Är iCloud Private Relay ett VPN? Vad var och en faktiskt täcker

Två reglage är påslagna, telefonen visar ett VPN-märke och en Private Relay-etikett, och antagandet är att allt nu är dubbelt skyddat. Det är det inte. Private Relay täcker den surfningstrafik som Apple beskriver för det, genom en konstruktion med två hopp som företaget driver. Ett VPN täcker det som dess profil skickar, vilket kan omfatta resurser i privata nätverk som ingen internetrelä kan nå.

De överlappar på en del av Safari-trafiken och skiljer sig åt nästan överallt annars. Att veta vilken av dem som bär en viss begäran är skillnaden mellan en fungerande uppsättning och ett supportärende.

Vad var och en bär

Private Relay riktar sig mot surfning och tillhörande stödd trafik, med den DNS-uppslagning som hör till. Det är inte en tunnel in i en arbetsgivares nätverk, och det är inte bevis för att en tredjepartsapp använder en vald publik utgång.

Omfattningen för ett VPN bestäms av dess profil. Den profilen avgör vilka destinationer som dirigeras genom tunneln, om trafiken delas och vilka appar som utesluts. Den kan också ge rutter till privata resurser, vilket en internetrelä inte kan erbjuda.

Omfattningen sätts av profilen, inte av ikonen

VPN-märket säger att en profil är ansluten. Det säger inte vad den profilen dirigerar. Profiler med delad tunnel, undantag per app och regler på begäran ändrar alla svaret medan märket förblir detsamma.

Läs profilen på enheten och bekräfta den sedan med en faktisk begäran. Ett privat värdnamn som bara slås upp och ansluter medan tunneln är uppe är bättre bevis än någon indikator. Private Relay har sin egen omfattning och sina egna villkor för tillgänglighet, och därför beskriver två synliga etiketter inte en enda kombinerad tunnel.

Två operatörer, olika förtroende

Private Relay delar upp anslutningsvägen så att ingen enskild part i konstruktionen ser både vem du är och vad du begärde. Ett vanligt VPN samlar den insynen hos den operatör du valde, och det är ett policybeslut snarare än en teknisk slump. Ingen av lösningarna ändrar vad en webbplats får veta när du loggar in. En ny IP-adress rensar inte kakor, tar inte bort platsdata som bygger på behörigheter och gör inte ett konto anonymt.

Håll HTTPS och kontoidentiteten i sikte under båda, eftersom det mesta av det folk förväntar sig av ett VPN faktiskt levereras av TLS och av att inte logga in. Det är ett användbart test för varje integritetslöfte. Fråga vad webbplatsen fortfarande kan se när tunneln är uppe. Svaret är oftast kontot, kakan och tidszonen.

Gör kontrollen i ordning

Börja med själva inställningen och inte med ett hastighetstest. Öppna i Inställningar posten iCloud och läs statusen för Private Relay, öppna sedan avsnittet VPN och läs profilens status och konfiguration. Testa därefter fyra saker: en Safari-sida, en tredjepartsapp som är viktig för dig, en privat resurs som bara ska fungera genom tunneln och den publika adress som var och en av dem ser. Den ordningen skiljer surfningstäckning från profiltäckning på några minuter.

Apples översikt över Private Relay är referensen för vilken trafik funktionen täcker och vad dess tillgänglighet beror på. Använd den i stället för att sluta dig till omfattningen från etiketten i Kontrollcenter.

När de två inställningarna samverkar

Kompatibilitet spelar roll. Vissa nätverksförhållanden och installerade produkter påverkar om funktionen är tillgänglig, och båda inställningarna kan stå synliga medan en av dem inte är aktiv. Private Relay är inte en landsvaljare och ersätter inte ett VPN för det syftet i varje applikation. Om en organisationsresurs krävs, använd det godkända VPN-et och dess autentisering i stället för att hoppas att en internetrelä når en intern adress.

Arbetsordning: läs båda statusarna, bekräfta VPN-profilens rutter, testa Safari och en app och en privat resurs, och anteckna sedan vilken kontroll som bar varje resultat. Den anteckningen är det som skiljer en gissning från en diagnos.