网络电话安全吗？浏览器通话能保护什么，又会暴露什么

网络电话（VoIP）安全吗？

普通通话来说，安全。浏览器通话使用WebRTC，而该标准禁止以明文发送音频，所以和你共用Wi-Fi的人没法直接偷听^[1]。VoIP改变的是信任问题，而不是窃听问题：你要依靠服务商诚实地处理你的通话及其记录，同时也会失去电话线路能给你的一些东西，比如紧急呼叫，以及对方认得出的来电号码。

关键的分界在于：双方都用同一个应用的应用间通话，和打到普通电话号码的通话。我根据各服务商自己的文件，分别回答了六个常见问题。

在下文比较的服务中，只有TextNow和Google Voice的付费方案表示支持紧急呼叫；其余的要么排除，要么只字未提。

就通话内容本身而言，端到端加密的应用间通话是最私密的选择。要打普通电话，浏览器通话的私密程度大致取决于你选的服务，下面几节说明我是怎样评判一个服务的。

WebRTC安全吗？

安全，作为一项技术，它在设计上就注重防护。其背后的IETF标准要求每次通话的音频都加密，网页在使用麦克风之前必须得到明确同意，而浏览器只向安全的（HTTPS）网页提供麦克风^[1][19]。它已知的弱点在隐私而不是窃听：建立通话时可能会把你的IP地址暴露给服务方。

Chrome在标准之上又加了一层控制。当通话网站请求麦克风时，你可以选择在访问该网站期间允许、仅限这一次允许或永不允许；而且当你在别的标签页或别的应用里时，网站不能开始录音^[20]。对于只打算用一次的拨号服务，我会选“仅限这一次”。

WebRTC不需要插件或额外软件^[21]，所以一个要求你安装扩展程序或桌面应用的“免费通话”网页，想要的权限超出了浏览器通话所需。

关于IP地址，IETF自己的文件说，WebRTC能获知你VPN的公网地址；如果是分流（split-tunnel）VPN，还能获知其下层的网络服务商地址^[22]；Messenger的帮助页面补充说，一对一通话会把你的IP地址分享给对方的设备^[23]。如何检测和限制这种情况，请看我的WebRTC泄露指南。

通话从标签页到对方电话响铃所走的路线，请看浏览器通话如何打到电话上。

谁能听到或看到我的浏览器通话？

有四方可以：你打给的人；你所用的通话服务，它的网关会把浏览器音频转换成普通电话；另一端的电话运营商，它们像处理其他任何通话一样处理它；以及任何控制了你的账号或电脑的人。只有在端到端加密的应用间通话中，例如WhatsApp或Telegram，服务商和运营商才接触不到通话内容本身。

通话内容：传输中加密，但不是端到端加密

本站赞助商TwinPhone把这个限制说得很直白：在其掌控范围内的信令和媒体在传输中用TLS和SRTP加密，最后的运营商这一段遵循接听方运营商的安全机制^[4]。Yolla说，它的网页应用在你登录或拨打电话时使用加密连接^[24]。Google Meet默认在传输中加密，端到端加密则只对个人账号之间的通话提供，且需手动开启^[25][26]。

对网页拨号服务宣称的“端到端”要多留个心眼。PopTox的首页承诺WebRTC端到端加密，但它最后更新于2016年2月23日的条款却说数据可能以未加密方式传输^[27][28]。打到座机的通话必须先在网关处解码，所以严格意义上不可能是端到端的。

通话记录：打给谁、什么时候、打了多久

Google的隐私政策说，它可能会收集你的号码、主叫和被叫号码，以及使用其服务拨打的电话的时间、时长和路由信息^[5]；Google Voice的帮助页面说，它会保存通话、短信和语音信箱信息^[29]。Call2Friends记录被叫号码、日期和时长，并表示不存储通话内容^[10]。Globfone列出的记录项包括拨打的号码、时间、时长和通话状态^[30]。

这也回答了“网络电话能被追踪吗？”：能，通过这些记录。以Google为例，它表示，当它认为有必要回应法律程序或可强制执行的政府要求时，会披露个人信息^[5]。至于录音，TwinPhone表示个人通话不会被录音^[14]。

各服务的隐私与紧急呼叫情况

WhatsApp和Telegram对通话进行端到端加密，但只能打给自家用户。Google Meet的端到端加密需要手动开启，Teams（免费版）只承诺数据加密^[26][31]。能打电话的服务最多只加密到它们的网关。只有TextNow，以及Google Voice的付费方案，表示提供紧急呼叫。

在手机上，左右滑动表格即可查看所有列。

TwinPhone属于能打电话的那一类：传输中加密但不是端到端加密，不能拨打紧急号码，除非租用号码或验证你自己的号码，否则显示的是共享来电号码^[4][7][14]。在隐私方面对它有利的一点是，注册只需邮箱或Google账号，不需要手机号^[17]。价格、覆盖范围和我的总评分，请看我比较过的所有服务一览。

Google Voice安全吗？

安全，但有前提。Google Voice基于你的Google账号运行，注册比大多数服务都严格：要向一部真实手机发送短信验证码，申请新号码还要核验政府颁发的身份证件^[16][34]。我在Google的帮助页面中没有找到Voice通话端到端加密的说法；Google会保留通话记录，免费方案也不能拨打911。我最需要提防的风险是诈骗，而不是黑客入侵。

诈骗就是冲着那个注册验证码来的。美国联邦贸易委员会（FTC）提醒，有陌生人会让Google Voice向你发送验证码短信，然后找你要这个码；你一旦交出去，他们就会尝试创建一个与你手机号关联的Google Voice号码^[45]。主动联系你的人向你要验证码，千万不要念给对方。

• 开启两步验证；Google表示，万一密码被盗，它能多加一层保护^[46]。
• 在不想显示Voice号码的通话中隐藏你的来电号码^[47]。
• 留一部手机应对紧急情况：Google的帮助页面说，不能用Google Voice拨打紧急电话，911仅限付费的Starter、Standard和Workspace账号^[33][9]。

Google Voice个人账号仅在美国提供^[48]。如果因为这一点或身份核验而用不了，我关于Google Voice替代方案的笔记比较了其他选择。

免费通话网站安全吗？

打开它们大多是安全的，但每一个都要求你信任一个你几乎不了解的运营方。我查过的免费拨号服务，在技术上的差别不大，差别在于公开的资料：谁在运营、记录什么、对加密有什么说法，以及显示哪个号码。

我在输入号码之前会检查什么

• 写明运营方。写明了公司名称和所在国家的条款，让你有人可以追究；满是模板文字的条款则谁也追究不了。
• 隐私政策列出记录了什么。Call2Friends和Globfone明确说了保留哪些信息，这比一句没有细节的承诺告诉我的更多。
• 无需下载。浏览器通话只需要麦克风权限，所以任何推销扩展程序或安装包的免费通话网页，我都会直接关掉。
• 只在写明运营方的地方填写银行卡信息。Globfone通过Stripe验证银行卡，并表示不会扣款^[43]；没写明公司的拨号服务，我是不会输入卡号的。

对StartACall、HelloAirDial和MySecondLine要小心。我在2026年11月1日查看它们的网站时，StartACall的条款里本该写适用法律的地方还是模板占位符^[53]，HelloAirDial的条款没有写明公司或司法管辖地^[54]，MySecondLine的首页挂着“Lorem ipsum”占位文字^[55]。我不会把手机号或银行卡交给其中任何一家。哪些免费拨号服务仍在运营、它们公布了哪些限制，请看我核查过的免费浏览器拨号服务。

紧急呼叫和来电显示：先要了解的两个限制

对大多数人来说，有两个缺口比加密更重要。许多浏览器通话服务无法接通911、112或999，另一些则没有说明，所以浏览器电话永远不该是你唯一的电话。另外，对方看到的号码取决于服务：可能是你的号码、租用的号码或共享号码，这会影响对方接不接电话，以及能不能回拨给你。

紧急呼叫

WhatsApp的条款排除了紧急服务，TwinPhone和Yolla无法拨打紧急号码，Google Voice只在付费的Starter、Standard和Workspace账号上支持911^[6][7][8][9]。TextNow是例外，它在美国和加拿大有限制地转接911^[11]；详情以及在美国以外该怎么办，请看我关于用电脑拨打紧急电话的指南。

来电显示

Yolla显示你自己的号码，Google Voice显示你的Voice号码，PopTox对所有人显示同一个共享号码^[13][33][15]；TwinPhone显示一个无法回拨的共享号码，除非你租用号码或验证自己的号码，而且它不会显示你无法证明属于你的号码^[14]。给银行或办公室打电话时这为什么重要，请看我的来电显示说明。

怎样让浏览器通话更安全

六个习惯就能覆盖大部分风险，而且都不需要技术功底。我按保护作用从大到小排列：从最重要的选对通话类型，到每个用浏览器打电话的人都该留着的后备——一条能拨打紧急服务的电话线路。

1. 想要私密的谈话，就用端到端加密的应用间通话。WhatsApp网页版现在已能在浏览器里打这种电话，不过这项功能仍在逐步推出^[56][57]。
2. 按网站逐个授予麦克风权限，对只用一次的拨号服务选择“仅限这一次”，并在Chrome的网站设置里删除旧的权限^[20]。
3. 为你用来打电话的账号开启两步验证，这样光有被盗的密码也登录不了^[46]。
4. 绝不要把验证码念给主动联系你的人^[45]。
5. 给银行、医生或政府机构打电话之前，先确认你的服务显示的是哪个来电号码；共享号码可能没人接。
6. 手边留一部手机或座机，用于拨打911、112或999。

本指南内容

• 指南

  用电脑拨打911：哪些办法管用、哪些行不通，以及该用什么代替

  用电脑或网络电话能打911报警吗？我逐一查了哪些浏览器和VoIP服务能接通911、112或999，美国、英国和欧盟的法规有什么要求，以及打不通时该改用什么办法。

• 科普

  WebRTC泄露测试：一通浏览器电话会暴露你的哪些IP地址

  怎样做WebRTC泄露测试、怎样看懂测试结果，以及用浏览器打电话时谁能拿到你的IP地址，文中附上我逐一查过的Chrome、Firefox、Brave、Safari和VPN相关设置。

• 科普

  VoIP来电显示：从浏览器打电话时，对方看到的是哪个号码

  从浏览器打电话时，VoIP来电显示可能是共享号码、服务商分配的号码，也可能是你验证过的手机号。我逐一比较了每种情况下对方会看到什么，以及能不能回拨。

常见问题