दो स्विच चालू हैं, फ़ोन एक VPN बैज और एक Private Relay लेबल दिखाता है, और अनुमान यह है कि अब सब कुछ दोगुना सुरक्षित है। ऐसा नहीं है। Private Relay उस ब्राउज़िंग ट्रैफ़िक को कवर करता है जिसे Apple इसके लिए बताता है, कंपनी द्वारा संचालित दो-चरणीय डिज़ाइन के ज़रिए। और VPN वह सब कवर करता है जो उसकी प्रोफ़ाइल भेजती है, जिसमें ऐसे निजी नेटवर्क संसाधन भी हो सकते हैं जहाँ कोई इंटरनेट रिले नहीं पहुँच सकता।

वे कुछ Safari ट्रैफ़िक पर ओवरलैप करते हैं और लगभग हर जगह अलग हो जाते हैं। यह जानना कि कौन सा किसी दिए गए अनुरोध को ले जाता है, एक काम करने वाले सेटअप और एक सपोर्ट टिकट के बीच का अंतर है।

हर एक क्या ले जाता है

Private Relay ब्राउज़िंग और उससे जुड़े समर्थित ट्रैफ़िक पर लक्षित है, साथ में वह DNS रिज़ॉल्यूशन भी जो इसके साथ आता है। यह किसी नियोक्ता के नेटवर्क में टनल नहीं है, और यह सबूत नहीं है कि कोई तीसरे पक्ष का ऐप चुना गया सार्वजनिक एग्ज़िट इस्तेमाल करता है।

VPN का दायरा उसकी प्रोफ़ाइल से तय होता है। वह प्रोफ़ाइल तय करती है कि कौन से गंतव्य टनल से रूट होंगे, ट्रैफ़िक विभाजित होगा या नहीं, और कौन से ऐप बाहर रखे जाएँगे। यह निजी संसाधनों के लिए रूट भी दे सकती है, जो कोई इंटरनेट रिले किसी भी तरह नहीं दे सकता।

RequirementPrivate RelayVPN
Hide browsing from the local networkYes, for supported trafficYes, when full tunnel
Reach an internal serverNoYes, if routed
Cover every app on the deviceNoDepends on the profile
Choose an exit countryNoDepends on the endpoint

दायरा प्रोफ़ाइल तय करती है, आइकन नहीं

VPN बैज आपको बताता है कि कोई प्रोफ़ाइल जुड़ी है। यह नहीं बताता कि वह प्रोफ़ाइल क्या रूट करती है। स्प्लिट-टनल प्रोफ़ाइल, प्रति-ऐप बहिष्करण और माँग पर आधारित नियम सब जवाब बदल देते हैं, जबकि बैज वही रहता है।

डिवाइस पर प्रोफ़ाइल पढ़ें, फिर वास्तविक अनुरोध से पुष्टि करें। ऐसा निजी होस्टनाम जो केवल तब हल होता है और जुड़ता है जब टनल चालू हो, किसी भी संकेतक से बेहतर सबूत है। Private Relay का अपना दायरा और अपनी उपलब्धता की शर्तें हैं, इसलिए दो दिखने वाले लेबल एक संयुक्त टनल का वर्णन नहीं करते।

दो ऑपरेटर, अलग भरोसा

Private Relay कनेक्शन के रास्ते को बाँटता है ताकि इसके डिज़ाइन में कोई भी एक पक्ष एक साथ यह न देख सके कि आप कौन हैं और आपने क्या माँगा। पारंपरिक VPN उस दृश्यता को आपके चुने हुए ऑपरेटर पर केंद्रित करता है, जो तकनीकी दुर्घटना नहीं बल्कि नीति-निर्णय है। दोनों में से कोई भी व्यवस्था यह नहीं बदलती कि आप साइन इन करते समय वेबसाइट क्या सीखती है। IP बदलने से कुकीज़ साफ़ नहीं होतीं, अनुमति-आधारित स्थान डेटा नहीं हटता और खाता गुमनाम नहीं होता।

दोनों में HTTPS और खाते की पहचान पर ध्यान रखें, क्योंकि लोग VPN से जो उम्मीद करते हैं उसका ज़्यादातर हिस्सा वास्तव में TLS और साइन इन न करना ही देता है। किसी भी गोपनीयता दावे के लिए यह उपयोगी परीक्षा है। पूछें कि टनल चालू होने के बाद भी वेबसाइट क्या देख सकती है। जवाब आमतौर पर खाता, कुकी और समय क्षेत्र होता है।

जाँच क्रम से करें

स्पीड टेस्ट से नहीं, सेटिंग से शुरू करें। Settings में iCloud प्रविष्टि खोलें और Private Relay की स्थिति पढ़ें, फिर VPN अनुभाग खोलें और प्रोफ़ाइल की स्थिति और कॉन्फ़िगरेशन पढ़ें। फिर चार चीज़ें जाँचें: एक Safari पृष्ठ, आपके लिए महत्वपूर्ण कोई तीसरे पक्ष का ऐप, कोई निजी संसाधन जो केवल टनल से काम करना चाहिए, और वह सार्वजनिक पता जो इनमें से हर एक देखता है। यह क्रम कुछ मिनटों में ब्राउज़िंग कवरेज को प्रोफ़ाइल कवरेज से अलग कर देता है।

Apple का Private Relay अवलोकन इस बात का संदर्भ है कि सुविधा कौन सा ट्रैफ़िक कवर करती है और उसकी उपलब्धता किस पर निर्भर है। Control Center के लेबल से दायरा अनुमान लगाने के बजाय इसे इस्तेमाल करें।

जब दोनों सेटिंग परस्पर क्रिया करती हैं

संगतता मायने रखती है। कुछ नेटवर्क स्थितियाँ और इंस्टॉल किए गए उत्पाद प्रभावित करते हैं कि सुविधा उपलब्ध है या नहीं, और एक के सक्रिय न होने पर भी दोनों सेटिंग दिखाई देती रह सकती हैं। Private Relay देश चुनने वाला नहीं है और हर एप्लिकेशन में उस उद्देश्य के लिए VPN का विकल्प नहीं है। यदि कोई संगठनात्मक संसाधन आवश्यक हो, तो इंटरनेट रिले के आंतरिक पते तक पहुँचने की आशा के बजाय स्वीकृत VPN और उसके प्रमाणीकरण का उपयोग करें।

कार्यक्रम: दोनों स्थितियाँ पढ़ें, VPN प्रोफ़ाइल के रूट की पुष्टि करें, Safari और एक ऐप और एक निजी संसाधन जाँचें, फिर लिखें कि किस नियंत्रण ने कौन सा परिणाम ले जाया। वही रिकॉर्ड अनुमान को निदान से अलग करता है।

संबंधित लेख