{"id":748269,"date":"2023-10-16T01:41:23","date_gmt":"2023-10-16T07:41:23","guid":{"rendered":"https:\/\/blogging-techies.com\/sw\/hur-apples-icloud-private-relay-stoder-foretags-vpn\/"},"modified":"2023-10-16T01:41:23","modified_gmt":"2023-10-16T07:41:23","slug":"hur-apples-icloud-private-relay-stoder-foretags-vpn","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/sw\/hur-apples-icloud-private-relay-stoder-foretags-vpn\/","title":{"rendered":"Hur Apples iCloud Private Relay st\u00f6der f\u00f6retags-VPN"},"content":{"rendered":"<p>\u00e4pple <a href=\"https:\/\/www.apple.com\/privacy\/docs\/iCloud_Private_Relay_Overview_Dec2021.PDF\" rel=\"noopener nofollow\" target=\"_blank\">iCloud privat rel\u00e4<\/a> Tj\u00e4nsten ger anv\u00e4ndarna integritet, s\u00e4kerhet och bekv\u00e4mlighet.  Det ses b\u00e4st som en begr\u00e4nsad form av virtuellt privat n\u00e4tverk (VPN) som skyddar en anv\u00e4ndares integritet. <a href=\"https:\/\/www.applemust.com\/apple-cloudflare-solve-huge-web-security-flaw\/\" rel=\"noopener nofollow\" target=\"_blank\">Surfaktivitet i Safari mot nyfikna \u00f6gon<\/a>.  Men \u00e4r det kompatibelt med ditt f\u00f6retags befintliga VPN-system?<\/p>\n<p>.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"iCloud_Private_Relay_och_Enterprise_VPN\"><\/span><strong>iCloud Private Relay och Enterprise VPN<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Det \u00e4r relativt sv\u00e5rt att hitta stabil statistik om VPN-anv\u00e4ndning. <a href=\"https:\/\/www.security.org\/resources\/vpn-consumer-report-annual\/\" rel=\"noopener nofollow\" target=\"_blank\">Security.org<\/a> Musslor h\u00e4vdar att tv\u00e5 tredjedelar av amerikanerna har anv\u00e4nt en VPN och cirka 38 miljoner m\u00e4nniskor anv\u00e4nder dessa verktyg regelbundet.  \u00d6verg\u00e5ngen till att arbeta hemifr\u00e5n under pandemin kan ha lett till en \u00f6kning av den anv\u00e4ndningen, med <a href=\"https:\/\/openvpn.net\/covid-19-fast-tracks-virtualization-openvpn-study-reveals-remote-work-is-the-future\/\" rel=\"noopener nofollow\" target=\"_blank\">68 % av f\u00f6retagen<\/a> b\u00f6rja eller \u00f6ka anv\u00e4ndningen av s\u00e5dana tj\u00e4nster.<\/p>\n<p>Slutsatsen \u00e4r att fler f\u00f6retag \u00e4n n\u00e5gonsin anv\u00e4nder VPN-tj\u00e4nster och kommer att beh\u00f6va veta om de st\u00f6der iCloud Private Relay.<\/p>\n<p>Det korta svaret \u00e4r ja, de \u00e4r kompatibla.  Apple designade det s\u00e5 h\u00e4r.<\/p>\n<p>&#8220;Private Relay \u00e4r utformat f\u00f6r att ge tydlig statusinformation och kontroll till anv\u00e4ndaren, och tillhandah\u00e5lla l\u00e4mpliga kontroller till f\u00f6retag och n\u00e4tverksoperat\u00f6rer som kan beh\u00f6va m\u00f6jligheten att granska all trafik p\u00e5 deras n\u00e4tverk&#8221;, f\u00f6rklarar f\u00f6retaget i sitt <a href=\"https:\/\/www.apple.com\/privacy\/docs\/iCloud_Private_Relay_Overview_Dec2021.PDF\" rel=\"nofollow noopener\" target=\"_blank\">nyligen publicerad serviceguide<\/a>.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Hur_iCloud_Private_Relay_fungerar\"><\/span><strong>Hur iCloud Private Relay fungerar<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>I sin enklaste form fungerar iCloud Private Relay genom att separera en anv\u00e4ndares identitet fr\u00e5n arten av deras webbsession i Safari.<\/p>\n<p>N\u00e4r de beg\u00e4r att f\u00e5 bes\u00f6ka en webbplats skickas f\u00f6rfr\u00e5gan \u00f6ver tv\u00e5 separata Internetrel\u00e4er som drivs av tv\u00e5 olika enheter.<\/p>\n<ul>\n<li>En (den &#8220;inkommande proxyn&#8221;) kommer att hantera anv\u00e4ndarens ursprungliga IP-adress men k\u00e4nner inte till namnet p\u00e5 webbplatsen de efterfr\u00e5gar.<\/li>\n<li>Den andra &#8220;utg\u00e5ende proxyn&#8221; anv\u00e4nder en tilldelad IP-adress som inte \u00e4r relaterad till anv\u00e4ndaren f\u00f6r att kalla till webbplatsen.<\/li>\n<li>Tanken \u00e4r att m\u00e4nniskor inte kan kopplas direkt till de sajter de bes\u00f6ker och att ingen i kedjan har tillg\u00e5ng till den informationen.<\/li>\n<\/ul>\n<p>Systemet \u00e4r tillr\u00e4ckligt f\u00f6r att st\u00f6dja webbupplevelser anpassade efter plats, men undergr\u00e4ver inte regionala inneh\u00e5llsbegr\u00e4nsningar.  S\u00e5 om du vill titta p\u00e5 US Netflix fr\u00e5n din lyxl\u00e4genhet i Lissabon, Portugal, m\u00e5ste du anv\u00e4nda en VPN.  Du b\u00f6r ocks\u00e5 vara noga med att analysera vilken VPN-tj\u00e4nst du v\u00e4ljer.<\/p>\n<p>Systemet har fasta \u00e4mnen <a href=\"https:\/\/www.cloudflare.com\/en-gb\/learning-resources\/tls-1-3\/\" rel=\"noopener nofollow\" target=\"_blank\">TLS 1.3 S\u00e4kerhet<\/a> f\u00f6r att kryptera vad som h\u00e4nder mellan anv\u00e4ndarens enhet och de inkommande och utg\u00e5ende proxyservrarna.  Du kan utforska Apples dedikerade webbsajt <a href=\"https:\/\/support.apple.com\/en-gb\/HT212614\" rel=\"noopener nofollow\" target=\"_blank\">Privata rel\u00e4sidor<\/a> gafflar <a href=\"https:\/\/www.apple.com\/privacy\/docs\/iCloud_Private_Relay_Overview_Dec2021.PDF\" rel=\"noopener nofollow\" target=\"_blank\">senaste dokument<\/a> f\u00f6r att f\u00e5 en djupare inblick i systemet.  Detta <a href=\"https:\/\/developer.apple.com\/videos\/play\/wwdc2021\/10096\/\" rel=\"noopener nofollow\" target=\"_blank\">WWDC-utvecklarpresentation<\/a> Det kan ocks\u00e5 vara av intresse.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Hur_iCloud_Private_Relay_stoder_befintliga_foretags-VPN\"><\/span><strong>Hur iCloud Private Relay st\u00f6der befintliga f\u00f6retags-VPN<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Det st\u00f6der befintliga f\u00f6retagss\u00e4kerhetssystem (inklusive VPN) p\u00e5 f\u00f6ljande s\u00e4tt:<\/p>\n<ul>\n<li>Private Relay skyddar endast anslutningar som g\u00f6rs via offentliga internetservrar.<\/li>\n<li>Private Relay till\u00e5ter anv\u00e4ndare att direkt komma \u00e5t lokala eller privata servrar (som ditt f\u00f6retags server).<\/li>\n<li>Om den uppt\u00e4cker att servern som anv\u00e4nds inte \u00e4r ett offentligt internetnamn, kommer den att tala om f\u00f6r enheten att komma \u00e5t servern direkt \u00f6ver det lokala n\u00e4tverket.<\/li>\n<li>F\u00f6r att skydda mot n\u00e4tfiskef\u00f6rs\u00f6k d\u00e4r en angripare kan v\u00e4lja att utge sig f\u00f6r att vara en lokal n\u00e4tverksserver f\u00f6r att komma \u00e5t data, till\u00e5ter enheten aldrig direktanslutningar till namn p\u00e5 DuckDuckGos lista \u00f6ver k\u00e4nda sp\u00e5rare.<\/li>\n<li>Private Relay kommer inte att f\u00f6rs\u00f6ka proxytrafik som den k\u00e4nner igen som specifik f\u00f6r det lokala n\u00e4tverket.<\/li>\n<li>De flesta hanterade n\u00e4tverkskonfigurationer som anv\u00e4nds av f\u00f6retag har prioritet framf\u00f6r privata rel\u00e4er.<\/li>\n<li>Om en enhet har ett VPN installerat kommer trafik som passerar genom det VPN inte att anv\u00e4nda Private Relay.<\/li>\n<li>P\u00e5 samma s\u00e4tt kommer en proxykonfiguration, s\u00e5som Global Proxy, att anv\u00e4ndas ist\u00e4llet f\u00f6r Private Relay.<\/li>\n<li>Om ditt n\u00e4tverk f\u00f6rbjuder anv\u00e4ndning av proxyservrar, fungerar inte iCloud Private Relay.<\/li>\n<\/ul>\n<p>Vad allt detta betyder \u00e4r att om du anv\u00e4nder ett f\u00f6retags VPN, kommer iCloud Private Relay att ignorera internettransaktionen.  Och om du anv\u00e4nder ett lokalt n\u00e4tverk eller global proxyserver, eller f\u00f6rbjuder anv\u00e4ndningen av proxyservrar p\u00e5 ditt n\u00e4tverk, kommer inget skydd att implementeras.<\/p>\n<p>Ett annat undantag g\u00e4ller de som anv\u00e4nder anpassade krypterade DNS-konfigurationer, eftersom den angivna DNS-servern kommer att anv\u00e4ndas ist\u00e4llet f\u00f6r Private Relay.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Hur_ar_det_med_MDM-system\"><\/span><strong>Hur \u00e4r det med MDM-system?<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Om ditt f\u00f6retag hanterar en flotta av enheter har Apple gjort det m\u00f6jligt att aktivera eller inaktivera iCloud Private Relay med sina MDM-verktyg.  F\u00f6r att g\u00f6ra detta, till\u00e5t dessa system att installera och anv\u00e4nda hanteringsprofiler p\u00e5 enheterna f\u00f6r att inaktivera anv\u00e4ndningen av iCloud Private Relay p\u00e5 dem.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Hur_ar_det_med_natverksrevisioner\"><\/span><strong>Hur \u00e4r det med n\u00e4tverksrevisioner?<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Vissa branscher kr\u00e4ver att f\u00f6retag loggar n\u00e4tverkstrafik, s\u00e4rskilt i mycket k\u00e4nsliga eller h\u00e5rt reglerade sektorer.  Om ditt f\u00f6retag beh\u00f6ver granska n\u00e4tverkstrafik \u00e4r det m\u00f6jligt att blockera \u00e5tkomst till Private Relay.<\/p>\n<p>Om anv\u00e4ndningen av tj\u00e4nsten blockeras p\u00e5 deras n\u00e4tverk kommer anv\u00e4ndaren att f\u00e5 ett felmeddelande som informerar dem om att de m\u00e5ste inaktivera privat rel\u00e4 f\u00f6r det n\u00e4tverket eller anv\u00e4nda ett annat n\u00e4tverk.<\/p>\n<p>Att \u00f6vertyga dina anst\u00e4llda att anv\u00e4nda ditt n\u00e4tverk ist\u00e4llet f\u00f6r ett annat kan vara den st\u00f6rsta s\u00e4kerhetsutmaningen du m\u00f6ter som ett resultat.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Vad_mer_bor_du_veta\"><\/span><strong>Vad mer b\u00f6r du veta?<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Med s\u00e5 m\u00e5nga anst\u00e4llda som arbetar p\u00e5 distans \u00e4r det viktigt att f\u00f6rst\u00e5 vad iCloud Private Relay inte skyddar.  \u00c4ven om det kommer att g\u00f6ra ett bra jobb med att skydda en fj\u00e4rranv\u00e4ndares surftrafik n\u00e4r den g\u00f6r en transaktion p\u00e5 en offentlig server med Wi-Fi eller en tr\u00e5dbunden internetanslutning, skyddar den inte trafik som skickas \u00f6ver mobiln\u00e4t.<\/p>\n<p>Det \u00e4r ocks\u00e5 viktigt att notera att endast Safari-sessioner \u00e4r skyddade.  App-, e-post- eller webbl\u00e4sartrafik \u00e4r det inte.  Om du och\/eller ditt f\u00f6retag beh\u00f6ver skydda all din onlinetrafik (appar, tj\u00e4nster, e-post, etc.), kommer du fortfarande att beh\u00f6va anv\u00e4nda ett VPN.<\/p>\n<p>Tj\u00e4nsten \u00e4r ganska relevant.  &#8220;Som ett resultat av deras tillv\u00e4xt i f\u00f6retaget \u00e4r Apple-enheter nu ett stort s\u00e4kerhetshotsm\u00e5l.&#8221; <a href=\"https:\/\/www.jamf.com\/blog\/apples-wwdc-2021-day-one-recap\/\" rel=\"noopener nofollow\" target=\"_blank\">Det skriver Jamf Senior Director Garrett Denney<\/a>.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Hur_man_aktiverar_och_inaktiverar_privat_sandning\"><\/span><strong>Hur man aktiverar och inaktiverar privat s\u00e4ndning<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Private Relay \u00e4r tillg\u00e4ngligt f\u00f6r iCloud+-prenumeranter som k\u00f6r iOS 15, iPad OS 15 eller macOS Monterey eller senare.<\/p>\n<p>F\u00f6r att aktivera det, \u00f6ppna (s p\u00e5 Mac), \u00f6ppna sedan dess sektion och aktivera privat s\u00e4ndning.  Eller inaktivera den f\u00f6r att inaktivera tj\u00e4nsten.<\/p>\n  <div id=\"ez-toc-container\" class=\"ez-toc-v2_0_88 ez-toc-wrap-center counter-hierarchy ez-toc-counter ez-toc-grey ez-toc-container-direction\">\n<div class=\"ez-toc-title-container\">\n<p class=\"ez-toc-title\" style=\"cursor:inherit\">Table of Contents<\/p>\n<span class=\"ez-toc-title-toggle\"><a href=\"#\" class=\"ez-toc-pull-right ez-toc-btn ez-toc-btn-xs ez-toc-btn-default ez-toc-toggle\" aria-label=\"Toggle Table of Content\"><span class=\"ez-toc-js-icon-con\"><span class=\"\"><span class=\"eztoc-hide\" style=\"display:none;\">Toggle<\/span><span class=\"ez-toc-icon-toggle-span\"><svg style=\"fill: #999;color:#999\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" class=\"list-377408\" width=\"20px\" height=\"20px\" viewBox=\"0 0 24 24\" fill=\"none\"><path d=\"M6 6H4v2h2V6zm14 0H8v2h12V6zM4 11h2v2H4v-2zm16 0H8v2h12v-2zM4 16h2v2H4v-2zm16 0H8v2h12v-2z\" fill=\"currentColor\"><\/path><\/svg><svg style=\"fill: #999;color:#999\" class=\"arrow-unsorted-368013\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" width=\"10px\" height=\"10px\" viewBox=\"0 0 24 24\" version=\"1.2\" baseProfile=\"tiny\"><path d=\"M18.2 9.3l-6.2-6.3-6.2 6.3c-.2.2-.3.4-.3.7s.1.5.3.7c.2.2.4.3.7.3h11c.3 0 .5-.1.7-.3.2-.2.3-.5.3-.7s-.1-.5-.3-.7zM5.8 14.7l6.2 6.3 6.2-6.3c.2-.2.3-.5.3-.7s-.1-.5-.3-.7c-.2-.2-.4-.3-.7-.3h-11c-.3 0-.5.1-.7.3-.2.2-.3.5-.3.7s.1.5.3.7z\"\/><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n<nav><ul class='ez-toc-list ez-toc-list-level-1 eztoc-toggle-hide-by-default' ><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-1\" href=\"https:\/\/blogging-techies.com\/sw\/hur-apples-icloud-private-relay-stoder-foretags-vpn\/#iCloud_Private_Relay_och_Enterprise_VPN\" >iCloud Private Relay och Enterprise VPN<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-2\" href=\"https:\/\/blogging-techies.com\/sw\/hur-apples-icloud-private-relay-stoder-foretags-vpn\/#Hur_iCloud_Private_Relay_fungerar\" >Hur iCloud Private Relay fungerar<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-3\" href=\"https:\/\/blogging-techies.com\/sw\/hur-apples-icloud-private-relay-stoder-foretags-vpn\/#Hur_iCloud_Private_Relay_stoder_befintliga_foretags-VPN\" >Hur iCloud Private Relay st\u00f6der befintliga f\u00f6retags-VPN<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-4\" href=\"https:\/\/blogging-techies.com\/sw\/hur-apples-icloud-private-relay-stoder-foretags-vpn\/#Hur_ar_det_med_MDM-system\" >Hur \u00e4r det med MDM-system?<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-5\" href=\"https:\/\/blogging-techies.com\/sw\/hur-apples-icloud-private-relay-stoder-foretags-vpn\/#Hur_ar_det_med_natverksrevisioner\" >Hur \u00e4r det med n\u00e4tverksrevisioner?<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-6\" href=\"https:\/\/blogging-techies.com\/sw\/hur-apples-icloud-private-relay-stoder-foretags-vpn\/#Vad_mer_bor_du_veta\" >Vad mer b\u00f6r du veta?<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-7\" href=\"https:\/\/blogging-techies.com\/sw\/hur-apples-icloud-private-relay-stoder-foretags-vpn\/#Hur_man_aktiverar_och_inaktiverar_privat_sandning\" >Hur man aktiverar och inaktiverar privat s\u00e4ndning<\/a><\/li><\/ul><\/nav><\/div>\n ","protected":false},"excerpt":{"rendered":"<p>\u00e4pple iCloud privat rel\u00e4 Tj\u00e4nsten ger anv\u00e4ndarna integritet, s\u00e4kerhet och bekv\u00e4mlighet. Det ses b\u00e4st som en begr\u00e4nsad form av virtuellt privat n\u00e4tverk (VPN) som skyddar en anv\u00e4ndares integritet. Surfaktivitet i Safari mot nyfikna \u00f6gon. Men \u00e4r det kompatibelt med ditt f\u00f6retags befintliga VPN-system? . iCloud Private Relay och Enterprise VPN Det \u00e4r relativt sv\u00e5rt att [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":748270,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"fifu_image_url":"https:\/\/blogging-techies.com\/wp-content\/uploads\/2023\/06\/5-1.jpg","fifu_image_alt":"","footnotes":""},"categories":[5],"tags":[],"class_list":["post-748269","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bloggar"],"_links":{"self":[{"href":"https:\/\/blogging-techies.com\/sw\/wp-json\/wp\/v2\/posts\/748269","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blogging-techies.com\/sw\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blogging-techies.com\/sw\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/sw\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/sw\/wp-json\/wp\/v2\/comments?post=748269"}],"version-history":[{"count":0,"href":"https:\/\/blogging-techies.com\/sw\/wp-json\/wp\/v2\/posts\/748269\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/sw\/wp-json\/wp\/v2\/media\/748270"}],"wp:attachment":[{"href":"https:\/\/blogging-techies.com\/sw\/wp-json\/wp\/v2\/media?parent=748269"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blogging-techies.com\/sw\/wp-json\/wp\/v2\/categories?post=748269"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blogging-techies.com\/sw\/wp-json\/wp\/v2\/tags?post=748269"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}