Er iCloud Private Relay eit VPN? Kva kvar av dei faktisk dekkjer

To brytarar står på, telefonen viser eit VPN-merke og ei Private Relay-etikett, og føresetnaden er at alt no er dobbelt verna. Det er det ikkje. Private Relay dekkjer den nettlesartrafikken Apple skildrar for tenesta, gjennom eit design med to hopp som selskapet driv. Eit VPN dekkjer det profilen sender, og det kan omfatte private nettverksressursar som ingen nettrelay kan nå.

Dei overlappar på noko Safari-trafikk og går kvar sin veg nesten overalt elles. Å vite kven av dei som ber ei gitt førespurnad, er skilnaden mellom eit oppsett som verkar og ei støttesak.

Kva kvar av dei ber

Private Relay er retta mot nettsurfing og tilknytt støtta trafikk, med DNS-oppslaget som høyrer med. Det er ingen tunnel inn i nettverket til ein arbeidsgjevar, og det er ikkje prov på at ein app frå ein tredjepart brukar ein vald offentleg utgang.

Omfanget til eit VPN blir fastsett av profilen. Den profilen avgjer kva destinasjonar som blir ruta gjennom tunnelen, om trafikken blir splitta og kva appar som er utelatne. Han kan òg gje ruter til private ressursar, noko ein nettrelay ikkje kan tilby.

Omfanget blir sett av profilen, ikkje av ikonet

VPN-merket fortel deg at ein profil er tilkopla. Det fortel deg ikkje kva den profilen rutar. Profilar med splitta tunnel, utelating per app og reglar ved behov endrar alle svaret medan merket blir det same.

Les profilen på eininga og stadfest han deretter med ei faktisk førespurnad. Eit privat vertsnamn som berre blir slått opp og kopla til medan tunnelen er oppe, er betre prov enn nokon indikator. Private Relay har sitt eige omfang og sine eigne vilkår for tilgjenge, og difor skildrar to synlege etikettar ikkje éin samansett tunnel.

To operatørar, ulik tillit

Private Relay deler sambandsvegen slik at ingen part i designet ser både kven du er og kva du bad om. Eit vanleg VPN samlar denne innsikta hos operatøren du valde, og det er ei policyavgjerd og ikkje eit teknisk uhell. Inga av ordningane endrar det ei nettside får vite når du loggar inn. Ei ny IP-adresse fjernar ikkje informasjonskapslar, fjernar ikkje staddata basert på løyve og gjer ikkje ein konto anonym.

Hald HTTPS og kontoinformasjon i syne under begge, for mykje av det folk ventar av eit VPN, blir faktisk levert av TLS og av å ikkje logge inn. Det er ein nyttig test for ein kvar personvernpåstand. Spør kva nettsida framleis kan sjå etter at tunnelen er oppe. Svaret er vanlegvis kontoen, informasjonskapselen og tidssona.

Køyr kontrollen i rekkjefølgje

Start med innstillinga sjølv og ikkje med ein snøggleikstest. Opne i Innstillingar iCloud-oppføringa og les statusen for Private Relay, opne deretter VPN-delen og les statusen og oppsettet til profilen. Test så fire ting: ei Safari-side, ein app frå ein tredjepart som er viktig for deg, ein privat ressurs som berre skal verke gjennom tunnelen, og den offentlege adressa kvar av dei ser. Den rekkjefølgja skil dekkjing av nettsurfing frå dekkjing av profilen på nokre minutt.

Apples oversyn over Private Relay er referansen for kva trafikk funksjonen dekkjer og kva tilgjenge hans er avhengig av. Bruk det i staden for å slutte omfanget frå etiketten i Kontrollsenter.

Når dei to innstillingane verkar saman

Kompatibilitet betyr noko. Nokre nettverkstilhøve og installerte produkt påverkar om funksjonen er tilgjengeleg, og begge innstillingane kan stå synlege medan éin av dei ikkje er aktiv. Private Relay er ikkje ein landveljar og erstattar ikkje eit VPN til det føremålet i alle applikasjonar. Om ein ressurs i organisasjonen er nødvendig, bruk det godkjende VPN-et og autentiseringa hans i staden for å håpe at ein nettrelay når ei intern adresse.

Arbeidsrekkjefølgje: les begge statusane, stadfest rutene til VPN-profilen, test Safari og ein app og ein privat ressurs, og noter så kva styring som bar kvart resultat. Den notata er det som skil ei gjetting frå ein diagnose.