Bezbednost i privatnost
Da li je VoIP bezbedan? Šta poziv iz pregledača štiti, a šta otkriva
Ukratko
Za svakodnevne pozive, da: pozivi iz pregledača rade na WebRTC-u, koji mora da šifruje zvuk između vašeg pregledača i servisa, a nijedna stranica ne može da koristi vaš mikrofon bez vaše saglasnosti. Pravi rizici su na drugom mestu. Poziv ka fiksnom ili mobilnom telefonu dešifruje se na gejtveju provajdera, provajderi kao što je Google beleže koga ste zvali i koliko dugo, mnogi servisi u pregledaču ne mogu da pozovu 911, 112 ili 999, a besplatni birači mogu da prikažu broj pozivaoca koji nije vaš.
Ključne činjenice
- Bezbednosni standard za WebRTC zahteva SRTP šifrovanje na svakom medijskom kanalu i izričitu saglasnost pre nego što stranica dobije pristup mikrofonu [1]. Provereno
- WhatsApp i Telegram pozivi su sveobuhvatno šifrovani (end-to-end) [2][3]; TwinPhone šifruje deo poziva koji kontroliše i navodi da poslednji deo puta, kroz mrežu operatera, prati model zaštite operatera primaoca [4]. Provereno
- Googleova politika privatnosti navodi da može da beleži brojeve, vreme, trajanje i rutiranje poziva obavljenih preko njegovih servisa [5]. Provereno
- WhatsApp, TwinPhone, Yolla i besplatni paket servisa Google Voice ne mogu da uspostave hitne pozive [6][7][8][9]. Provereno
Da li je VoIP bezbedan za korišćenje?
Za obične pozive, da. Poziv iz pregledača koristi WebRTC, a standard zabranjuje slanje nešifrovanog zvuka, pa neko ko deli vašu Wi-Fi mrežu ne može tek tako da prisluškuje [1]. VoIP ne otvara toliko pitanje prisluškivanja koliko pitanje poverenja: oslanjate se na to da će servis pošteno postupati sa vašim pozivom i evidencijom o njemu, a gubite ono što vam daje telefonska linija, kao što su hitni pozivi i broj pozivaoca koji ljudi prepoznaju.
Važna je podela između poziva između aplikacija, kada obe osobe koriste istu aplikaciju, i poziva od koga zvoni običan telefonski broj. Za svaku vrstu odgovorio sam na šest čestih pitanja na osnovu dokumenata samih provajdera.
| Pitanje | Poziv između aplikacija (WhatsApp, Telegram) | Poziv iz pregledača ka telefonskom broju |
|---|---|---|
| Može li neko na mojoj Wi-Fi mreži da ga čuje? | Ne: sveobuhvatno je šifrovan [2][3] | Ne na delu puta kroz pregledač: WebRTC zvuk mora da bude šifrovan [1] |
| Može li servis da ga čuje? | WhatsApp navodi da šifrovanje zadržava pozive između vas i osobe sa kojom razgovarate [2] | Tehnički da: njegov gejtvej pretvara poziv za telefonsku mrežu [4] |
| Postoji li evidencija brojeva koje biram? | Stranice o šifrovanju koje sam pročitao odnose se na sadržaj poziva, a ne na evidenciju poziva | Da: brojevi, vreme i trajanje, na primer kod Googlea i servisa Call2Friends [5][10] |
| Može li da pozove 911, 112 ili 999? | Ne na WhatsApp-u [6] | Često ne: TwinPhone, Yolla i besplatni Google Voice ne mogu [7][8][9]; TextNow može, uz ograničenja [11] |
| Šta vidi druga osoba? | Vaš nalog; gosti koji dođu preko WhatsApp linka ne vide brojeve učesnika [12] | Vaš sopstveni broj, iznajmljeni ili zajednički broj, zavisno od servisa [13][14][15] |
| Moram li da dam svoj broj telefona? | Da: oba se registruju uz broj mobilnog telefona [6][3] | Zavisi: Google Voice da, TwinPhone i PopTox ne [16][17][18] |
Od servisa koje poredim u nastavku, samo TextNow i plaćeni paketi servisa Google Voice navode da podržavaju hitne pozive; ostali ih isključuju ili o tome ništa ne navode.
Za sam razgovor, najprivatnija opcija je sveobuhvatno šifrovan poziv između aplikacija. Kada treba dobiti obične telefone, poziv iz pregledača privatan je otprilike onoliko koliko i servis koji izaberete, a odeljci u nastavku pokazuju kako takav servis procenjujem.
Da li je WebRTC bezbedan?
Da, kao tehnologija napravljen je sa naglaskom na zaštitu. IETF standard na kome počiva zahteva šifrovan zvuk u svakom pozivu i izričitu saglasnost pre nego što stranica može da koristi vaš mikrofon, a pregledači nude mikrofon samo bezbednim (HTTPS) stranicama [1][19]. Njegova poznata slaba tačka je privatnost, a ne prisluškivanje: uspostavljanje poziva može servisu da otkrije vaše IP adrese.
Chrome dodaje kontrole povrh standarda. Kada sajt za pozive zatraži mikrofon, možete da mu dozvolite pristup dok ga posećujete, samo ovaj put ili nikada, a sajt ne može da počne snimanje dok ste u drugoj kartici ili drugoj aplikaciji [20]. Na biraču koji planiram da koristim samo jednom biram „Dozvoli ovaj put“.
WebRTC-u nije potreban dodatak ni dodatni softver [21], pa stranica za „besplatne pozive“ koja od vas traži da instalirate ekstenziju ili desktop aplikaciju želi veći pristup nego što je potreban za poziv iz pregledača.
Što se tiče IP adresa, sam IETF-ov dokument navodi da WebRTC može da sazna javnu adresu vašeg VPN-a, a kod VPN-a sa podeljenim tunelom (split tunnel) i adresu internet provajdera ispod njega [22]; pomoć za Messenger dodaje da pozivi jedan na jedan dele vašu IP adresu sa uređajem druge osobe [23]. Kako to da proverite i ograničite, objašnjavam u vodiču o WebRTC curenju.
Put koji poziv prelazi od kartice pregledača do telefona koji zvoni opisan je u tekstu kako poziv iz pregledača stiže do telefona.
Ko može da čuje ili vidi moj poziv iz pregledača?
Četiri strane: osoba koju zovete; servis preko koga zovete, čiji gejtvej pretvara zvuk iz pregledača u običan telefonski poziv; telefonski operateri na drugoj strani, koji ga obrađuju kao svaki drugi poziv; i svako ko kontroliše vaš nalog ili računar. Samo kod sveobuhvatno šifrovanog poziva između aplikacija, kao na WhatsApp-u ili Telegramu, servis i operateri ostaju izvan samog razgovora.
Razgovor: šifrovan u prenosu, ali ne sveobuhvatno
TwinPhone, sponzor ovog sajta, jasno navodi ograničenje: signalizacija i mediji pod njegovom kontrolom šifrovani su u prenosu pomoću TLS-a i SRTP-a, a poslednji deo puta, kroz mrežu operatera, prati model zaštite operatera primaoca [4]. Yolla navodi da njena veb-aplikacija koristi šifrovanu vezu kada se prijavite ili obavljate pozive [24]. Google Meet podrazumevano šifruje u prenosu, a sveobuhvatno šifrovanje nudi po želji i samo za pozive između ličnih naloga [25][26].
Budite oprezni sa izrazom „end-to-end“ na veb-biračima. Početna stranica servisa PopTox obećava sveobuhvatno WebRTC šifrovanje, a njegovi uslovi korišćenja, poslednji put ažurirani , navode da se podaci mogu prenositi nešifrovano [27][28]. Poziv od koga zvoni fiksni telefon prvo mora da se dešifruje na gejtveju, pa ne može da bude sveobuhvatno šifrovan u strogom smislu.
Evidencija: ko, kada i koliko dugo
Googleova politika privatnosti navodi da može da prikuplja vaš broj, brojeve pozivaoca i primaoca, vreme, trajanje i rutiranje poziva obavljenih preko njegovih servisa [5], a pomoć za Google Voice navodi da čuva podatke o pozivima, porukama i govornoj pošti [29]. Call2Friends beleži pozvani broj, datum i trajanje i navodi da ne čuva sadržaj poziva [10]. Globfone navodi birani broj, vreme, trajanje i status poziva [30].
Time je odgovoreno i na pitanje „može li se ući u trag VoIP pozivima?“: može, preko te evidencije. Google, na primer, navodi da deli lične podatke kada smatra da je njihovo otkrivanje potrebno radi odgovora na pravni postupak ili izvršni zahtev državnog organa [5]. Što se tiče snimanja, TwinPhone navodi da se lični pozivi ne snimaju [14].
Privatnost i hitni pozivi, servis po servis
WhatsApp i Telegram sveobuhvatno šifruju pozive, ali dosežu samo sopstvene korisnike. Google Meet nudi sveobuhvatno šifrovanje samo po želji, a Teams (free) obećava samo šifrovanje podataka [26][31]. Servisi koji pozivaju telefone šifruju najviše do svog gejtveja. Samo TextNow, i Google Voice u plaćenim paketima, navode da nude hitne pozive.
| Usluga | Poziva telefonske brojeve | Privatnost | Hitni pozivi | Šta traži registracija |
|---|---|---|---|---|
| Samo WhatsApp kontakti i gosti preko linka[32] | End-to-end šifrovano[2] | Ne[6] | Broj mobilnog; veb-klijent se povezuje QR kodom[6] | |
| Google Voice | Američki, kanadski i međunarodni brojevi[33] | Nema tvrdnje o end-to-end šifrovanju; Google čuva podatke o pozivima[29] | Ne na besplatnom paketu[9] | Telefonski broj za SMS kod, plus provera identiteta[34] |
| TwinPhone | Fiksni i mobilni brojevi, više od 145 zemalja[17] | Šifrovano u prenosu, nije end-to-end[4] | Ne: 911, 112 i 999 ne mogu da se biraju[7] | Imejl ili Google; bez telefonskog broja, bez kartice[17] |
| Yolla | Mobilni i fiksni brojevi širom sveta[24] | Šifrovana veza; nema tvrdnje o end-to-end šifrovanju[24] | Bez hitnih poziva[8] | Broj telefona uz SMS proveru (aplikacija); za veb nejasno[35] |
| TextNow | SAD i Kanada besplatno, druge zemlje uz kredit[36] | Finansira se reklamama; nema tvrdnje o end-to-end šifrovanju[11] | 911 uz ograničenja, SAD i Kanada[11] | Prijava preko Google, Apple ili Facebook naloga ili imejla[37] |
| Telegram Web | Korisnici Telegrama; telefonske brojeve nisam pronašao[3] | End-to-end šifrovani pozivi[3] | Nije navedeno | Broj telefona; prijava na vebu QR kodom ili kodom[38] |
| Google Meet | Bez telefonskih brojeva na ličnim nalozima[39] | Šifrovano u prenosu; opciono end-to-end za 1:1[26] | Nije navedeno u pomoći za Meet | Google nalog[40] |
| Microsoft Teams (free) | Samo korisnici Teamsa i gosti preko linka[41] | Šifrovano; nema tvrdnje o end-to-end šifrovanju[31] | Nije navedeno | Microsoft nalog (koraci nisu provereni) |
| PopTox | Mobilni i fiksni brojevi; tvrdi da pokriva 246 zemalja[27] | Sajt i uslovi iz 2016. ne slažu se oko šifrovanja[28] | Nije navedeno | Za besplatne pozive nije potrebna[18] |
| Call2Friends | Mobilni i fiksni brojevi širom sveta[42] | Beleži pozvane brojeve; nema tvrdnje o šifrovanju[10] | Nije navedeno | Za besplatne pozive nije potrebna; za plaćene imejl[42] |
| Globfone | Mobilni i fiksni brojevi u podržanim zemljama[43] | Beleži brojeve i vreme poziva; nema tvrdnje o šifrovanju[30] | Nije navedeno | Imejl, telefon potvrđen SMS-om i provera kartice[44] |
Na telefonu pomerite tabelu u stranu da biste videli sve kolone.
TwinPhone spada među servise koji pozivaju telefone: šifrovan je u prenosu, ali ne sveobuhvatno, nema hitne pozive i prikazuje zajednički broj pozivaoca, osim ako ne iznajmite broj ili verifikujete sopstveni [4][7][14]. U njegovu korist, kad je reč o privatnosti, govori to što su za registraciju dovoljni imejl ili Google nalog, bez broja telefona [17]. Cene, domet i moje ukupne ocene naći ćete u pregledu svih servisa koje sam uporedio, jedan pored drugog.
Da li je Google Voice bezbedan?
Da, uz ograde. Google Voice radi preko vašeg Google naloga, a njegova registracija je stroža od većine: kod SMS-om na pravi telefon i, za nove brojeve, provera službenog ličnog dokumenta [16][34]. U Googleovoj pomoći nisam pronašao tvrdnju o sveobuhvatnom šifrovanju Voice poziva, Google čuva evidenciju poziva, a besplatni paket ne može da pozove 911. Rizik na koji bih najviše pazio je prevara, a ne hakerski napad.
Prevara ide preko tog koda za registraciju. FTC, američka Federalna trgovinska komisija, upozorava na nepoznate osobe koje pokrenu slanje Google Voice koda za verifikaciju na vaš telefon, a zatim vam ga traže; ako im ga date, pokušavaju da naprave Google Voice broj povezan sa vašim brojem telefona [45]. Nikada ne čitajte kod za verifikaciju nikome ko vas je prvi kontaktirao.
- Uključite verifikaciju u dva koraka, koja po Googleovim rečima dodaje sloj zaštite u slučaju da vam neko ukrade lozinku [46].
- Sakrijte broj pozivaoca u pozivima u kojima ne želite da se prikaže vaš Voice broj [47].
- Zadržite telefon za hitne slučajeve: Googleova pomoć navodi da preko servisa Google Voice ne možete da obavljate hitne pozive, a 911 je dostupan samo plaćenim nalozima Starter, Standard i Workspace [33][9].
Lični Google Voice nalozi dostupni su samo u SAD [48]. Ako vas to ili provera dokumenta isključuju, moje beleške o alternativama za Google Voice porede opcije.
Da li su sajtovi za besplatne pozive preko interneta bezbedni?
Uglavnom ih je bezbedno otvoriti, ali svaki od vas traži da verujete operateru o kome znate malo. Besplatni birači koje sam proverio razlikuju se manje po tehnologiji nego po papirologiji: ko ih vodi, šta beleže, šta tvrde o šifrovanju i koji broj prikazuju.
| Šta sam proverio | PopTox | Call2Friends | Globfone |
|---|---|---|---|
| Ko ga vodi | Privatna kompanija iz San Hozea u Kaliforniji; pravno lice nije navedeno [15] | IKozlov LLC, sa registracionim brojevima u ruskom formatu koje nisam mogao da proverim [49][50] | i-Trends Sp. z o.o., Gdinja, Poljska [30] |
| Šta beleži | Navodi da ne snima pozive i ne prodaje podatke [27] | Pozvani broj, datum i trajanje; bez sadržaja poziva [10] | Birani broj, vreme, trajanje i status poziva [30] |
| Tvrdnja o šifrovanju | Sveobuhvatno šifrovanje na početnoj stranici; uslovi iz 2016. navode da podaci mogu da idu nešifrovano [27][28] | Nisam je pronašao | Nema tvrdnje o sveobuhvatnom šifrovanju za pozive ka telefonima |
| Prikazani broj pozivaoca | Jedan zajednički broj, 218-414-1141 [15] | Vaš broj posle provere putem SMS-a, kod plaćenih poziva [51] | Vaš broj potvrđen putem SMS-a [30] |
| Šta predajete | Ništa za besplatne pozive [18] | Ništa za besplatan poziv; imejl za plaćene pozive [42][52] | Imejl, telefon potvrđen SMS-om i proveru platne kartice [44] |
Šta proveravam pre nego što ukucam broj
- Navedeni operater. Uslovi korišćenja koji navode kompaniju i zemlju daju vam nekoga koga možete da pozovete na odgovornost; uslovi sa šablonskim tekstom ne daju vam nikoga.
- Politika privatnosti koja navodi šta se beleži. Call2Friends i Globfone tačno navode šta čuvaju, što mi govori više od obećanja bez detalja.
- Bez preuzimanja. Pozivu iz pregledača potrebna je samo dozvola za mikrofon, pa zatvaram svaku stranicu za besplatne pozive koja nudi ekstenziju ili instalacioni program.
- Podaci o platnoj kartici samo tamo gde je operater naveden. Globfone proverava kartice preko servisa Stripe i navodi da se kartica ne zadužuje [43]; ne bih ukucao broj kartice u birač koji ne navodi nijednu kompaniju.
Budite oprezni sa servisima StartACall, HelloAirDial i MySecondLine. Kada sam čitao njihove sajtove , u uslovima servisa StartACall stajao je šablonski tekst tamo gde treba da bude navedeno merodavno pravo [53], uslovi servisa HelloAirDial nisu navodili ni kompaniju ni nadležnost [54], a početna stranica servisa MySecondLine prikazivala je probni tekst „Lorem ipsum“ [55]. Nijednom od njih ne bih dao svoj broj ni platnu karticu. Koji su besplatni birači i dalje dostupni i koja ograničenja navode, piše u tekstu besplatni birači u pregledaču koje sam proverio.
Hitni pozivi i broj pozivaoca: dva ograničenja koja treba prvo znati
Za većinu ljudi dva nedostatka su važnija od šifrovanja. Mnogi servisi u pregledaču ne mogu da uspostave poziv ka 911, 112 ili 999, a drugi o tome ćute, pa telefon u pregledaču nikada ne bi trebalo da vam bude jedini telefon. Osim toga, broj koji vidi druga osoba zavisi od servisa: može da bude vaš, iznajmljeni ili zajednički, a od toga zavisi ko će se javiti i da li vas mogu pozvati nazad.
Hitni pozivi
Uslovi korišćenja WhatsApp-a isključuju hitne službe, TwinPhone i Yolla ne mogu da ih biraju, a Google Voice podržava 911 samo na plaćenim nalozima Starter, Standard i Workspace [6][7][8][9]. TextNow je izuzetak i usmerava pozive ka 911 u SAD i Kanadi, uz ograničenja [11]; detalje, kao i šta da radite van SAD, opisujem u vodiču za hitne pozive sa računara.
Broj pozivaoca
Yolla prikazuje vaš sopstveni broj, Google Voice vaš Voice broj, a PopTox jedan zajednički broj za sve [13][33][15]; TwinPhone prikazuje zajednički broj na koji ne može da se uzvrati poziv, osim ako ne iznajmite broj ili verifikujete sopstveni, i neće prikazati broj za koji ne možete da dokažete da je vaš [14]. Zašto je to važno kada zovete banku ili neku kancelariju, objašnjavam u tekstu o prikazu broja pozivaoca.
Kako da pozivi iz pregledača budu bezbedniji
Šest navika pokriva većinu rizika, a nijedna ne zahteva tehničko znanje. Navodim ih redom, od one koja najviše štiti, a to je izbor prave vrste poziva, do rezervne opcije koju bi trebalo da ima svako ko zove iz pregledača: telefonske linije preko koje mogu da se dobiju hitne službe.
- Za privatan razgovor koristite sveobuhvatno šifrovan poziv između aplikacija. WhatsApp Web sada obavlja takve pozive u pregledaču, mada se ta funkcija još postepeno uvodi [56][57].
- Dozvoljavajte mikrofon sajt po sajt, na biračima koje koristite samo jednom birajte „Dozvoli ovaj put“ i uklanjajte stare dozvole u Chrome-ovim podešavanjima sajtova [20].
- Uključite verifikaciju u dva koraka na nalogu sa koga zovete, da sama ukradena lozinka ne bi bila dovoljna za pristup [46].
- Nikada ne čitajte kod za verifikaciju nekome ko vas je sam kontaktirao [45].
- Pre nego što pozovete banku, lekara ili državnu instituciju, proverite koji broj pozivaoca prikazuje vaš servis; na poziv sa zajedničkog broja možda se niko neće javiti.
- Držite mobilni ili fiksni telefon nadohvat ruke za 911, 112 ili 999.
U ovom vodiču
Vodiči
Poziv na 911 sa računara: šta radi, šta je blokirano i šta koristiti umesto togaDa li hitne službe mogu da se pozovu sa računara? Proverio sam koje usluge u pregledaču i VoIP povezuju 911, 112 ili 999, šta traže propisi i šta koristiti.
Objašnjenja
WebRTC leak test: šta poziv iz pregledača otkriva o vašoj IP adresiKako uraditi WebRTC leak test, protumačiti ga i videti ko dobija vaš IP u pozivu iz pregledača; proverio sam opcije za Chrome, Firefox, Brave, Safari i VPN.
Objašnjenja
VoIP prikaz broja pozivaoca: koji broj ljudi vide kada zovete iz pregledačaVoIP prikaz broja kod poziva iz pregledača može biti zajednički broj, broj servisa ili vaš potvrđeni mobilni. Poredim šta se vidi i ko može da uzvrati poziv.
Česta pitanja
Da li je VoIP bezbedniji od fiksnog telefona?
Ne automatski. Deo VoIP poziva kroz pregledač mora da bude šifrovan [1], ali poziv ka fiksnom ili mobilnom telefonu predaje se telefonskoj mreži na gejtveju provajdera i odatle prati model zaštite operatera [4]. Privatnija opcija je poziv između aplikacija sa sveobuhvatnim šifrovanjem, kao na WhatsApp-u ili Telegramu.
Može li se ući u trag VoIP pozivima?
Može. Provajderi čuvaju evidenciju poziva: Google može da beleži brojeve, vreme, trajanje i rutiranje poziva [5], Call2Friends beleži pozvani broj, datum i trajanje [10], a Globfone navodi birani broj i vreme poziva [30]. Google navodi da otkriva podatke kada je to potrebno radi odgovora na pravni postupak [5]. Poziv iz pregledača nije anoniman, bez obzira na to koji broj pozivaoca prikazuje besplatni birač.
Da li su VoIP pozivi šifrovani?
Pozivi iz pregledača šifrovani su u prenosu, jer WebRTC standard zabranjuje nešifrovani zvuk [1]. Sveobuhvatno šifrovanje, kod koga ni provajder ne može da sluša, postoji samo kod poziva između aplikacija, kao što su WhatsApp, Telegram, Discord i, po izboru, Google Meet pozivi između ličnih naloga [2][3][58][26]. Poziv od koga zvoni telefonski broj ne može da bude sveobuhvatno šifrovan.
Da li je bezbedno zvati iz pregledača preko javne Wi-Fi mreže?
Što se zvuka tiče, da: WebRTC šifruje medije između vašeg pregledača i servisa, pa druga osoba na mreži u kafiću ne može tek tako da prisluškuje [1], a pregledači daju pristup mikrofonu samo HTTPS stranicama [19]. Javna Wi-Fi mreža ne menja ostalo: servis i dalje čuva evidenciju poziva, a hitni pozivi i dalje zavise od servisa koji koristite.
Može li sajt da nastavi da koristi moj mikrofon posle poziva?
Ne bez vaše dozvole. WebRTC standard zahteva izričitu saglasnost pre nego što stranica koristi mikrofon [1]. U Chrome-u možete da dozvolite pristup sajtu samo ovaj put, a sajt ne može da počne snimanje dok ste u drugoj kartici ili aplikaciji [20]. Sajtovi kojima ste dozvolili pristup navedeni su pod Privatnost i bezbednost, pa Podešavanja sajtova, gde svaki možete da obrišete, pa ja s vremena na vreme uklanjam stare birače.
Da li su WhatsApp Web pozivi bezbedni?
To je jedna od najprivatnijih opcija u pregledaču koje sam proverio: WhatsApp navodi da su veb-pozivi sveobuhvatno šifrovani [56]. Njegova ograničenja su domet i zaštita u hitnim slučajevima. Poziva samo korisnike WhatsApp-a i goste sa linkom [32][12], zahteva nalog registrovan uz broj mobilnog telefona, a njegovi uslovi korišćenja isključuju hitne službe [6]. WhatsApp je najavio pozive iz pregledača , a njegov centar za pomoć navodi da se još postepeno uvode [57].
Može li neko da koristi moj broj telefona za pozive?
Kod servisa Google Voice poznat trik je prevara sa kodom za verifikaciju: nepoznata osoba izazove slanje koda na vaš telefon, zatraži ga od vas i iskoristi ga da poveže Voice broj sa vašim brojem telefona [45]. Servisi koji prikazuju vaš sopstveni broj štite ga proverom: TwinPhone prikazuje samo iznajmljeni broj ili broj potvrđen kodom za verifikaciju [14], a Call2Friends proverava brojeve putem SMS-a [51]. Nikada ne delite te kodove.
Da li VPN čini pozive iz pregledača privatnim?
Samo delimično. IETF navodi da WebRTC može da otkrije javnu adresu vašeg VPN-a, a kod VPN-a sa podeljenim tunelom i adresu internet provajdera ispod njega [22]. VPN takođe ne menja ništa u vezi sa onim što servis za pozive beleži niti u vezi sa brojem pozivaoca koji prikazuje. Neki servisi direktno ograničavaju VPN: uslovi korišćenja servisa TextNow zadržavaju pravo da ga ograniče [11].
Da li je bezbedno dati broj telefona sajtu za pozive?
Zavisi od toga ko ga vodi. Google Voice, WhatsApp i Telegram traže broj za registraciju [16][6][3], a Globfone traži i proveru platne kartice [44]. TwinPhone traži samo imejl ili Google nalog [17], a PopTox ne traži ništa za besplatne pozive [18]. Broj dajem samo operateru koji se predstavlja imenom i navodi šta beleži.
Da li servisi za pozive iz pregledača snimaju moje pozive?
Da li VoIP pozivi mogu da se hakuju?
Ne lako preko samog zvuka: WebRTC mora da šifruje svaki medijski kanal, pa neko na vašoj mreži ne može tek tako da snimi poziv iz pregledača [1]. Realna meta je vaš nalog. Ko se prijavi na njega, vidi istoriju poziva, koju Google Voice, na primer, čuva [29], pa ja uključujem verifikaciju u dva koraka svuda gde je ponuđena [46]. Drugi put je prevara, a ne hakovanje: FTC opisuje nepoznate osobe koje traže verifikacioni kod poslat na vaš telefon [45].
Koji je VoIP servis najprivatniji za lične pozive?
Za sam razgovor, poziv od aplikacije do aplikacije sa end-to-end šifrovanjem u WhatsAppu ili Telegramu, iako vas oba registruju preko broja mobilnog telefona [2][3][6]. Pozivi ka telefonskim brojevima ne mogu da budu end-to-end šifrovani. Među tim servisima, moje ukupno rangiranje za čitaoce iz SAD stavlja na prvo mesto TextNow, koji nalog otvara uz imejl [59], a na drugo Google Voice, koji traži telefon i, za nove brojeve, lični dokument [16][34]. TwinPhone, treći i sponzor ovog sajta, traži samo imejl ili Google nalog [17], ali nema besplatnu verziju ni hitne pozive [7].
Mogu li da obavljam anonimne pozive preko interneta?
Ne potpuno anonimne. Možete da sakrijete broj koji druga strana vidi: Google Voice ima podešavanje za anonimni prikaz broja [47], a američki operateri moraju da *67 tretiraju kao zahtev da se vaš broj ne prikaže kod međudržavnih poziva [60]. Servis i dalje čuva sopstvenu evidenciju brojeva, vremena i trajanja poziva [5][10], a Google deli podatke kada je to potrebno radi odgovora na pravni zahtev [5]. Prikazivanje lažnog broja s namerom prevare zabranjeno je u SAD [61]. Opcije objašnjavam u tekstu šta prikazuje vaš broj pozivaoca.
Zašto se VoIP brojevi smatraju manje bezbednim?
Zato što se mnogi dobijaju preko interneta, bez ikakvog fizičkog uređaja [62], pa banka ne može da ih tretira kao mobilni broj registrovan na vaše ime. Capital One šalje jednokratne kodove samo na takav mobilni broj i isključuje VoIP servise [63], a Wells Fargo ne šalje SMS poruke na VoIP telefone [64]. I sam TwinPhone upozorava da banke i aplikacije za plaćanje često odbijaju virtuelne brojeve [65]. Kako ja to razumem, reč je o proveri identiteta, a ne o šifrovanju poziva; tekst kako aplikacije proveravaju VoIP broj ide dalje.
Pitajte AI o ovom istraživanju
Svako dugme otvara asistenta u novoj kartici i traži od njega da sažme ovu stranicu, uz link ka njoj kao izvoru.
Izvori
- RFC 8827: WebRTC Security Architecture · IETF (RFC Editor) · provereno 1. novembar 2026.
- About end-to-end encryption - WhatsApp Help Center · provereno 1. novembar 2026.
- Telegram FAQ · provereno 1. novembar 2026.
- Call From Your Browser Without a SIM Card - TwinPhone · provereno 1. novembar 2026.
- Privacy Policy – Privacy & Terms – Google · Google · provereno 1. novembar 2026.
- WhatsApp Terms of Service · provereno 1. novembar 2026.
- Can I call a phone from my browser for free? - TwinPhone Help Center · provereno 1. novembar 2026.
- Terms of Use - Yolla · provereno 1. novembar 2026.
- Call emergency services - Google Voice Help · provereno 1. novembar 2026.
- Private Policy | Call2Friends · provereno 1. novembar 2026.
- Terms of Use – TextNow · provereno 1. novembar 2026.
- Now You Can Invite Anyone to a WhatsApp Call: No Account Needed, No Cost, No Time Limit (WhatsApp Blog, October 14, 2026) · provereno 1. novembar 2026.
- Yolla: International Calling App · provereno 1. novembar 2026.
- What number does the person I call see? - TwinPhone Help Center · provereno 1. novembar 2026.
- About us | PopTox · provereno 1. novembar 2026.
- Protect your verification code - Google Voice Help · provereno 1. novembar 2026.
- Call a phone from your browser - TwinPhone · provereno 1. novembar 2026.
- Free International Calls | PopTox · provereno 1. novembar 2026.
- MediaDevices: getUserMedia() method - Web APIs | MDN · MDN Web Docs (Mozilla) · provereno 1. novembar 2026.
- Use your camera and microphone in Chrome - Computer - Google Chrome Help · Google · provereno 1. novembar 2026.
- WebRTC API - Web APIs | MDN · MDN Web Docs (Mozilla) · provereno 1. novembar 2026.
- RFC 8828: WebRTC IP Address Handling Requirements · IETF (RFC Editor) · provereno 1. novembar 2026.
- Voice call someone or a group on Messenger - Messenger Help Center (Computer) · provereno 1. novembar 2026.
- Make Phone Calls from Your PC, Laptop, or Browser - Yolla · provereno 1. novembar 2026.
- Google Meet Security & Privacy for users - Google Meet Help · provereno 1. novembar 2026.
- Learn about call & meeting encryption in Google Meet - Google Meet Help · provereno 1. novembar 2026.
- Free Internet Calls | Free Online Calls | PopTox · provereno 1. novembar 2026.
- Terms of Use | PopTox · provereno 1. novembar 2026.
- Set up Google Voice - Computer - Google Voice Help · provereno 1. novembar 2026.
- Privacy Policy | Globfone · provereno 1. novembar 2026.
- Microsoft Teams (free) · provereno 1. novembar 2026.
- How to make a 1:1 voice call (Web) - WhatsApp Help Center · provereno 1. novembar 2026.
- Make a call with Google Voice - Computer - Google Voice Help · provereno 1. novembar 2026.
- Learn about identity verification for Google Voice users - Google Voice Help · provereno 1. novembar 2026.
- FAQ - Yolla · provereno 1. novembar 2026.
- Affordable International Calling : No Contract or Credit Check - TextNow · provereno 1. novembar 2026.
- TextNow | Get Free Calling and Texting with TextNow (web login) · provereno 1. novembar 2026.
- Telegram Web A (login screen, observed) · provereno 1. novembar 2026.
- Use a phone for audio in a video meeting - Google Meet Help · provereno 1. novembar 2026.
- Learn what requirements you need to use Google Meet - Google Meet Help · provereno 1. novembar 2026.
- Skype is retiring in May 2025: What you need to know - Microsoft Support · provereno 1. novembar 2026.
- Free call | Call2Friends - Online call · provereno 1. novembar 2026.
- Terms of Use | Globfone · provereno 1. novembar 2026.
- How to Make Free Online Phone Calls From Your Browser | Globfone · provereno 1. novembar 2026.
- The Google Voice scam: How this verification code scam works and how to avoid it | Consumer Advice (FTC) · US Federal Trade Commission · provereno 1. novembar 2026.
- Turn on 2-Step Verification - Computer - Google Account Help · Google · provereno 1. novembar 2026.
- Manage your caller ID during calls - Computer - Google Voice Help · provereno 1. novembar 2026.
- The end of legacy Google Voice for personal accounts - Google Voice Help · provereno 1. novembar 2026.
- Terms and Conditions | Call2Friends · provereno 1. novembar 2026.
- Contact us | Call2Friends · provereno 1. novembar 2026.
- Caller ID | Call2Friends FAQ · provereno 1. novembar 2026.
- Managing account & Payments | Call2Friends FAQ · provereno 1. novembar 2026.
- Terms of Service | StartACall · provereno 1. novembar 2026.
- Terms and Conditions | HelloAirDial · provereno 1. novembar 2026.
- MySecondLine – Your Phone Line of Communication on Your Mobile Phone · provereno 1. novembar 2026.
- Introducing Web Calling on WhatsApp, Plus More New Updates (WhatsApp Blog, July 28, 2026) · provereno 1. novembar 2026.
- About WhatsApp Web calling - WhatsApp Help Center · provereno 1. novembar 2026.
- Every Voice and Video Call on Discord Is Now End-to-End Encrypted (May 18, 2026) · provereno 1. novembar 2026.
- TextNow phone plan guide (textnow.com/phone-plan) · provereno 1. novembar 2026.
- 47 CFR 64.1601 -- Delivery requirements and privacy restrictions | eCFR · US Code of Federal Regulations (eCFR) · provereno 1. novembar 2026.
- 47 CFR 64.1604 -- Prohibition on transmission of inaccurate or misleading caller identification information | eCFR · US Code of Federal Regulations (eCFR) · provereno 1. novembar 2026.
- Line Type Intelligence | Twilio · Twilio · provereno 1. novembar 2026.
- One-time PIN Support | Capital One Help Center · Capital One · provereno 1. novembar 2026.
- Text Message Frequently Asked Questions | Wells Fargo · Wells Fargo · provereno 1. novembar 2026.
- Get Your Own Virtual Phone Number - TwinPhone · provereno 1. novembar 2026.