Dva prekidača su uključena, telefon pokazuje oznaku VPN-a i natpis Private Relay, a pretpostavka je da je sada sve dvostruko zaštićeno. Nije. Private Relay pokriva promet pregledavanja koji Apple opisuje za njega, kroz dizajn s dva skoka koji tvrtka vodi. VPN pokriva ono što njegov profil šalje, a to može uključivati resurse privatne mreže do kojih nijedan internetski posrednik ne može doći.

Preklapaju se na dijelu Safari prometa, a gotovo svugdje drugdje se razilaze. Znanje o tome koji od njih nosi određeni zahtjev razlika je između postavke koja radi i zahtjeva za podršku.

Što svaki od njih nosi

Private Relay usmjeren je na pregledavanje i povezani podržani promet, uz DNS razlučivanje koje ide s tim. Nije tunel u mrežu poslodavca i nije dokaz da aplikacija treće strane koristi odabrani javni izlaz.

Opseg VPN-a određuje njegov profil. Taj profil odlučuje koja se odredišta usmjeravaju kroz tunel, dijeli li se promet i koje su aplikacije izuzete. Može dati i rute prema privatnim resursima, što internetski posrednik ne može ponuditi.

RequirementPrivate RelayVPN
Hide browsing from the local networkYes, for supported trafficYes, when full tunnel
Reach an internal serverNoYes, if routed
Cover every app on the deviceNoDepends on the profile
Choose an exit countryNoDepends on the endpoint

Opseg određuje profil, a ne ikona

Oznaka VPN-a govori da je profil povezan. Ne govori što taj profil usmjerava. Profili s podijeljenim tunelom, izuzecima po aplikaciji i pravilima na zahtjev mijenjaju odgovor, a oznaka ostaje ista.

Pročitajte profil na uređaju, a zatim ga potvrdite stvarnim zahtjevom. Privatno ime hosta koje se razrješava i povezuje samo dok je tunel aktivan bolji je dokaz od bilo kojeg pokazatelja. Private Relay ima vlastiti opseg i vlastite uvjete dostupnosti, zato dvije vidljive oznake ne opisuju jedan zajednički tunel.

Dva operatera, različito povjerenje

Private Relay dijeli put povezivanja tako da nijedna pojedina strana u tom dizajnu ne vidi istovremeno tko ste i što ste tražili. Uobičajeni VPN skuplja tu vidljivost kod operatera kojeg ste odabrali, a to je odluka politike, a ne tehnička slučajnost. Nijedan od tih rasporeda ne mijenja ono što web-mjesto sazna kad se prijavite. Promjena IP-a ne briše kolačiće, ne uklanja podatke o lokaciji koji se temelje na dozvolama i ne čini račun anonimnim.

Pod oba držite HTTPS i identitet računa na oku, jer veći dio onoga što ljudi očekuju od VPN-a zapravo pružaju TLS i to što se ne prijavljujete. To je koristan test za svako obećanje privatnosti. Pitajte što web-mjesto još može vidjeti nakon što je tunel aktivan. Odgovor je obično račun, kolačić i vremenska zona.

Provedite provjeru redom

Počnite sa samom postavkom, a ne s testom brzine. U Postavkama otvorite stavku iCloud i pročitajte stanje Private Relayja, zatim otvorite odjeljak VPN i pročitajte stanje i konfiguraciju profila. Potom isprobajte četiri stvari: Safari stranicu, aplikaciju treće strane koja vam je važna, privatni resurs koji bi trebao raditi samo kroz tunel i javnu adresu koju svaki od njih vidi. Taj slijed u nekoliko minuta razdvaja pokrivenost pregledavanja od pokrivenosti profila.

Appleov pregled Private Relaya referenca je za to koji promet značajka pokriva i o čemu ovisi njezina dostupnost. Koristite ga umjesto da opseg zaključujete iz oznake u Kontrolnom centru.

Kada dvije postavke djeluju zajedno

Kompatibilnost je važna. Neki mrežni uvjeti i instalirani proizvodi utječu na to je li značajka dostupna, a obje postavke mogu ostati vidljive dok jedna nije aktivna. Private Relay nije birač zemlje i ne zamjenjuje VPN u tu svrhu u svakoj aplikaciji. Ako je potreban resurs organizacije, upotrijebite odobreni VPN i njegovu autentifikaciju, umjesto da se nadate da će internetski posrednik doći do interne adrese.

Redoslijed rada: pročitajte oba stanja, potvrdite rute VPN profila, isprobajte Safari i jednu aplikaciju i jedan privatni resurs, zatim zabilježite koji je mehanizam dao svaki rezultat. Taj zapis razlikuje nagađanje od dijagnoze.

Povezani članci