„iCloud Private Relay“: kas tai yra, kaip jis veikia ir kodėl jį naudoti?

Kai „Apple“ praėjusį mėnesį pristatė „iOS 15“, ji taip pat parodė vieną didžiausių „iCloud“ atnaujinimų, kuriuos matėme per daugelį metų. Tačiau „iCloud+“ pasiūlys daug daugiau funkcijų, apsaugančių vartotojų privatumą, nei tik „Hide My Email“, apie kurią buvo kalbama daugiausiai. „iCloud Private Relay“ taip pat yra įdomi. Slėpti mano el. paštą yra funkcijos, žinomos iš „iOS 13“, kai pasirodė „Sign in with Apple“, plėtinys, leidžiantis vartotojams lengvai nustatyti dinaminius privačius el. pašto adresus, ne tik tuos, kurie naudojami su „Apple ID“. Tačiau „iCloud Private Relay“ gali būti dar įdomesnė. Ši į VPN panaši paslauga padeda apsaugoti jūsų internetinę tapatybę naršant internete visiškai paslėpdama IP adresą.

Kas yra „iCloud Private Relay“. 

Informatikos moksle virtualus privatus tinklas (VPN) yra būdas sujungti kelis kompiuterius per nepatikimą kompiuterių tinklą (pvz., viešąjį internetą). Taigi lengva pasiekti būseną, kai prijungti kompiuteriai galės bendrauti vienas su kitu taip, lyg jie būtų sujungti viename uždarame privačiame (todėl dažniausiai patikimame) tinkle. Užmezgant ryšį, abiejų šalių tapatybė patikrinama naudojant skaitmeninius sertifikatus, įvyksta autentifikavimas ir visas ryšys užšifruojamas.

Tada „iCloud Private Relay“ yra patobulintas VPN, nes ši funkcija nustatyta taip, kad net „Apple“ negalės atsekti, kur jūs einate. Nors dauguma VPN teikėjų žada paslėpti jūsų tikrąją vietą tiek nuo jūsų IPT (interneto paslaugų teikėjo), tiek nuo svetainių, kuriose lankotės naršydami VPN. Galų gale, VPN paslaugą teikianti įmonė paprastai žino, ką jūs darote tinkle, ir nuo to beveik nėra jokios gynybos, išskyrus pasitikėjimą privatumo politika.

Peržiūrėkite visas su privatumu susijusias naujienas „iOS 15“:

Nuotraukų galerija

iOS 15 privatumo ataskaita

iOS 15 Slėpti mano el. paštą

iOS 15 programos privatumo ataskaita

iOS 15 programos privatumo ataskaitos pavyzdys

iOS 15 Slėpti mano el. paštą 2

iOS 15 Slėpti mano el. paštą iCloud Plus

iOS 15 HomeKit saugus vaizdo įrašas

Taigi „Apple“ gana sumaniai sukūrė „iCloud Private Relay“ su „nulio žinių“ dizainu, naudodama dvi atskiras interneto „reles“, kurios yra atskirtos viena nuo kitos: „„iCloud Private Relay“ yra paslauga, leidžianti prisijungti prie beveik bet kurio tinklo ir naršyti jį naudojant „Safari“ dar saugiau ir privačiu būdu. Tai užtikrina, kad srautas, išeinantis iš jūsų įrenginio, būtų užšifruotas, kad niekas negalėtų jo perimti ir perskaityti. Po to visos jūsų užklausos siunčiamos per dvi atskiras interneto reles. Viskas sukurta taip, kad niekas, įskaitant „Apple“, negalėtų naudoti jūsų IP adreso, vietos ir naršymo veiklos, kad sukurtų išsamų jūsų profilį. 

Kaip veikia „iCloud Private Relay“. 

„Apple“ nukreips „Private Relay“ srautą per du tarpinius serverius – vieną priklauso „Apple“, o kitą – turinio teikėjui. Kaip ir VPN, visas srautas, einantis per „iCloud Private Relay“, yra užšifruotas, o pirmasis tarpinis serveris grandinėje, priklausantis „Apple“, yra vienintelis, kuris žino jūsų pradinį IP adresą. Tačiau šis serveris, dar vadinamas „įeinančiu tarpiniu serveriu“, negali iššifruoti ar tikrinti srauto. Jis tiesiog persiunčia viską į kitą „išeinančio tarpinio serverio“ serverį.

Norėdami nustatyti „iCloud Private Relate“ „Mac“ su „macOS 12 Monterey“:

Nuotraukų galerija #2

private_relay_macos_12_monterey_6

private_relay_macos_12_monterey_2

private_relay_macos_12_monterey_3

private_relay_macos_12_monterey_4

private_relay_macos_12_monterey_5

private_relay_macos_12_monterey_1

Tačiau kadangi šis kitas įgaliotasis serveris visus duomenis gauna iš pirmojo serverio, jis nebežino, iš kur tie duomenys buvo gauti. Viskas kartu tai reiškia kai naudojate „iCloud Private Relay“, joks serveris niekada nežino, kas jūs esate arba kur einate tinkle. Tačiau vis tiek galėsite nuspręsti, ar norite naudoti bent paskirties adresą, kuriame atsižvelgiama į jūsų bendrą vietą (pvz., miestą ar regioną), todėl vietinis turinys, pvz., naujienos ir orai, vis tiek gali būti jums rekomenduotas. Arba galite nurodyti „iCloud Private Relay“ naudoti bendresnį IP adresą, kuris tiesiog yra kažkur toje pačioje laiko juostoje jūsų gimtojoje šalyje, todėl jūsų lankomos svetainės net nežinos, kuriame mieste esate, jau nekalbant apie konkretesnį. vieta.

Ką apie „iCloud Private Relay“ ir apribojimus 

• Geografiniai apribojimai: išėjimo serverio nustatytas IP adresas visada bus kažkur jūsų gimtojoje šalyje. Jums reikės tradicinio VPN, jei norite mėgautis, pvz., srautinio perdavimo paslaugomis keliaujant į užsienį. 
• Vietinio tinklo srautas nėra užšifruotas: Jei naudojate „iPhone“, „iPad“ ar „Mac“, kad pasiektumėte vidines savo įmonės ar mokyklos svetaines, „iCloud Private Relay“ iš viso neveiks su tais tinklais. Taigi jis veikia tik su viešuoju internetu. 
• Pirmenybė teikiama VPN: jei jau naudojate VPN, visas jūsų srautas bus nukreiptas per jo paslaugų teikėją. Atsižvelgiant į tai, kaip nustatyti jūsų VPN, jūsų atveju „iCloud Private Relay“ gali būti visiškai išjungta, kai veikia VPN. 
• Atskiros programos gali apeiti „iCloud Private Relay“.: Pagal numatytuosius nustatymus „Apple“ apsaugo visą žiniatinklio srautą, kuris palieka jūsų įrenginį, net jei jis gaunamas iš trečiųjų šalių programų. Tačiau jei programa naudoja konkretų tarpinį serverį arba prideda savo VPN funkcijų, šis srautas nebus perduodamas per „iCloud Private Relay“ paslaugą. 
• „iCloud Private Relay“ apeina maršrutizatoriaus tėvų kontrolę: Kadangi visas srautas yra užšifruotas, net jūsų namų maršruto parinktuvas nežino, kur einate savo įrenginiuose. Be to, jis taip pat negali sutrukdyti jums ten nuvykti, kaip ir visiems namų ūkio nariams. Tačiau tai neturi įtakos ekrano laikui ir kitoms tėvų kontrolės programoms, nes jos filtruoja srautą prieš tai, kai jas paveikia „iCloud Private Relay“. 
• Kaina: Funkcija yra įtraukta į kiekvieną mokamą iCloud paketą, nepriklausomai nuo jo kiekio, ir už ją nereikia mokėti papildomai. Jei nemokėsite už daugiau saugyklos vietos, „iCloud Private Relay“ vis tiek bus naudojama visam srautui, susijusiam su sekimo priemonėmis ir skelbimų tinklais, valdyti.