VoIP網路電話安全嗎？瀏覽器通話保護了什麼、又暴露了什麼

VoIP網路電話用起來安全嗎？

一般通話是安全的。瀏覽器通話使用WebRTC，而這項標準禁止以未加密方式傳送音訊，所以和你共用Wi-Fi的人無法輕易偷聽^[1]。VoIP改變的是信任，而不是竊聽風險：你得相信服務會誠實處理你的通話和通話記錄，而且你會失去電話線路原本給你的東西，例如緊急電話，以及別人認得的來電號碼。

真正重要的區分，在於雙方使用同一個App的App對App通話，和打到一般電話號碼的通話。我根據業者自己的文件，針對兩者各回答了六個常見問題。

在下方比較的服務中，只有TextNow和Google Voice的付費方案表示支援緊急電話；其餘不是排除，就是沒有說明。

就對話本身而言，端對端加密的App對App通話是最私密的選擇。要打到一般電話時，瀏覽器通話的隱私程度大致取決於你選的服務，下面幾節說明我如何評估一個服務。

WebRTC安全嗎？

安全，這項技術本身就以防禦為前提設計。它背後的IETF標準要求每通電話的音訊都要加密，網頁使用麥克風前也必須取得明確同意，而瀏覽器只會把麥克風提供給安全（HTTPS）的網頁^[1][19]。它已知的弱點在隱私而不在竊聽：建立通話時，可能會向服務透露你的IP位址。

Chrome在標準之上又加了控制項。通話網站要求使用麥克風時，你可以選擇在造訪期間允許、僅限這次允許或永不允許，而且網站無法在你切換到其他分頁或其他App時開始錄音^[20]。對只打算用一次的撥號服務，我會選「僅限這次允許」。

WebRTC不需要外掛程式或額外軟體^[21]，所以要求你安裝擴充功能或桌面App的「免費通話」網頁，想要的權限比瀏覽器通話需要的還多。

關於IP位址，IETF自己的文件指出，WebRTC可以得知你VPN的公開位址，若使用分割通道VPN，還能得知底下網路服務供應商的位址^[22]；Messenger的說明也補充，一對一通話會把你的IP位址分享給對方的裝置^[23]。如何檢測和限制這種情況，請看我的WebRTC洩漏指南。

通話從分頁一路到對方電話響起所走的路徑，請看瀏覽器通話如何打到電話。

誰聽得到或看得到我的瀏覽器通話？

有四方可以：你打給的人；你使用的通話服務，它的閘道器會把瀏覽器音訊轉成一般電話；另一端的電信業者，它們會像處理任何通話一樣處理它；以及任何掌控你帳號或電腦的人。只有在WhatsApp或Telegram這類端對端加密的App對App通話中，服務業者和電信業者才會被排除在對話內容之外。

對話內容：傳輸中加密，但不是端對端

本站贊助商TwinPhone把限制說得很清楚：它所掌控的信令和媒體在傳輸中以TLS和SRTP加密，最後的電信業者那一段則遵循接收方電信業者的安全模式^[4]。Yolla表示，它的網頁App在你登入或撥打電話時使用加密連線^[24]。Google Meet預設在傳輸中加密，只有個人帳號之間的通話可自行選擇開啟端對端加密^[25][26]。

看到網頁撥號服務標榜「端對端」時要小心。PopTox的首頁承諾提供端對端WebRTC加密，但它最後更新於2016年2月23日的條款卻寫著資料可能以未加密方式傳輸^[27][28]。打到市話的通話必須先在閘道器解碼，所以嚴格來說不可能是端對端。

通話記錄：打給誰、什麼時候、打多久

Google的隱私權政策表示，它可能會收集透過其服務撥打之通話的你的號碼、撥打和接聽的號碼、時間、時長和路由^[5]，Google Voice的說明也表示會保存通話、簡訊和語音信箱資訊^[29]。Call2Friends會記錄撥打的號碼、日期和時長，並表示不儲存通話內容^[10]。Globfone列出的是撥打的號碼、時間、時長和通話狀態^[30]。

這也回答了「VoIP通話能被追蹤嗎？」：可以，透過這些記錄。例如Google表示，當它認為有必要回應法律程序或可強制執行的政府要求時，就會分享個人資訊^[5]。至於錄音，TwinPhone表示個人通話不會被錄音^[14]。

各服務的隱私與緊急電話比較

WhatsApp和Telegram對通話做端對端加密，但只能打給自家用戶。Google Meet的端對端加密需自行選擇開啟，Teams（免費版）則只承諾資料加密^[26][31]。能打電話的服務，加密最多只到它們的閘道器為止。只有TextNow，以及Google Voice的付費方案，表示有提供緊急電話。

用手機瀏覽時，請左右捲動表格以查看所有欄位。

TwinPhone屬於能打電話的那一類服務：傳輸中加密但不是端對端、無法撥打緊急電話，而且除非你租用號碼或驗證自己的號碼，否則會顯示共用的來電號碼^[4][7][14]。在隱私方面對它有利的是，註冊只需要電子郵件或Google帳號，不需要電話號碼^[17]。價格、涵蓋範圍和我的總評分，請看我比較過的所有服務並排對照。

Google Voice安全嗎？

安全，但有但書。Google Voice使用你的Google帳號，註冊比大多數服務嚴格：要把驗證碼簡訊傳到一支真實的手機，新號碼還要查驗政府核發的身分證件^[16][34]。我在Google的說明中沒有找到Voice通話採端對端加密的說法，Google會保留通話記錄，免費方案也無法撥打911。我最需要提防的風險是詐騙，而不是駭客入侵。

詐騙就是透過那組註冊驗證碼進行的。FTC（美國聯邦貿易委員會）警告，有陌生人會讓Google Voice驗證碼簡訊寄到你的手機，然後向你索取；如果你把驗證碼給了對方，他們就會試圖建立一個連結到你手機號碼的Google Voice號碼^[45]。絕對不要把驗證碼念給主動聯絡你的人。

• 開啟兩步驟驗證，Google表示這能在密碼被盜時多一層保護^[46]。
• 在不想顯示Voice號碼的通話中隱藏來電號碼^[47]。
• 緊急情況請留一支電話：Google的說明表示無法用Google Voice撥打緊急電話，911只限付費的Starter、Standard和Workspace帳號^[33][9]。

Google Voice個人帳號只在美國提供^[48]。如果因為這一點或身分查核而無法使用，我整理的Google Voice替代方案比較了其他選擇。

免費通話網站安全嗎？

大多可以放心開啟，但每一個都要你信任一個你所知甚少的經營者。我查過的免費撥號服務，差別不太在技術，而在書面資料：誰在經營、記錄什麼、對加密有什麼說法，以及顯示哪個號碼。

輸入號碼之前我會檢查什麼

• 有具名的經營者。條款中寫出公司名稱和國家，你就有可以追究責任的對象；條款只有範本文字，就等於沒有人負責。
• 隱私權政策列出記錄的內容。Call2Friends和Globfone明確寫出它們保存什麼，這比沒有細節的承諾更能說明問題。
• 不用下載。瀏覽器通話只需要麥克風權限，所以任何強推擴充功能或安裝程式的免費通話網頁，我都會直接關掉。
• 只在經營者具名時才提供信用卡資料。Globfone透過Stripe檢查信用卡，並表示不會扣款^[43]；沒有寫出公司名稱的撥號服務，我不會在上面輸入卡號。

對StartACall、HelloAirDial和MySecondLine要小心。我在2026年11月1日閱讀它們的網站時，StartACall的條款在準據法的位置仍是範本佔位文字^[53]，HelloAirDial的條款沒有寫出公司或管轄地^[54]，MySecondLine的首頁則顯示「Lorem ipsum」填充文字^[55]。我不會把自己的號碼或信用卡交給它們任何一個。哪些免費撥號服務仍在運作、它們公布的限制是什麼，請看我查過的免費瀏覽器撥號服務。

緊急電話與來電顯示：必須先知道的兩個限制

對大多數人來說，有兩個缺口比加密更重要。很多瀏覽器服務無法接通911、112或999，其他的則沒有說明，所以瀏覽器電話絕對不該是你唯一的電話。另外，對方看到的號碼取決於服務：可能是你的號碼、租用的號碼或共用號碼，這會影響對方是否接聽、能否回撥給你。

緊急電話

WhatsApp的條款排除了緊急服務，TwinPhone和Yolla無法撥打緊急電話，Google Voice則只在付費的Starter、Standard和Workspace帳號支援911^[6][7][8][9]。TextNow是例外，它在美國和加拿大能轉接911，但有限制^[11]；細節以及在美國以外該怎麼做，請看我的用電腦撥打緊急電話指南。

來電顯示

Yolla顯示你自己的號碼，Google Voice顯示你的Voice號碼，PopTox則對所有人顯示同一個共用號碼^[13][33][15]；TwinPhone顯示的是無法回撥的共用號碼，除非你租用號碼或驗證自己的號碼，而且它不會顯示你無法證明屬於你的號碼^[14]。打給銀行或辦公室時這為什麼重要，請看我的來電顯示說明。

如何讓瀏覽器通話更安全

六個習慣就能涵蓋大部分風險，而且都不需要技術背景。我依保護程度由高到低列出，從最重要的「選對通話類型」，到每個用瀏覽器打電話的人都該保留的後備方案：一條能撥打緊急服務的電話線路。

1. 要私密對話，就用端對端加密的App對App通話。WhatsApp網頁版現在能在瀏覽器中進行這類通話，不過這項功能仍在逐步推出^[56][57]。
2. 逐一網站授予麥克風權限，對只用一次的撥號服務選「僅限這次允許」，並在Chrome的網站設定中移除舊的權限^[20]。
3. 為你用來打電話的帳號開啟兩步驟驗證，這樣光是密碼被盜也打不開帳號^[46]。
4. 絕對不要把驗證碼念給主動聯絡你的人^[45]。
5. 打給銀行、醫生或政府機關之前，先確認你的服務會顯示哪個來電號碼；共用號碼可能沒人接。
6. 隨時在手邊準備一支手機或市話，以便撥打911、112或999。

本指南內容

• 指南

  用電腦撥打911：哪些可行、哪些被封鎖，以及該改用什麼

  網路電話可以撥打緊急電話嗎？我查證了哪些瀏覽器撥號器與VoIP服務能接通911、112或999，美國、英國與歐盟的法規要求什麼，以及緊急時應該改用什麼方式。

• 原理解說

  WebRTC洩漏測試：瀏覽器通話會透露你哪些IP位址

  如何進行WebRTC洩漏測試、看懂測試結果，並了解瀏覽器通話時誰能取得你的IP，附上我實際檢查過的Chrome、Firefox、Brave、Safari與VPN設定，以及各自的效果。

• 原理解說

  VoIP來電顯示：用瀏覽器打電話時，對方會看到哪個號碼

  瀏覽器通話的VoIP來電顯示，可能是共用號碼、服務商給你的號碼，或你驗證過的手機號碼。我逐一比較了每種情況下對方會看到什麼號碼，以及誰能回撥給你。

常見問題