Je iCloud Private Relay VPN? Čo každé z nich skutočne pokrýva

Dva prepínače sú zapnuté, telefón zobrazuje značku VPN a štítok Private Relay a predpoklad je, že všetko je teraz chránené dvakrát. Nie je. Private Relay pokrýva tú prevádzku prehliadania, ktorú preň Apple opisuje, cez dizajn s dvoma skokmi, ktorý firma prevádzkuje. VPN pokrýva to, čo posiela jeho profil, a to môže zahŕňať zdroje súkromnej siete, ku ktorým sa žiadny internetový relay nedostane.

Prekrývajú sa v časti prevádzky Safari a takmer všade inde sa rozchádzajú. Vedieť, ktorý z nich nesie danú požiadavku, je rozdiel medzi funkčným nastavením a lístkom na podporu.

Čo každý z nich nesie

Private Relay je zameraný na prehliadanie a súvisiacu podporovanú prevádzku spolu s príslušným rozlišovaním DNS. Nie je to tunel do siete zamestnávateľa a nie je to dôkaz, že aplikácia tretej strany používa zvolený verejný výstup.

Rozsah VPN určuje jeho profil. Ten profil rozhoduje, ktoré cieľové body sa smerujú cez tunel, či sa prevádzka delí a ktoré aplikácie sú vylúčené. Môže tiež poskytnúť trasy k súkromným zdrojom, čo internetový relay nevie ponúknuť.

Rozsah určuje profil, nie ikona

Značka VPN hovorí, že profil je pripojený. Nehovorí, čo ten profil smeruje. Profily s rozdeleným tunelom, vylúčeniami podľa aplikácie a pravidlami na požiadanie menia odpoveď a značka zostáva rovnaká.

Prečítajte si profil v zariadení a potom ho potvrďte skutočnou požiadavkou. Súkromné meno hostiteľa, ktoré sa rozlišuje a pripája len pri aktívnom tuneli, je lepší dôkaz než akýkoľvek indikátor. Private Relay má vlastný rozsah a vlastné podmienky dostupnosti, preto dve viditeľné štítky neopisujú jeden spoločný tunel.

Dvaja prevádzkovatelia, iná dôvera

Private Relay delí cestu pripojenia tak, že žiadna jednotlivá strana v tomto dizajne nevidí súčasne, kto ste a čo ste požadovali. Bežná VPN sústreďuje túto viditeľnosť u prevádzkovateľa, ktorého ste si vybrali, a to je rozhodnutie politiky, nie technická náhoda. Žiadne z tých usporiadaní nemení to, čo sa web dozvie pri prihlásení. Zmena IP nečistí cookies, neodstraňuje údaje o polohe založené na povoleniach a nerobí účet anonymným.

Pod oboma majte na oku HTTPS a identitu účtu, pretože väčšinu toho, čo ľudia od VPN očakávajú, v skutočnosti poskytuje TLS a to, že sa neprihlasujete. Je to užitočný test pre akýkoľvek sľub o súkromí. Spýtajte sa, čo web ešte vidí po zapnutí tunela. Odpoveďou je zvyčajne účet, cookie a časové pásmo.

Vykonajte kontrolu v poradí

Začnite samotným nastavením, nie testom rýchlosti. V Nastaveniach otvorte položku iCloud a prečítajte stav Private Relay, potom otvorte sekciu VPN a prečítajte stav a konfiguráciu profilu. Potom vyskúšajte štyri veci: stránku v Safari, aplikáciu tretej strany, ktorá je pre vás dôležitá, súkromný zdroj, ktorý by mal fungovať len cez tunel, a verejnú adresu, ktorú vidí každá z nich. Táto postupnosť oddelí pokrytie prehliadania od pokrytia profilu v priebehu niekoľkých minút.

Prehľad Private Relay od Apple je referenciou pre to, ktorú prevádzku funkcia pokrýva a od čoho závisí jej dostupnosť. Použite ho namiesto odvodzovania rozsahu zo štítku v Centrálnom centre riadenia.

Keď dve nastavenia pôsobia spoločne

Kompatibilita je dôležitá. Niektoré podmienky siete a nainštalované produkty ovplyvňujú, či je funkcia dostupná, a obe nastavenia môžu zostať viditeľné, kým jedno nie je aktívne. Private Relay nie je volič krajiny a nenahrádza VPN na tento účel v každej aplikácii. Ak je potrebný zdroj organizácie, použite schválenú VPN a jej overenie, namiesto toho, aby ste dúfali, že internetový relay dosiahne internú adresu.

Poradie práce: prečítajte oba stavy, potvrďte trasy profilu VPN, vyskúšajte Safari a jednu aplikáciu a jeden súkromný zdroj, potom zaznamenajte, ktorý mechanizmus priniesol každý výsledok. Ten záznam oddeľuje dohad od diagnostiky.