Onko iCloud Private Relay VPN? Mitä kumpikin oikeastaan kattaa
Relay kattaa tuetun selailuliikenteen, VPN kattaa sen, mihin sen profiili ohjaa. Vertaa neljää vaatimusta ennen kuin oletat kahden merkin tarkoittavan kahta tunnelia.
Kaksi kytkintä on päällä, puhelin näyttää VPN-merkin ja Private Relay -tunnisteen, ja oletus on, että nyt kaikki on suojattu kahdesti. Ei ole. Private Relay kattaa sen selailuliikenteen, jonka Apple sille kuvaa, yrityksen ylläpitämän kaksivaiheisen rakenteen kautta. Ja VPN kattaa kaiken, mitä sen profiili lähettää, mukaan lukien ehkä yksityisiä verkkoresursseja, joihin mikään internetrelay ei ulotu.
Ne menevät osittain päällekkäin osassa Safari-liikennettä ja eroavat lähes kaikkialla muualla. Tieto siitä, kumpi kantaa tietyn pyynnön, on ero toimivan kokoonpanon ja tukilipun välillä.
Mitä kumpikin kantaa
Private Relay keskittyy selaamiseen ja siihen liittyvään tuettuun liikenteeseen, mukanaan DNS-selvitys. Se ei ole tunneli työnantajan verkkoon eikä todiste siitä, että kolmannen osapuolen sovellus käyttää valittua julkista ulostuloa.
VPN:n laajuuden määrittää sen profiili. Tämä profiili päättää, mitkä kohteet ohjataan tunnelin kautta, jaetaanko liikenne ja mitkä sovellukset jätetään pois. Se voi myös tarjota reittejä yksityisiin resursseihin, mitä internetrelay ei voi millään tavalla tarjota.
| Requirement | Private Relay | VPN |
|---|---|---|
| Hide browsing from the local network | Yes, for supported traffic | Yes, when full tunnel |
| Reach an internal server | No | Yes, if routed |
| Cover every app on the device | No | Depends on the profile |
| Choose an exit country | No | Depends on the endpoint |
Laajuuden määrää profiili, ei kuvake
VPN-merkki kertoo, että profiili on yhdistetty. Se ei kerro, mitä profiili ohjaa. Jaetun tunnelin profiilit, sovelluskohtaiset poissulkemiset ja kysynnän mukaan toimivat säännöt muuttavat vastausta, kun merkki pysyy samana.
Lue profiili laitteelta ja vahvista se sitten todellisella pyynnöllä. Yksityinen isäntänimi, joka selvitetään ja yhdistetään vain tunnelin ollessa käytössä, on parempi todiste kuin mikään ilmaisin. Private Relayllä on oma laajuutensa ja omat saatavuusehtonsa, siksi kaksi näkyvää tunnistetta eivät kuvaa yhtä yhdistettyä tunnelia.
Kaksi operaattoria, erilainen luottamus
Private Relay jakaa yhteyden polun niin, että mikään yksittäinen osapuoli sen rakenteessa ei näe yhtä aikaa, kuka olet ja mitä pyysit. Tavanomainen VPN keskittää tämän näkyvyyden valitsemallesi operaattorille, mikä on poliittinen päätös eikä tekninen sattuma. Kumpikaan järjestely ei muuta sitä, mitä verkkosivusto oppii, kun kirjaudut sisään. IP-osoitteen muutos ei tyhjennä evästeitä, poista lupaan perustuvia sijaintitietoja eikä tee tilistä anonyymiä.
Pidä HTTPS ja tilin identiteetti näkyvissä molemmissa tapauksissa, koska suurimman osan siitä, mitä ihmiset VPN:ltä odottavat, tarjoavat itse asiassa TLS ja se, että ei kirjaudu sisään. Se on hyödyllinen testi jokaiselle yksityisyysväitteelle. Kysy, mitä verkkosivusto vielä näkee, kun tunneli on käytössä. Vastaus on yleensä tili, eväste ja aikavyöhyke.
Tee tarkistus järjestyksessä
Aloita itse asetuksesta äläkä nopeustestistä. Avaa Settingsissä iCloud-kohta ja lue Private Relayn tila, avaa sitten VPN-osio ja lue profiilin tila ja kokoonpano. Testaa sitten neljää asiaa: Safari-sivua, sinulle tärkeää kolmannen osapuolen sovellusta, yksityistä resurssia, jonka pitäisi toimia vain tunnelin kautta, ja julkista osoitetta, jonka kukin niistä näkee. Tämä järjestys erottaa selailun kattavuuden profiilin kattavuudesta muutamassa minuutissa.
Applen Private Relay -yleiskatsaus on viite siitä, mitä liikennettä toiminto kattaa ja mistä sen saatavuus riippuu. Käytä sitä sen sijaan, että päättelet laajuuden Control Centerin tunnisteesta.
Kun kaksi asetusta vaikuttavat toisiinsa
Yhteensopivuus on tärkeää. Jotkin verkko-olosuhteet ja asennetut tuotteet vaikuttavat siihen, onko toiminto saatavilla, ja molemmat asetukset voivat pysyä näkyvissä, kun yksi ei ole aktiivinen. Private Relay ei ole maan valitsin eikä korvaa VPN:ää tähän tarkoitukseen jokaisessa sovelluksessa. Jos organisaatioresurssi vaaditaan, käytä hyväksyttyä VPN:ää ja sen todennusta sen sijaan, että toivoisit internetrelayn yltävän sisäiseen osoitteeseen.
Työjärjestys: lue molemmat tilat, vahvista VPN-profiilin reitit, testaa Safari sekä yksi sovellus ja yksi yksityinen resurssi ja kirjaa sitten, mikä säädin toi minkäkin tuloksen. Juuri se kirjaus erottaa arvauksen diagnoosista.