iCloud Private Relay bir VPN mi? Her biri gerçekte neyi kapsıyor

İki anahtar açık, telefon bir VPN rozeti ve bir Private Relay etiketi gösteriyor ve varsayım artık her şeyin iki kat korunduğu yönünde. Değil. Private Relay, Apple'ın onun için tanımladığı tarama trafiğini şirketin işlettiği iki atlamalı bir tasarımla kapsıyor. Bir VPN, profilinin gönderdiğini kapsar; buna hiçbir internet aktarıcısının ulaşamayacağı özel ağ kaynakları da dahil olabilir.

Bazı Safari trafiğinde örtüşürler ve neredeyse her başka yerde ayrışırlar. Belirli bir isteği hangisinin taşıdığını bilmek, çalışan bir kurulum ile bir destek talebi arasındaki farktır.

Her biri neyi taşır

Private Relay taramaya ve onunla ilişkili desteklenen trafiğe yöneliktir, beraberindeki DNS çözümlemesiyle birlikte. Bir işverenin ağına açılan tünel değildir ve üçüncü taraf bir uygulamanın seçilmiş bir genel çıkışı kullandığının kanıtı değildir.

Bir VPN'in kapsamı profili tarafından tanımlanır. O profil hangi hedeflerin tünelden yönlendirileceğine, trafiğin bölünüp bölünmeyeceğine ve hangi uygulamaların hariç tutulacağına karar verir. Özel kaynaklara yollar da sağlayabilir; bir internet aktarıcısının sunma imkânı yoktur.

Kapsamı simge değil, profil belirler

VPN rozeti bir profilin bağlı olduğunu söyler. O profilin neyi yönlendirdiğini söylemez. Bölünmüş tünel profilleri, uygulama başına hariç tutmalar ve istek üzerine kurallar yanıtı değiştirir, rozet ise aynı kalır.

Profili cihazda okuyun, sonra gerçek bir istekle doğrulayın. Yalnızca tünel açıkken çözümlenen ve bağlanan özel bir ana bilgisayar adı, herhangi bir göstergeden daha iyi kanıttır. Private Relay'in kendi kapsamı ve kendi kullanılabilirlik koşulları vardır, bu yüzden görünen iki etiket tek bir birleşik tüneli tanımlamaz.

İki operatör, farklı güven

Private Relay bağlantı yolunu böler, böylece tasarımındaki hiçbir tek taraf hem kim olduğunuzu hem de ne istediğinizi aynı anda görmez. Geleneksel bir VPN bu görünürlüğü seçtiğiniz operatörde toplar; bu teknik bir kaza değil, bir politika kararıdır. Hiçbir düzenleme bir web sitesinin siz oturum açtığınızda öğrendiğini değiştirmez. IP değişikliği çerezleri silmez, izne dayalı konum verilerini kaldırmaz ve bir hesabı anonim hale getirmez.

Her ikisinin altında HTTPS ve hesap kimliğini göz önünde tutun, çünkü insanların bir VPN'den beklediğinin çoğu aslında TLS ve oturum açmamak tarafından sağlanır. Bu, her gizlilik vaadi için yararlı bir testtir. Tünel açıldıktan sonra web sitesinin hâlâ ne görebildiğini sorun. Yanıt genellikle hesap, çerez ve saat dilimidir.

Kontrolü sırayla yapın

Hız testiyle değil, ayarın kendisiyle başlayın. Ayarlar'da iCloud girdisini açın ve Private Relay durumunu okuyun, ardından VPN bölümünü açın ve profilin durumunu ve yapılandırmasını okuyun. Sonra dört şeyi test edin: bir Safari sayfası, sizin için önemli olan üçüncü taraf bir uygulama, yalnızca tünelden çalışması gereken özel bir kaynak ve her birinin gördüğü genel adres. Bu sıra, tarama kapsamını profil kapsamından birkaç dakika içinde ayırır.

Apple'ın Private Relay genel bakışı, özelliğin hangi trafiği kapsadığı ve kullanılabilirliğinin neye bağlı olduğu için referanstır. Kapsamı Denetim Merkezi'ndeki etiketten çıkarmak yerine onu kullanın.

İki ayar etkileşime girdiğinde

Uyumluluk önemlidir. Bazı ağ koşulları ve yüklü ürünler özelliğin kullanılabilir olup olmadığını etkiler ve biri etkin değilken iki ayar da görünür kalabilir. Private Relay bir ülke seçici değildir ve bu amaçla her uygulamada VPN'in yerini almaz. Bir kuruluş kaynağı gerekiyorsa, bir internet aktarıcısının dahili bir adrese ulaşmasını ummak yerine onaylı VPN'i ve kimlik doğrulamasını kullanın.

İş sırası: iki durumu okuyun, VPN profilinin yollarını doğrulayın, Safari ile bir uygulamayı ve bir özel kaynağı test edin, sonra her sonucu hangi kontrolün taşıdığını kaydedin. O kayıt, bir tahmini teşhisten ayıran şeydir.