האם iCloud Private Relay הוא VPN? מה כל אחד מהם באמת מכסה
Relay מכסה תעבורת גלישה נתמכת, VPN מכסה את מה שהפרופיל שלו מנתב. השוו ארבע דרישות לפני שתניחו ששני סימונים פירושם שתי מנהרות.
שני מתגים דלוקים, הטלפון מציג תג VPN ותווית Private Relay, וההנחה היא שעכשיו הכול מוגן כפול. זה לא כך. Private Relay מכסה את תעבורת הגלישה שאפל מתארת עבורו, באמצעות עיצוב דו-שלבי שהחברה מפעילה. ו-VPN מכסה כל מה שהפרופיל שלו שולח, ועשוי לכלול משאבי רשת פרטיים שאף Relay אינטרנטי לא יכול להגיע אליהם.
הם חופפים בחלק מתעבורת Safari ונפרדים כמעט בכל מקום אחר. לדעת איזה מהם נושא בקשה מסוימת הוא ההבדל בין הגדרה שעובדת לבין כרטיס תמיכה.
מה כל אחד נושא
Private Relay מכוון לגלישה ולתעבורה נתמכת נלווית, עם פתרון ה-DNS שמתלווה לכך. הוא אינו מנהרה אל הרשת של מעסיק, ואינו הוכחה שאפליקציית צד שלישי משתמשת ביציאה ציבורית נבחרת.
היקף ה-VPN נקבע לפי הפרופיל שלו. הפרופיל הזה מחליט אילו יעדים מנותבים דרך המנהרה, אם התעבורה מפוצלת ואילו אפליקציות מוחרגות. הוא יכול גם לספק מסלולים למשאבים פרטיים, דבר שאף Relay אינטרנטי אינו יכול להציע.
| Requirement | Private Relay | VPN |
|---|---|---|
| Hide browsing from the local network | Yes, for supported traffic | Yes, when full tunnel |
| Reach an internal server | No | Yes, if routed |
| Cover every app on the device | No | Depends on the profile |
| Choose an exit country | No | Depends on the endpoint |
ההיקף נקבע לפי הפרופיל, לא לפי הסמל
תג ה-VPN אומר לכם שפרופיל מחובר. הוא לא אומר לכם מה הפרופיל הזה מנתב. פרופילים עם מנהרה מפוצלת, החרגות לפי אפליקציה וכללים לפי דרישה משנים את התשובה בעוד התג נשאר זהה.
קראו את הפרופיל במכשיר, ואז אמתו עם בקשה אמיתית. שם מארח פרטי שמתפענח ומתחבר רק כשהמנהרה פעילה הוא הוכחה טובה יותר מכל מחוון. ל-Private Relay יש היקף משלו ותנאי זמינות משלו, ולכן שני תוויות גלויות אינן מתארות מנהרה משולבת אחת.
שני מפעילים, אמון שונה
Private Relay מפצל את נתיב החיבור כך שאף צד בודד בעיצוב שלו לא רואה בו-זמנית מי אתם ומה ביקשתם. VPN קונבנציונלי מרכז את הנראות הזו אצל המפעיל שבחרתם, וזו החלטת מדיניות ולא תקלה טכנית. אף אחד משני הסידורים לא משנה מה אתר לומד כשאתם נכנסים. שינוי IP לא מוחק קובצי Cookie, לא מסיר נתוני מיקום מבוססי הרשאה ולא הופך חשבון לאנונימי.
שמרו על HTTPS ועל זהות החשבון באופק בשני המקרים, כי את רוב מה שאנשים מצפים מ-VPN מספקים למעשה TLS והימנעות מהתחברות. זהו מבחן שימושי לכל טענת פרטיות. שאלו מה האתר עדיין יכול לראות כשהמנהרה פעילה. התשובה היא בדרך כלל החשבון, קובץ ה-Cookie ואזור הזמן.
בצעו את הבדיקה לפי הסדר
התחילו בהגדרה עצמה ולא במבחן מהירות. בהגדרות פתחו את ערך iCloud וקראו את מצב Private Relay, ואז פתחו את קטע ה-VPN וקראו את מצב הפרופיל והתצורה שלו. לאחר מכן בדקו ארבעה דברים: עמוד Safari, אפליקציית צד שלישי שחשובה לכם, משאב פרטי שצריך לעבוד רק דרך המנהרה, והכתובת הציבורית שכל אחד מהם רואה. הרצף הזה מפריד בין כיסוי הגלישה לכיסוי הפרופיל בתוך דקות.
סקירת Private Relay של אפל היא המקור לכך איזו תעבורה התכונה מכסה ובמה תלויה הזמינות שלה. השתמשו בה במקום להסיק את ההיקף מהתווית ב-Control Center.
כששתי ההגדרות פועלות זו על זו
תאימות חשובה. תנאי רשת מסוימים ומוצרים מותקנים משפיעים על זמינות התכונה, ושתי ההגדרות יכולות להישאר גלויות כשאחת אינה פעילה. Private Relay אינו בורר מדינות ואינו מחליף VPN למטרה זו בכל אפליקציה. אם נדרש משאב ארגוני, השתמשו ב-VPN המאושר ובאימות שלו במקום לקוות ש-Relay אינטרנטי יגיע לכתובת פנימית.
סדר העבודה: קראו את שני המצבים, אמתו את המסלולים של פרופיל ה-VPN, בדקו Safari ואפליקציה אחת ומשאב פרטי אחד, ואז תעדו איזה בקרה נשאה כל תוצאה. התיעוד הזה הוא מה שמפריד בין ניחוש לאבחון.