Ce que Private Relay fait réellement
Private Relay achemine la navigation web Safari via deux relais Internet distincts, de sorte qu'aucune partie ne peut voir à la fois votre adresse IP et ce que vous consultez. Apple voit votre IP mais pas votre destination. L'opérateur de relais voit votre destination mais pas votre IP. Pour la navigation Safari, c'est une amélioration significative de la confidentialité.
C'est à peu près là que s'arrête sa couverture.
Ce que Private Relay ne couvre pas
Le trafic hors Safari. Private Relay est une fonctionnalité propre à Safari. Toutes les autres applications de votre iPhone — Plans, Mail, navigateurs tiers, applications sociales, boutiques en ligne, lecteurs d'actualités — communiquent en dehors du périmètre de Private Relay. Ces applications envoient leur trafic via votre connexion Internet habituelle, avec votre véritable adresse IP visible par chaque serveur qu'elles contactent.
Chrome et les autres navigateurs. Private Relay ne s'applique pas à Chrome, Firefox ni à aucun autre navigateur que Safari. Si vous utilisez Chrome sur votre iPhone, Private Relay n'est pas actif pour ce trafic.
La protection contre le phishing et les logiciels malveillants. Private Relay masque votre IP dans Safari. Il n'analyse pas les destinations auxquelles vous vous connectez, ne classe pas les domaines pour détecter les contenus malveillants et ne bloque pas les liens de phishing — ni dans Safari ni ailleurs.
Les appels de traceurs depuis les applications. Les réseaux publicitaires et les courtiers en données reçoivent des connexions directes des applications qui n'ont aucun lien avec Safari. Private Relay n'intercepte pas ces appels.
Les menaces sur les réseaux Wi-Fi publics. Private Relay améliore la confidentialité de l'IP dans Safari. Il n'est pas conçu comme une couche de sécurité pour les Wi-Fi publics — il ne chiffre pas l'intégralité du trafic de l'appareil comme le fait un tunnel VPN.
La couverture réelle en pratique
Un utilisateur avec iCloud Private Relay activé, utilisant Chrome, ouvrant une application d'actualités et se connectant au Wi-Fi d'un café dispose de :
- Aucun masquage d'IP (pas dans Safari)
- Aucun tunnel chiffré protégeant le trafic de l'appareil
- Aucune détection de phishing ou de logiciels malveillants sur aucune de leurs connexions réseau
- Aucun blocage de traceurs à l'échelle du système
Ce n'est pas une critique de Private Relay — c'est une description de ce qu'il est. Apple documente ces limites. Le problème, c'est que le nom de la fonctionnalité et son emplacement dans les réglages iCloud amènent de nombreux utilisateurs à croire qu'ils bénéficient d'une couverture plus large qu'ils ne l'ont réellement.
Ce qui comble les lacunes
Casper's Cloak est conçu pour couvrir le trafic que Private Relay n'atteint pas. Il combine un filtrage au niveau DNS et un blocage système des publicités et des traceurs avec un tunnel chiffré WireGuard qui protège l'intégralité du trafic de l'appareil — pas uniquement Safari, pas uniquement un navigateur — dans chaque application, sur chaque réseau, y compris les Wi-Fi publics.
La couche de détection des menaces par IA effectue une analyse en temps réel des connexions réseau pour identifier les domaines de phishing et les infrastructures malveillantes, y compris les menaces zero-day qui n'apparaissent sur aucune liste de blocage statique. Cela fonctionne dans toutes les applications, et pas seulement dans la couche navigateur que Private Relay touche.
Private Relay et Casper's Cloak ne se disputent pas le même rôle. Private Relay fait une chose bien à l'intérieur de Safari. Casper couvre le reste de l'appareil.