Vai iCloud Private Relay ir VPN? Ko patiesībā aptver katrs
Relay aptver atbalstīto pārlūkošanas datplūsmu, VPN aptver to, ko maršrutē tā profils. Salīdziniet četras prasības, pirms pieņemat, ka divas nozīmītes nozīmē divus tuneļus.
Ir ieslēgti divi slēdži, tālrunis rāda VPN nozīmīti un Private Relay etiķeti, un tiek pieņemts, ka tagad viss ir aizsargāts divkārt. Tas tā nav. Private Relay aptver pārlūkošanas datplūsmu, ko Apple tam apraksta, izmantojot divpakāpju dizainu, ko pārvalda uzņēmums. Un VPN aptver visu, ko sūta tā profils, tostarp privātus tīkla resursus, kuriem neviens interneta relay nevar piekļūt.
Tie pārklājas daļā Safari datplūsmas un gandrīz visur citur atšķiras. Zināt, kurš no tiem pārvadā konkrētu pieprasījumu, ir atšķirība starp strādājošu iestatījumu un atbalsta biļeti.
Ko pārvadā katrs
Private Relay ir vērsts uz pārlūkošanu un saistīto atbalstīto datplūsmu, kopā ar DNS izšķiršanu, kas tam pievienojas. Tas nav tunelis darba devēja tīklā un nav pierādījums, ka trešās puses lietotne izmanto izvēlētu publisku izeju.
VPN apjomu nosaka tā profils. Šis profils izlemj, kuri galamērķi tiek maršrutēti caur tuneli, vai datplūsma tiek sadalīta un kuras lietotnes tiek izslēgtas. Tas var arī nodrošināt maršrutus uz privātiem resursiem, ko interneta relay nekādi nevar piedāvāt.
| Requirement | Private Relay | VPN |
|---|---|---|
| Hide browsing from the local network | Yes, for supported traffic | Yes, when full tunnel |
| Reach an internal server | No | Yes, if routed |
| Cover every app on the device | No | Depends on the profile |
| Choose an exit country | No | Depends on the endpoint |
Apjomu nosaka profils, nevis ikona
VPN nozīmīte pasaka, ka profils ir savienots. Tā nepasaka, ko šis profils maršrutē. Sadalītā tuneļa profili, izņēmumi katrai lietotnei un noteikumi pēc pieprasījuma maina atbildi, kamēr nozīmīte paliek tāda pati.
Izlasiet profilu ierīcē un pēc tam apstipriniet ar reālu pieprasījumu. Privāts resursdatora nosaukums, kas tiek izšķirts un savienojas tikai tad, kad tunelis ir aktīvs, ir labāks pierādījums par jebkuru indikatoru. Private Relay ir savs apjoms un savi pieejamības nosacījumi, tāpēc divas redzamas etiķetes neapraksta vienu apvienotu tuneli.
Divi operatori, atšķirīga uzticēšanās
Private Relay sadala savienojuma ceļu tā, ka neviena atsevišķa puse tā dizainā vienlaikus neredz, kas jūs esat un ko esat pieprasījis. Parasts VPN koncentrē šo redzamību pie izvēlētā operatora, un tas ir politikas lēmums, nevis tehniska nejaušība. Neviens no abiem izkārtojumiem nemaina to, ko vietne uzzina, kad jūs pierakstāties. IP maiņa nedzēš sīkfailus, nenoņem atrašanās vietas datus, kas balstīti uz atļauju, un nepadara kontu anonīmu.
Abos gadījumos turiet redzeslokā HTTPS un konta identitāti, jo lielāko daļu tā, ko cilvēki sagaida no VPN, faktiski nodrošina TLS un nepierakstīšanās. Tas ir noderīgs tests jebkuram privātuma apgalvojumam. Pajautājiet, ko vietne vēl var redzēt, kad tunelis ir aktīvs. Atbilde parasti ir konts, sīkfails un laika josla.
Veiciet pārbaudi secībā
Sāciet ar pašu iestatījumu, nevis ar ātruma testu. Settings atveriet iCloud ierakstu un izlasiet Private Relay statusu, pēc tam atveriet VPN sadaļu un izlasiet profila statusu un konfigurāciju. Pēc tam pārbaudiet četras lietas: Safari lapu, jums svarīgu trešās puses lietotni, privātu resursu, kuram jādarbojas tikai caur tuneli, un publisko adresi, ko redz katrs no tiem. Šī secība dažu minūšu laikā atdala pārlūkošanas pārklājumu no profila pārklājuma.
Apple Private Relay pārskats ir atsauce uz to, kādu datplūsmu funkcija aptver un no kā ir atkarīga tās pieejamība. Izmantojiet to, nevis seciniet apjomu no etiķetes Control Center.
Kad abi iestatījumi mijiedarbojas
Saderība ir svarīga. Daži tīkla apstākļi un instalēti produkti ietekmē to, vai funkcija ir pieejama, un abi iestatījumi var palikt redzami, kamēr viens nav aktīvs. Private Relay nav valsts atlasītājs un šim nolūkam neaizstāj VPN katrā lietotnē. Ja nepieciešams organizācijas resurs, izmantojiet apstiprināto VPN un tā autentifikāciju, nevis ceriet, ka interneta relay sasniegs iekšējo adresi.
Darba kārtība: izlasiet abus statusus, apstipriniet VPN profila maršrutus, pārbaudiet Safari un vienu lietotni un vienu privātu resursu, pēc tam pierakstiet, kura vadība nesa katru rezultātu. Tieši šis ieraksts atdala minējumu no diagnozes.