your Phone Line of Communication on Your Mobile Phone · overené 1. novembra 2026
- Introducing Web Calling on WhatsApp, Plus More New Updates (WhatsApp Blog, July 28, 2026) · overené 1. novembra 2026
- About WhatsApp Web calling - WhatsApp Help Center · overené 1. novembra 2026
- Every Voice and Video Call on Discord Is Now End-to-End Encrypted (May 18, 2026) · overené 1. novembra 2026
- TextNow phone plan guide (textnow.com/phone-plan) · overené 1. novembra 2026
- 47 CFR 64.1601 -- Delivery requirements and privacy restrictions | eCFR · US Code of Federal Regulations (eCFR) · overené 1. novembra 2026
- 47 CFR 64.1604 -- Prohibition on transmission of inaccurate or misleading caller identification information | eCFR · US Code of Federal Regulations (eCFR) · overené 1. novembra 2026
- Line Type Intelligence | Twilio · Twilio · overené 1. novembra 2026
- One-time PIN Support | Capital One Help Center · Capital One · overené 1. novembra 2026
- Text Message Frequently Asked Questions | Wells Fargo · Wells Fargo · overené 1. novembra 2026
- Get Your Own Virtual Phone Number - TwinPhone · overené 1. novembra 2026