Είναι το iCloud Private Relay VPN; Τι καλύπτει στην πραγματικότητα το καθένα
Το Relay καλύπτει την υποστηριζόμενη κίνηση περιήγησης, ένα VPN καλύπτει ό,τι δρομολογεί το προφίλ του. Συγκρίνετε τέσσερις απαιτήσεις πριν υποθέσετε ότι δύο σήματα σημαίνουν δύο σήραγγες.
Δύο διακόπτες είναι ενεργοί, το τηλέφωνο δείχνει ένα σήμα VPN και μια ένδειξη Private Relay, και η υπόθεση είναι ότι τώρα όλα προστατεύονται διπλά. Δεν είναι. Το Private Relay καλύπτει την κίνηση περιήγησης που περιγράφει η Apple γι' αυτό, μέσω ενός σχεδίου δύο σταδίων που διαχειρίζεται η εταιρεία. Και ένα VPN καλύπτει ό,τι στέλνει το προφίλ του, το οποίο μπορεί να περιλαμβάνει πόρους ιδιωτικού δικτύου που κανένα relay διαδικτύου δεν μπορεί να φτάσει.
Επικαλύπτονται σε ένα μέρος της κίνησης του Safari και αποκλίνουν σχεδόν παντού αλλού. Το να γνωρίζετε ποιο από τα δύο μεταφέρει ένα δεδομένο αίτημα είναι η διαφορά ανάμεσα σε μια ρύθμιση που λειτουργεί και σε ένα δελτίο υποστήριξης.
Τι μεταφέρει το καθένα
Το Private Relay στοχεύει στην περιήγηση και στην σχετική υποστηριζόμενη κίνηση, μαζί με την επίλυση DNS που τη συνοδεύει. Δεν είναι σήραγγα προς το δίκτυο ενός εργοδότη και δεν αποτελεί απόδειξη ότι μια εφαρμογή τρίτου μέρους χρησιμοποιεί μια επιλεγμένη δημόσια έξοδο.
Το εύρος ενός VPN ορίζεται από το προφίλ του. Αυτό το προφίλ αποφασίζει ποιοι προορισμοί δρομολογούνται μέσα από τη σήραγγα, αν η κίνηση διαχωρίζεται και ποιες εφαρμογές εξαιρούνται. Μπορεί επίσης να παρέχει διαδρομές προς ιδιωτικούς πόρους, κάτι που ένα relay διαδικτύου δεν μπορεί να προσφέρει με κανέναν τρόπο.
| Requirement | Private Relay | VPN |
|---|---|---|
| Hide browsing from the local network | Yes, for supported traffic | Yes, when full tunnel |
| Reach an internal server | No | Yes, if routed |
| Cover every app on the device | No | Depends on the profile |
| Choose an exit country | No | Depends on the endpoint |
Το εύρος το ορίζει το προφίλ, όχι το εικονίδιο
Το σήμα VPN σας λέει ότι ένα προφίλ είναι συνδεδεμένο. Δεν σας λέει τι δρομολογεί αυτό το προφίλ. Τα προφίλ διαχωρισμένης σήραγγας, οι εξαιρέσεις ανά εφαρμογή και οι κανόνες κατά παραγγελία αλλάζουν όλα την απάντηση, ενώ το σήμα μένει ίδιο.
Διαβάστε το προφίλ στη συσκευή και μετά επιβεβαιώστε το με ένα πραγματικό αίτημα. Ένα ιδιωτικό όνομα κεντρικού υπολογιστή που επιλύεται και συνδέεται μόνο όσο η σήραγγα είναι ενεργή είναι καλύτερη απόδειξη από οποιαδήποτε ένδειξη. Το Private Relay έχει το δικό του εύρος και τις δικές του συνθήκες διαθεσιμότητας, γι' αυτό δύο ορατές ενδείξεις δεν περιγράφουν μία συνδυασμένη σήραγγα.
Δύο πάροχοι, διαφορετική εμπιστοσύνη
Το Private Relay χωρίζει τη διαδρομή της σύνδεσης ώστε κανένα μεμονωμένο μέρος στον σχεδιασμό του να μη βλέπει ταυτόχρονα ποιος είστε και τι ζητήσατε. Ένα συμβατικό VPN συγκεντρώνει αυτή την ορατότητα στον πάροχο που επιλέξατε, το οποίο είναι απόφαση πολιτικής και όχι τεχνικό ατύχημα. Καμία από τις δύο διατάξεις δεν αλλάζει τι μαθαίνει ένας ιστότοπος όταν συνδέεστε. Μια αλλαγή IP δεν διαγράφει cookies, δεν αφαιρεί δεδομένα τοποθεσίας βάσει άδειας και δεν κάνει έναν λογαριασμό ανώνυμο.
Κρατήστε το HTTPS και την ταυτότητα του λογαριασμού στο προσκήνιο και στις δύο περιπτώσεις, γιατί το μεγαλύτερο μέρος από όσα περιμένουν οι άνθρωποι από ένα VPN το παρέχουν στην πραγματικότητα το TLS και το να μην συνδέεστε. Αυτό είναι ένα χρήσιμο τεστ για οποιονδήποτε ισχυρισμό περί ιδιωτικότητας. Ρωτήστε τι μπορεί να δει ακόμη ο ιστότοπος με τη σήραγγα ενεργή. Η απάντηση είναι συνήθως ο λογαριασμός, το cookie και η ζώνη ώρας.
Εκτελέστε τον έλεγχο με σειρά
Ξεκινήστε από την ίδια τη ρύθμιση και όχι από ένα τεστ ταχύτητας. Στις Settings, ανοίξτε την καταχώριση iCloud και διαβάστε την κατάσταση του Private Relay, μετά ανοίξτε την ενότητα VPN και διαβάστε την κατάσταση και τη διαμόρφωση του προφίλ. Έπειτα δοκιμάστε τέσσερα πράγματα: μια σελίδα Safari, μια εφαρμογή τρίτου μέρους που σας ενδιαφέρει, έναν ιδιωτικό πόρο που θα πρέπει να λειτουργεί μόνο μέσω της σήραγγας και τη δημόσια διεύθυνση που βλέπει καθένα από αυτά. Αυτή η ακολουθία διαχωρίζει την κάλυψη περιήγησης από την κάλυψη του προφίλ σε λίγα λεπτά.
Η επισκόπηση του Private Relay από την Apple είναι η αναφορά για το ποια κίνηση καλύπτει η λειτουργία και από τι εξαρτάται η διαθεσιμότητά της. Χρησιμοποιήστε την αντί να συνάγετε το εύρος από την ένδειξη στο Control Center.
Όταν οι δύο ρυθμίσεις αλληλεπιδρούν
Η συμβατότητα έχει σημασία. Ορισμένες συνθήκες δικτύου και εγκατεστημένα προϊόντα επηρεάζουν αν η λειτουργία είναι διαθέσιμη, και οι δύο ρυθμίσεις μπορούν να παραμένουν ορατές ενώ η μία δεν είναι ενεργή. Το Private Relay δεν είναι επιλογέας χώρας και δεν αντικαθιστά ένα VPN για αυτόν τον σκοπό σε κάθε εφαρμογή. Αν απαιτείται πόρος οργανισμού, χρησιμοποιήστε το εγκεκριμένο VPN και τον έλεγχο ταυτότητάς του αντί να ελπίζετε ότι ένα relay διαδικτύου θα φτάσει σε μια εσωτερική διεύθυνση.
Σειρά εργασίας: διαβάστε και τις δύο καταστάσεις, επιβεβαιώστε τις διαδρομές του προφίλ VPN, δοκιμάστε το Safari και μία εφαρμογή και έναν ιδιωτικό πόρο και μετά καταγράψτε ποιος έλεγχος έφερε κάθε αποτέλεσμα. Αυτή η καταγραφή είναι που χωρίζει μια εικασία από μια διάγνωση.