Er iCloud Private Relay en VPN? Hva hver av dem faktisk dekker

To brytere er på, telefonen viser et VPN-merke og en Private Relay-etikett, og antakelsen er at alt nå er dobbelt beskyttet. Det er det ikke. Private Relay dekker nettlesertrafikken Apple beskriver for den, gjennom et design med to hopp som selskapet driver. Og en VPN dekker alt profilen dens sender, inkludert private nettverksressurser som ingen internettrelay kan nå.

De overlapper på noe Safari-trafikk og skiller seg nesten overalt ellers. Å vite hvilken av dem som bærer en gitt forespørsel er forskjellen mellom et oppsett som virker og en støttebillett.

Hva hver av dem bærer

Private Relay er rettet mot nettlesing og tilknyttet støttet trafikk, sammen med DNS-oppslaget som følger med. Det er ikke en tunnel inn i en arbeidsgivers nettverk, og det er ikke bevis for at en tredjepartsapp bruker en valgt offentlig utgang.

Omfanget til en VPN defineres av profilen dens. Den profilen avgjør hvilke destinasjoner som rutes gjennom tunnelen, om trafikken deles, og hvilke apper som utelukkes. Den kan også gi ruter til private ressurser, noe en internettrelay ikke kan tilby i det hele tatt.

Omfanget settes av profilen, ikke av ikonet

VPN-merket forteller deg at en profil er tilkoblet. Det forteller deg ikke hva den profilen ruter. Split-tunnel-profiler, unntak per app og on-demand-regler endrer alle svaret mens merket forblir det samme.

Les profilen på enheten, og bekreft deretter med en faktisk forespørsel. Et privat vertsnavn som bare slås opp og kobles til mens tunnelen er oppe, er bedre bevis enn noen indikator. Private Relay har sitt eget omfang og sine egne tilgjengelighetsvilkår, derfor beskriver ikke to synlige etiketter én kombinert tunnel.

To operatører, ulik tillit

Private Relay deler forbindelsesveien slik at ingen enkelt part i designet ser både hvem du er og hva du ba om. En vanlig VPN samler den synligheten hos operatøren du valgte, noe som er en politisk beslutning og ikke en teknisk tilfeldighet. Ingen av de to ordningene endrer hva et nettsted lærer når du logger inn. En IP-endring sletter ikke informasjonskapsler, fjerner ikke tillatelsesbaserte posisjonsdata og gjør ikke en konto anonym.

Hold HTTPS og kontoidentitet i syne under begge, fordi det meste av det folk forventer av en VPN faktisk leveres av TLS og av å ikke logge inn. Det er en nyttig test for enhver personvernpåstand. Spør hva nettstedet fortsatt kan se etter at tunnelen er oppe. Svaret er vanligvis kontoen, informasjonskapselen og tidssonen.

Utfør kontrollen i rekkefølge

Begynn med selve innstillingen i stedet for med en hastighetstest. I Settings åpner du iCloud-oppføringen og leser Private Relay-statusen, deretter åpner du VPN-delen og leser profilens status og konfigurasjon. Test så fire ting: en Safari-side, en tredjepartsapp som betyr noe for deg, en privat ressurs som bare skal virke gjennom tunnelen, og den offentlige adressen hver av dem ser. Den sekvensen skiller nettleserdekning fra profildekning på noen minutter.

Apples Private Relay-oversikt er referansen for hvilken trafikk funksjonen dekker og hva tilgjengeligheten avhenger av. Bruk den i stedet for å utlede omfanget fra etiketten i Control Center.

Når de to innstillingene påvirker hverandre

Kompatibilitet betyr noe. Noen nettverksforhold og installerte produkter påvirker om funksjonen er tilgjengelig, og begge innstillingene kan forbli synlige mens én ikke er aktiv. Private Relay er ikke en landvelger og erstatter ikke en VPN for det formålet i hver applikasjon. Hvis en organisasjonsressurs kreves, bruk den godkjente VPN-en og autentiseringen dens i stedet for å håpe at en internettrelay når en intern adresse.

Arbeidsrekkefølge: les begge statusene, bekreft rutene til VPN-profilen, test Safari og én app og én privat ressurs, og noter deretter hvilken kontroll som bar hvert resultat. Den registreringen er det som skiller en gjetning fra en diagnose.