Qué Hace Realmente Private Relay
Private Relay enruta la navegación web de Safari a través de dos retransmisores de internet separados, de modo que ninguna parte pueda ver a la vez tu dirección IP y lo que estás navegando. Apple ve tu IP pero no tu destino. El operador del relé ve tu destino pero no tu IP. Para la navegación en Safari, esto supone una mejora de privacidad significativa.
Ahí es, aproximadamente, donde termina su cobertura.
Qué No Cubre Private Relay
Tráfico fuera de Safari. Private Relay es una función exclusiva de Safari. Todas las demás aplicaciones de tu iPhone — Maps, Mail, navegadores de terceros, apps sociales, de compras, lectores de noticias — se comunican fuera del alcance de Private Relay. Esas apps envían su tráfico a través de tu conexión a internet habitual, con tu dirección IP real visible para cada servidor con el que contactan.
Chrome y otros navegadores. Private Relay no aplica a Chrome, Firefox ni a ningún navegador que no sea Safari. Si usas Chrome en tu iPhone, Private Relay no está activo para ese tráfico.
Protección contra phishing y malware. Private Relay oculta tu IP en Safari. No analiza los destinos a los que te conectas, no clasifica dominios por contenido malicioso y no bloquea enlaces de phishing — ni en Safari ni en ningún otro lugar.
Llamadas de rastreo desde apps. Las redes publicitarias y los intermediarios de datos reciben conexiones directas desde apps que no tienen nada que ver con Safari. Private Relay no intercepta esas llamadas.
Amenazas en Wi-Fi público. Private Relay mejora la privacidad de IP en Safari. No está diseñado como capa de seguridad para Wi-Fi público — no cifra todo el tráfico del dispositivo de la manera en que lo hace un túnel VPN.
El Mapa de Cobertura en la Práctica
Un usuario con iCloud Private Relay activado, que usa Chrome, abre una app de noticias y se conecta al Wi-Fi de una cafetería tiene:
- Sin enmascaramiento de IP (no está en Safari)
- Sin túnel cifrado que proteja el tráfico de su dispositivo
- Sin detección de phishing ni malware en ninguna de sus conexiones de red
- Sin bloqueo de rastreadores a nivel del sistema
Esto no es una crítica a Private Relay — es una descripción de lo que es. Apple documenta estos límites. El problema es que el nombre de la función y su ubicación en los ajustes de iCloud llevan a muchos usuarios a creer que tienen una cobertura más amplia de la que realmente tienen.
Qué Cubre la Brecha
Casper's Cloak está diseñado para cubrir el tráfico que Private Relay no alcanza. Combina filtrado a nivel DNS y bloqueo de anuncios y rastreadores a nivel del sistema con un túnel cifrado WireGuard que protege todo el tráfico del dispositivo — no solo Safari, no solo un navegador — en todas las apps, en todas las redes, incluido el Wi-Fi público.
La capa de detección de amenazas con IA realiza análisis en tiempo real de las conexiones de red para detectar dominios de phishing e infraestructura de malware, incluidas amenazas de día cero que aún no han aparecido en ninguna lista de bloqueo estática. Esto funciona en todas las apps, no solo en la capa del navegador que toca Private Relay.
Private Relay y Casper's Cloak no compiten por el mismo trabajo. Private Relay hace una cosa bien dentro de Safari. Casper cubre el resto del dispositivo.