Was Private Relay wirklich tut
Private Relay leitet das Safari-Surfen über zwei separate Internet-Relays, sodass keine einzelne Partei gleichzeitig deine IP-Adresse und dein Surfziel sehen kann. Apple sieht deine IP, aber nicht dein Ziel. Der Relay-Betreiber sieht dein Ziel, aber nicht deine IP. Für das Surfen in Safari ist das eine spürbare Verbesserung für die Privatsphäre.
Damit endet der Schutzbereich in etwa.
Was Private Relay nicht abdeckt
Nicht-Safari-Datenverkehr. Private Relay ist eine Safari-spezifische Funktion. Jede andere App auf deinem iPhone – Maps, Mail, Drittanbieter-Browser, Social-Media-Apps, Shopping-Apps, News-Reader – kommuniziert außerhalb des Schutzbereichs von Private Relay. Diese Apps senden ihren Datenverkehr über deine reguläre Internetverbindung, wobei deine echte IP-Adresse für jeden Server sichtbar ist, den sie kontaktieren.
Chrome und andere Browser. Private Relay gilt nicht für Chrome, Firefox oder andere Browser außer Safari. Wenn du Chrome auf deinem iPhone verwendest, ist Private Relay für diesen Datenverkehr nicht aktiv.
Schutz vor Phishing und Malware. Private Relay verschleiert deine IP in Safari. Es analysiert nicht die Ziele, mit denen du dich verbindest, klassifiziert keine Domains auf schädliche Inhalte und blockiert keine Phishing-Links – weder in Safari noch anderswo.
Tracker-Aufrufe aus Apps. Werbenetzwerke und Datenhändler empfangen direkte Verbindungen von Apps, die nichts mit Safari zu tun haben. Private Relay fängt diese Aufrufe nicht ab.
Bedrohungen in öffentlichen WLAN-Netzen. Private Relay verbessert den IP-Schutz in Safari. Es ist nicht als Sicherheitsschicht für öffentliches WLAN konzipiert – es verschlüsselt nicht den gesamten Gerätedatenverkehr so wie ein VPN-Tunnel.
Die Abdeckung in der Praxis
Ein Nutzer, der iCloud Private Relay aktiviert hat, Chrome verwendet, eine News-App öffnet und sich mit einem Café-WLAN verbindet, hat:
- Keine IP-Verschleierung (nicht in Safari)
- Keinen verschlüsselten Tunnel, der den Gerätedatenverkehr schützt
- Keinen Phishing- oder Malware-Schutz für seine Netzwerkverbindungen
- Kein systemweites Tracker-Blocking
Das ist keine Kritik an Private Relay – es ist eine Beschreibung dessen, was es ist. Apple dokumentiert diese Grenzen. Das Problem ist, dass der Name der Funktion und ihre Platzierung in den iCloud-Einstellungen viele Nutzer glauben lassen, sie seien umfassender geschützt, als sie es tatsächlich sind.
Was die Lücke schließt
Casper's Cloak ist darauf ausgelegt, den Datenverkehr abzudecken, den Private Relay nicht erreicht. Es kombiniert DNS-basiertes Filtern und systemweites Werbe- und Tracker-Blocking mit einem WireGuard-verschlüsselten Tunnel, der den gesamten Gerätedatenverkehr schützt – nicht nur Safari, nicht nur einen Browser – in jeder App, in jedem Netzwerk, auch in öffentlichen WLAN-Netzen.
Die KI-gestützte Bedrohungserkennung analysiert Netzwerkverbindungen in Echtzeit, um Phishing-Domains und Malware-Infrastruktur zu erkennen – einschließlich Zero-Day-Bedrohungen, die noch auf keiner statischen Blockliste erschienen sind. Das funktioniert in allen Apps, nicht nur auf der Browser-Ebene, die Private Relay berührt.
Private Relay und Casper's Cloak konkurrieren nicht um dieselbe Aufgabe. Private Relay macht eine Sache gut – innerhalb von Safari. Casper schützt den Rest des Geräts.