Er iCloud Private Relay en VPN? Hva hver av dem faktisk dekker

To brytere står på, telefonen viser et VPN-merke og en Private Relay-etikett, og antakelsen er at alt nå er dobbelt beskyttet. Det er det ikke. Private Relay dekker den nettlesertrafikken Apple beskriver for tjenesten, gjennom et design med to hopp som selskapet driver. En VPN dekker det profilen sender, og det kan omfatte private nettverksressurser som ingen nettrelay kan nå.

De overlapper på noe Safari-trafikk og går hver sin vei nesten overalt ellers. Å vite hvilken av dem som bærer en gitt forespørsel er forskjellen mellom et oppsett som virker og en støttesak.

Hva hver av dem bærer

Private Relay er rettet mot nettsurfing og tilknyttet støttet trafikk, med DNS-oppslaget som hører med. Det er ingen tunnel inn i nettverket til en arbeidsgiver, og det er ikke bevis for at en app fra en tredjepart bruker en valgt offentlig utgang.

Omfanget til en VPN bestemmes av profilen. Den profilen avgjør hvilke destinasjoner som rutes gjennom tunnelen, om trafikken splittes og hvilke apper som er utelatt. Den kan også gi ruter til private ressurser, noe en nettrelay ikke kan tilby.

Omfanget settes av profilen, ikke av ikonet

VPN-merket forteller deg at en profil er tilkoblet. Det forteller deg ikke hva den profilen ruter. Profiler med splittet tunnel, utelatelse per app og regler ved behov endrer alle svaret mens merket blir det samme.

Les profilen på enheten og bekreft den deretter med en faktisk forespørsel. Et privat vertsnavn som bare slås opp og kobles til mens tunnelen er oppe, er bedre bevis enn noen indikator. Private Relay har sitt eget omfang og sine egne vilkår for tilgjengelighet, og derfor beskriver to synlige etiketter ikke en samlet tunnel.

To operatører, ulik tillit

Private Relay deler forbindelsesveien slik at ingen part i designet ser både hvem du er og hva du ba om. En vanlig VPN samler denne innsikten hos operatøren du valgte, og det er en policybeslutning og ikke et teknisk uhell. Ingen av ordningene endrer det et nettsted får vite når du logger inn. En ny IP-adresse fjerner ikke informasjonskapsler, fjerner ikke posisjonsdata basert på tillatelse og gjør ikke en konto anonym.

Hold HTTPS og kontoidentitet i sikte under begge, for mye av det folk forventer av en VPN blir faktisk levert av TLS og av å ikke logge inn. Det er en nyttig test for enhver personvernpåstand. Spør hva nettstedet fortsatt kan se etter at tunnelen er oppe. Svaret er vanligvis kontoen, informasjonskapselen og tidssonen.

Kjør kontrollen i rekkefølge

Start med innstillingen selv og ikke med en hastighetstest. Åpne i Innstillinger iCloud-oppføringen og les statusen for Private Relay, åpne deretter VPN-delen og les statusen og konfigurasjonen til profilen. Test så fire ting: en Safari-side, en app fra en tredjepart som betyr noe for deg, en privat ressurs som bare skal virke gjennom tunnelen, og den offentlige adressen hver av dem ser. Den rekkefølgen skiller dekning av nettsurfing fra dekning av profilen på noen minutter.

Apples oversikt over Private Relay er referansen for hvilken trafikk funksjonen dekker og hva tilgjengeligheten avhenger av. Bruk den i stedet for å slutte omfanget fra etiketten i Kontrollsenter.

Når de to innstillingene virker sammen

Kompatibilitet betyr noe. Noen nettverksforhold og installerte produkter påvirker om funksjonen er tilgjengelig, og begge innstillingene kan stå synlige mens en av dem ikke er aktiv. Private Relay er ikke en landvelger og erstatter ikke en VPN til det formålet i alle applikasjoner. Hvis en ressurs i organisasjonen er nødvendig, bruk den godkjente VPN-en og autentiseringen dens i stedet for å håpe at en nettrelay når en intern adresse.

Arbeidsrekkefølge: les begge statusene, bekreft rutene til VPN-profilen, test Safari og en app og en privat ressurs, og noter så hvilken kontroll som bar hvert resultat. Den notaten er det som skiller en gjetning fra en diagnose.