არის iCloud Private Relay VPN? რას ფარავს თითოეული სინამდვილეში
Relay ფარავს მხარდაჭერილ დათვალიერების ტრაფიკს, VPN კი იმას, რასაც მისი პროფილი მარშრუტავს. შეადარეთ ოთხი მოთხოვნა, სანამ ჩათვლით, რომ ორი სამკერდე ნიშანი ორ გვირაბს ნიშნავს.
ორი გადამრთველი ჩართულია, ტელეფონი აჩვენებს VPN-ის ნიშანს და Private Relay-ის ეტიკეტს, და ვარაუდია, რომ ახლა ყველაფერი ორმაგად დაცულია. ასე არ არის. Private Relay ფარავს დათვალიერების იმ ტრაფიკს, რომელსაც Apple მისთვის აღწერს, კომპანიის მიერ მართული ორსაფეხურიანი დიზაინით. ხოლო VPN ფარავს ყველაფერს, რასაც მისი პროფილი აგზავნის, მათ შორის კერძო ქსელურ რესურსებს, რომლებამდე არცერთი ინტერნეტული relay ვერ აღწევს.
ისინი ერთმანეთს ემთხვევიან Safari-ის ტრაფიკის ნაწილში და თითქმის ყველგან სხვაგან განსხვავდებიან. იმის ცოდნა, რომელი მათგანი ატარებს მოცემულ მოთხოვნას, განსხვავებაა მომუშავე კონფიგურაციასა და მხარდაჭერის ბილეთს შორის.
რას ატარებს თითოეული
Private Relay მიმართულია დათვალიერებასა და მასთან დაკავშირებულ მხარდაჭერილ ტრაფიკზე, მასთან მომავალი DNS გადაწყვეტით. ეს არ არის გვირაბი დამსაქმებლის ქსელში და არ არის მტკიცებულება, რომ მესამე მხარის აპი იყენებს არჩეულ საჯარო გასასვლელს.
VPN-ის მოცულობა განისაზღვრება მისი პროფილით. ეს პროფილი წყვეტს, რომელი დანიშნულებები მიდის გვირაბით, იყოფა თუ არა ტრაფიკი და რომელი აპებია გამორიცხული. მას ასევე შეუძლია კერძო რესურსებამდე მარშრუტების მიწოდება, რასაც ვერც ერთი ინტერნეტული relay ვერ შესთავაზებს.
| Requirement | Private Relay | VPN |
|---|---|---|
| Hide browsing from the local network | Yes, for supported traffic | Yes, when full tunnel |
| Reach an internal server | No | Yes, if routed |
| Cover every app on the device | No | Depends on the profile |
| Choose an exit country | No | Depends on the endpoint |
მოცულობას პროფილი განსაზღვრავს, არა ხატულა
VPN-ის ნიშანი გეუბნებათ, რომ პროფილი დაკავშირებულია. ის არ გეუბნებათ, რას მარშრუტავს ეს პროფილი. გაყოფილი გვირაბის პროფილები, აპების მიხედვით გამონაკლისები და მოთხოვნისამებრ წესები ყველა ცვლის პასუხს, ხოლო ნიშანი იგივე რჩება.
წაიკითხეთ პროფილი მოწყობილობაზე, შემდეგ დაადასტურეთ რეალური მოთხოვნით. კერძო ჰოსტის სახელი, რომელიც წყდება და უკავშირდება მხოლოდ მაშინ, როცა გვირაბი ჩართულია, უკეთესი მტკიცებულებაა, ვიდრე ნებისმიერი მაჩვენებელი. Private Relay-ს აქვს თავისი მოცულობა და ხელმისაწვდომობის თავისი პირობები, ამიტომ ორი ხილული ეტიკეტი ერთ გაერთიანებულ გვირაბს არ აღწერს.
ორი ოპერატორი, განსხვავებული ნდობა
Private Relay ყოფს კავშირის გზას ისე, რომ მის დიზაინში არც ერთი ცალკეული მხარე ერთდროულად ვერ ხედავს, ვინ ხართ და რა მოითხოვეთ. ჩვეულებრივი VPN ამ ხილვადობას აგროვებს თქვენს მიერ არჩეულ ოპერატორთან, რაც პოლიტიკური გადაწყვეტილებაა და არა ტექნიკური შემთხვევითობა. არც ერთი წყობა არ ცვლის იმას, რასაც საიტი სწავლობს, როცა შედიხართ. IP-ის შეცვლა არ შლის ქუქიებს, არ აცილებს ნებართვაზე დაფუძნებულ მდებარეობის მონაცემებს და ანგარიშს ანონიმურს არ ხდის.
ორივე შემთხვევაში თვალყური ადევნეთ HTTPS-ს და ანგარიშის იდენტობას, რადგან იმის დიდ ნაწილს, რასაც ადამიანები VPN-ისგან ელიან, სინამდვილეში TLS და შესვლის არქონა იძლევა. ეს სასარგებლო გამოცდაა ნებისმიერი კონფიდენციალურობის მტკიცებისთვის. ჰკითხეთ, რისი ნახვა კვლავ შეუძლია საიტს გვირაბის ჩართვის შემდეგ. პასუხი ჩვეულებრივ ანგარიში, ქუქია და დროის სარტყელია.
შეამოწმეთ თანმიმდევრობით
დაიწყეთ თავად პარამეტრით და არა სიჩქარის ტესტით. Settings-ში გახსენით iCloud-ის ჩანაწერი და წაიკითხეთ Private Relay-ის მდგომარეობა, შემდეგ გახსენით VPN-ის განყოფილება და წაიკითხეთ პროფილის მდგომარეობა და კონფიგურაცია. შემდეგ შეამოწმეთ ოთხი რამ: Safari-ის გვერდი, მესამე მხარის აპი, რომელიც თქვენთვის მნიშვნელოვანია, კერძო რესურსი, რომელიც მხოლოდ გვირაბით უნდა მუშაობდეს, და საჯარო მისამართი, რომელსაც თითოეული მათგანი ხედავს. ეს თანმიმდევრობა რამდენიმე წუთში გამოყოფს დათვალიერების დაფარვას პროფილის დაფარვისგან.
Apple-ის Private Relay-ის მიმოხილვა არის ცნობარი იმისა, თუ რა ტრაფიკს ფარავს ფუნქცია და რაზეა დამოკიდებული მისი ხელმისაწვდომობა. გამოიყენეთ ის, ნაცვლად იმისა, რომ მოცულობა Control Center-ის ეტიკეტიდან გამოიტანოთ.
როცა ორი პარამეტრი ურთიერთქმედებს
თავსებადობა მნიშვნელოვანია. ქსელის ზოგიერთი პირობა და დაყენებული პროდუქტები გავლენას ახდენს იმაზე, ხელმისაწვდომია თუ არა ფუნქცია, და ორივე პარამეტრი შეიძლება ხილული დარჩეს, როცა ერთი აქტიური არ არის. Private Relay არ არის ქვეყნის ამრჩევი და ამ მიზნით ყველა აპში VPN-ს არ ცვლის. თუ ორგანიზაციული რესურსია საჭირო, გამოიყენეთ დამტკიცებული VPN და მისი ავთენტიფიკაცია, იმის იმედის ნაცვლად, რომ ინტერნეტული relay შიდა მისამართამდე მიაღწევს.
სამუშაოს რიგი: წაიკითხეთ ორივე მდგომარეობა, დაადასტურეთ VPN პროფილის მარშრუტები, შეამოწმეთ Safari და ერთი აპი და ერთი კერძო რესურსი, შემდეგ ჩაწერეთ, რომელმა კონტროლმა რომელი შედეგი მოიტანა. სწორედ ეს ჩანაწერი ჰყოფს ვარაუდს დიაგნოზისგან.