Er iCloud Private Relay VPN? Hvað hylur hvort um sig í raun

Tveir rofar eru kveiktir, síminn sýnir VPN-merki og Private Relay-merkimiða, og gert er ráð fyrir að allt sé nú varið tvisvar. Svo er ekki. Private Relay hylur þá vafratrafík sem Apple lýsir fyrir það, með tveggja þrepa hönnun sem fyrirtækið rekur. Og VPN hylur allt sem snið þess sendir, þar á meðal einkarekna netauðlindir sem engin internetrelay nær til.

Þau skarast á hluta Safari-trafíkur og greinast á nánast öllum öðrum stöðum. Að vita hvort þeirra ber tiltekið beiðni er munurinn á virkri uppsetningu og stuðningsmiða.

Hvað ber hvort um sig

Private Relay miðar að vafri og tengdri studdri trafík, ásamt DNS-upplausninni sem fylgir. Það er ekki göng inn í net vinnuveitanda og ekki sönnun þess að þriðja aðila app noti valinn opinberan útgang.

Umfang VPN er skilgreint af sniði þess. Það snið ræður því hvaða áfangastaðir eru beindir í gegnum göngin, hvort trafík er skipt og hvaða öpp eru undanskilin. Það getur einnig veitt leiðir að einkaaðlindum, sem engin internetrelay getur boðið upp á.

Umfangið ræðst af sniðinu, ekki tákninu

VPN-merkið segir þér að snið sé tengt. Það segir þér ekki hvað það snið beinir. Snið með skiptum göngum, undanþágur fyrir hvert app og reglur eftir beiðni breyta öll svarinu á meðan merkið helst óbreytt.

Lestu sniðið á tækinu og staðfestu síðan með raunverulegri beiðni. Einkarekin hýsilnafn sem leysist og tengist aðeins meðan göngin eru virk er betri sönnun en hvaða vísir sem er. Private Relay hefur sitt eigið umfang og sín eigin skilyrði fyrir framboði, þess vegna lýsa tvö sýnileg merki ekki einu sameinuðu göngum.

Tveir rekstraraðilar, mismunandi traust

Private Relay skiptir tengileiðinni þannig að enginn einn aðili í hönnun þess sér samtímis hver þú ert og hvað þú baðst um. Hefðbundið VPN einbeitir þeirri sýnileika hjá rekstraraðilanum sem þú valdir, sem er stefnumeðvituð ákvörðun en ekki tæknilegt slys. Hvorki fyrirkomulagið breytir því sem vefur lærir þegar þú skráir þig inn. IP-breyting eyðir ekki vafrakökum, fjarlægir ekki staðsetningargögn sem byggja á leyfi og gerir reikning ekki nafnlausan.

Hafðu HTTPS og auðkenni reikningsins í huga í báðum tilvikum, því mest af því sem fólk ætlast til af VPN er í raun veitt af TLS og því að skrá sig ekki inn. Það er gagnlegt próf fyrir hvers kyns fullyrðingu um næði. Spurðu hvað vefurinn getur enn séð þegar göngin eru virk. Svarið er venjulega reikningurinn, vafrakakan og tímabeltið.

Framkvæmdu athugunina í réttri röð

Byrjaðu á stillingunni sjálfri frekar en hraðaprófi. Í Settings skaltu opna iCloud-færsluna og lesa stöðu Private Relay, opna síðan VPN-hlutann og lesa stöðu og uppsetningu sniðsins. Prófaðu síðan fjóra hluti: Safari-síðu, þriðja aðila app sem skiptir þig máli, einkaaðlind sem ætti aðeins að virka í gegnum göngin og opinbert vistfang sem hvert þeirra sér. Sú röð aðskilur umfang vafurs frá umfangi sniðs á nokkrum mínútum.

Yfirlit yfir Private Relay frá Apple er viðmiðið fyrir því hvaða trafík eiginleikinn hylur og hvað framboð hans byggist á. Notaðu það í stað þess að álykta umfangið út frá merkinu í Control Center.

Þegar stillingarnar tvær hafa áhrif hvor á aðra

Samhæfni skiptir máli. Ákveðnar netaðstæður og uppsettar vörur hafa áhrif á hvort eiginleikinn er í boði, og báðar stillingarnar geta verið sýnilegar á meðan önnur er ekki virk. Private Relay er ekki landavalsval og kemur ekki í stað VPN í þeim tilgangi í hverju forriti. Ef þörf er á skipulagsaðlind skaltu nota samþykkt VPN og auðkenningu þess í stað þess að vona að internetrelay nái innra vistfangi.

Vinnuröð: lestu báðar stöður, staðfestu leiðir VPN-sniðsins, prófaðu Safari og eitt app og eina einkaaðlind og skráðu síðan hvaða stýring bar hverja niðurstöðu. Sú skrá er það sem greinir ágiskun frá greiningu.