Cosa fa davvero Private Relay
Private Relay instrada la navigazione web di Safari attraverso due relay internet separati, in modo che nessuna singola parte possa vedere sia il tuo indirizzo IP sia ciò che stai navigando. Apple vede il tuo IP ma non la tua destinazione. L'operatore del relay vede la tua destinazione ma non il tuo IP. Per la navigazione in Safari, si tratta di un miglioramento significativo della privacy.
Ed è più o meno qui che finisce la sua copertura.
Cosa non copre Private Relay
Il traffico non generato da Safari. Private Relay è una funzione specifica di Safari. Tutte le altre app sul tuo iPhone — Maps, Mail, browser di terze parti, app social, app di shopping, lettori di notizie — comunicano al di fuori del perimetro di Private Relay. Quelle app inviano il loro traffico attraverso la tua connessione internet normale, con il tuo vero indirizzo IP visibile a ogni server che contattano.
Chrome e altri browser. Private Relay non si applica a Chrome, Firefox o a qualsiasi browser diverso da Safari. Se usi Chrome sul tuo iPhone, Private Relay non è attivo per quel traffico.
La protezione da phishing e malware. Private Relay oscura il tuo IP in Safari. Non analizza le destinazioni a cui ti connetti, non classifica i domini per contenuti dannosi e non blocca i link di phishing — né in Safari né altrove.
Le chiamate dei tracker dalle app. Le reti pubblicitarie e i data broker ricevono connessioni dirette dalle app che non hanno nulla a che fare con Safari. Private Relay non intercetta quelle chiamate.
Le minacce sulle reti Wi-Fi pubbliche. Private Relay migliora la privacy degli IP in Safari. Non è progettato come livello di sicurezza per il Wi-Fi pubblico — non cifra tutto il traffico del dispositivo come fa un tunnel VPN.
La mappa della copertura nella pratica
Un utente con iCloud Private Relay attivo, che usa Chrome, apre un'app di notizie e si connette al Wi-Fi di un bar, ha:
- Nessun mascheramento dell'IP (non essendo in Safari)
- Nessun tunnel cifrato che protegge il traffico del dispositivo
- Nessun rilevamento di phishing o malware su nessuna delle sue connessioni di rete
- Nessun blocco sistemico dei tracker
Questa non è una critica a Private Relay — è la descrizione di ciò che è. Apple documenta questi limiti. Il problema è che il nome della funzione e la sua collocazione nelle impostazioni di iCloud inducono molti utenti a credere di avere una copertura più ampia di quella reale.
Cosa colma il divario
Casper's Cloak è progettato per coprire il traffico che Private Relay non raggiunge. Combina il filtraggio a livello DNS e il blocco sistemico di annunci e tracker con un tunnel cifrato WireGuard che protegge tutto il traffico del dispositivo — non solo Safari, non solo un browser — in ogni app, su ogni rete, incluse quelle Wi-Fi pubbliche.
Il livello di rilevamento delle minacce basato sull'intelligenza artificiale esegue analisi in tempo reale sulle connessioni di rete per intercettare domini di phishing e infrastrutture malware, incluse le minacce zero-day che non compaiono ancora in nessuna blocklist statica. Questo funziona in tutte le app, non solo nel livello browser che tocca Private Relay.
Private Relay e Casper's Cloak non competono per lo stesso compito. Private Relay fa una cosa bene, all'interno di Safari. Casper copre il resto del dispositivo.