Ĉu iCloud Private Relay estas VPN? Kion ĉiu el ili fakte kovras
Relay kovras la subtenatan retuman trafikon, VPN kovras tion, kion ĝia profilo enkursigas. Komparu kvar postulojn antaŭ ol supozi, ke du insignoj signifas du tunelojn.
Du ŝaltiloj estas ŝaltitaj, la telefono montras VPN-insignon kaj Private Relay-etikedon, kaj la supozo estas, ke nun ĉio estas duoble protektita. Ne estas tiel. Private Relay kovras la retuman trafikon, kiun Apple priskribas por ĝi, per duetapa dezajno, kiun la kompanio funkciigas. Kaj VPN kovras ĉion, kion sendas ĝia profilo, inkluzive eble privatajn retajn rimedojn, kiujn neniu interreta relajso povas atingi.
Ili koincidas en parto de la Safari-trafiko kaj malkoincidas preskaŭ ĉie alie. Scii, kiu el ili portas difinitan peton, estas la diferenco inter funkcianta agordo kaj subtena bileto.
Kion portas ĉiu el ili
Private Relay celas retumadon kaj rilatan subtenatan trafikon, kune kun la DNS-rezolucio, kiu akompanas ĝin. Ĝi ne estas tunelo en la reton de dunganto, kaj ĝi ne estas pruvo, ke triaparta aplikaĵo uzas elektitan publikan eliron.
La amplekson de VPN difinas ĝia profilo. Tiu profilo decidas, kiuj celoj estas enkursigataj tra la tunelo, ĉu la trafiko estas dividata, kaj kiuj aplikaĵoj estas ekskluditaj. Ĝi ankaŭ povas provizi vojojn al privataj rimedoj, kion interreta relajso tute ne povas proponi.
| Requirement | Private Relay | VPN |
|---|---|---|
| Hide browsing from the local network | Yes, for supported traffic | Yes, when full tunnel |
| Reach an internal server | No | Yes, if routed |
| Cover every app on the device | No | Depends on the profile |
| Choose an exit country | No | Depends on the endpoint |
La amplekson difinas la profilo, ne la piktogramo
La VPN-insigno diras al vi, ke profilo estas konektita. Ĝi ne diras, kion tiu profilo enkursigas. Disigitaj tunelaj profiloj, ekskludoj por unuopaj aplikaĵoj kaj reguloj laŭ postulo ĉiuj ŝanĝas la respondon, dum la insigno restas sama.
Legu la profilon sur la aparato, poste konfirmu per fakta peto. Privata gastignomo, kiu rezolviĝas kaj konektiĝas nur dum la tunelo estas aktiva, estas pli bona pruvo ol iu ajn indikilo. Private Relay havas sian propran amplekson kaj siajn proprajn kondiĉojn de havebleco, tial du videblaj etikedoj ne priskribas unu kombinitan tunelon.
Du operatoroj, malsama fido
Private Relay dividas la konektan vojon tiel, ke neniu unuopa partio en ĝia dezajno vidas samtempe, kiun vi estas kaj kion vi petis. Konvencia VPN koncentras tiun videblecon ĉe la funkciiganto, kiun vi elektis, kio estas politika decido kaj ne teknika hazardo. Neniu el la du aranĝoj ŝanĝas tion, kion retejo lernas, kiam vi ensalutas. Ŝanĝo de IP ne forviŝas kuketojn, ne forigas permesbazajn lokajn datumojn kaj ne anonimigas konton.
Konservu HTTPS kaj kontan identecon en la vido en ambaŭ kazoj, ĉar la plej grandan parton de tio, kion homoj atendas de VPN, fakte liveras TLS kaj la ne-ensaluto. Tio estas utila testo por iu ajn aserto pri privateco. Demandu, kion la retejo ankoraŭ povas vidi post kiam la tunelo estas aktiva. La respondo kutime estas la konto, la kuketo kaj la horzono.
Plenumu la kontrolon laŭvice
Komencu per la agordo mem, ne per rapidotesto. En Settings malfermu la iCloud-erigon kaj legu la staton de Private Relay, poste malfermu la VPN-sekcion kaj legu la staton kaj agordon de la profilo. Poste testu kvar aferojn: Safari-paĝon, triapartan aplikaĵon, kiu gravas al vi, privatan rimedon, kiu devus funkcii nur tra la tunelo, kaj la publikan adreson, kiun ĉiu el ili vidas. Tiu sinsekvo apartigas retuman kovradon de profila kovrado en kelkaj minutoj.
La superrigardo de Private Relay de Apple estas la referenco pri tio, kiun trafikon la funkcio kovras kaj de kio dependas ĝia havebleco. Uzu ĝin anstataŭ dedukti la amplekson el la etikedo en Control Center.
Kiam la du agordoj interagas
Kompatibileco gravas. Iuj retaj kondiĉoj kaj instalitaj produktoj influas, ĉu la funkcio estas havebla, kaj ambaŭ agordoj povas resti videblaj dum unu ne estas aktiva. Private Relay ne estas landa selektilo kaj ne anstataŭas VPN por tiu celo en ĉiu aplikaĵo. Se organiza rimedo estas postulata, uzu la aprobitan VPN kaj ĝian aŭtentikigon anstataŭ esperi, ke interreta relajso atingos internan adreson.
Laborordo: legu ambaŭ statojn, konfirmu la vojojn de la VPN-profilo, testu Safari kaj unu aplikaĵon kaj unu privatan rimedon, poste notu, kiu regilo portis ĉiun rezulton. Tiu noto estas tio, kio apartigas konjekton de diagnozo.