Czy iCloud Private Relay to VPN? Co każde z nich naprawdę obejmuje

Dwa przełączniki są włączone, telefon pokazuje plakietkę VPN i etykietę Private Relay, a założenie jest takie, że wszystko jest teraz podwójnie chronione. Nie jest. Private Relay obejmuje ruch przeglądania, który Apple dla niego opisuje, przez dwuskokowy projekt obsługiwany przez firmę. VPN obejmuje to, co wysyła jego profil, a to może obejmować zasoby sieci prywatnej, do których żadne internetowe pośrednictwo nie dotrze.

Pokrywają się w części ruchu Safari i rozchodzą się niemal wszędzie indziej. Wiedza o tym, które z nich niesie dane żądanie, to różnica między działającym układem a zgłoszeniem do pomocy technicznej.

Co niesie każde z nich

Private Relay jest nakierowany na przeglądanie i powiązany obsługiwany ruch, wraz z towarzyszącym mu rozwiązywaniem DNS. Nie jest tunelem do sieci pracodawcy i nie jest dowodem, że aplikacja innej firmy korzysta z wybranego publicznego wyjścia.

Zakres VPN określa jego profil. Ten profil decyduje, które cele są trasowane przez tunel, czy ruch jest dzielony i które aplikacje są wyłączone. Może też zapewnić trasy do zasobów prywatnych, czego internetowe pośrednictwo nie potrafi zaoferować.

Zakres ustala profil, a nie ikona

Plakietka VPN mówi, że profil jest połączony. Nie mówi, co ten profil trasuje. Profile z dzielonym tunelem, wyłączeniami per aplikacja i regułami na żądanie zmieniają odpowiedź, pozostawiając plakietkę bez zmian.

Odczytaj profil na urządzeniu, a potem potwierdź go rzeczywistym żądaniem. Prywatna nazwa hosta, która rozwiązuje się i łączy tylko przy włączonym tunelu, jest lepszym dowodem niż jakikolwiek wskaźnik. Private Relay ma własny zakres i własne warunki dostępności, dlatego dwie widoczne etykiety nie opisują jednego połączonego tunelu.

Dwóch operatorów, inne zaufanie

Private Relay dzieli ścieżkę połączenia tak, że żadna pojedyncza strona w tym projekcie nie widzi jednocześnie, kim jesteś i o co prosiłeś. Konwencjonalny VPN skupia tę widoczność u wybranego przez ciebie operatora, a to decyzja polityki, nie techniczny przypadek. Żaden z tych układów nie zmienia tego, czego strona dowiaduje się przy logowaniu. Zmiana IP nie czyści plików cookie, nie usuwa danych o lokalizacji opartych na zgodzie ani nie anonimizuje konta.

Pod oboma trzymaj w polu widzenia HTTPS i tożsamość konta, bo większość tego, czego ludzie oczekują od VPN, faktycznie zapewnia TLS i nie logowanie się. To przydatny test każdej obietnicy prywatności. Zapytaj, co strona nadal może zobaczyć po włączeniu tunelu. Odpowiedź to zwykle konto, plik cookie i strefa czasowa.

Wykonaj sprawdzenie po kolei

Zacznij od samego ustawienia, a nie od testu szybkości. W Ustawieniach otwórz wpis iCloud i odczytaj stan Private Relay, potem otwórz sekcję VPN i odczytaj stan oraz konfigurację profilu. Następnie sprawdź cztery rzeczy: stronę w Safari, aplikację innej firmy, która jest dla ciebie ważna, zasób prywatny, który powinien działać tylko przez tunel, oraz publiczny adres, który widzi każde z nich. Ta kolejność rozdziela zasięg przeglądania od zasięgu profilu w kilka minut.

Przegląd Private Relay od Apple jest punktem odniesienia, jaki ruch obejmuje funkcja i od czego zależy jej dostępność. Użyj go, zamiast wnioskować o zakresie z etykiety w Centrum sterowania.

Gdy oba ustawienia na siebie oddziałują

Zgodność ma znaczenie. Niektóre warunki sieciowe i zainstalowane produkty wpływają na to, czy funkcja jest dostępna, a oba ustawienia mogą pozostać widoczne, gdy jedno z nich nie jest aktywne. Private Relay nie jest wybierakiem kraju i nie zastępuje VPN w tym celu w każdej aplikacji. Jeśli zasób organizacji jest wymagany, użyj zatwierdzonego VPN i jego uwierzytelniania, zamiast liczyć, że internetowe pośrednictwo dotrze do adresu wewnętrznego.

Kolejność pracy: odczytaj oba stany, potwierdź trasy profilu VPN, sprawdź Safari oraz jedną aplikację i jeden zasób prywatny, a potem zapisz, która kontrola dała każdy wynik. Ten zapis odróżnia zgadywanie od diagnozy.