Cosa fa davvero iCloud Private Relay
Private Relay instrada il tuo traffico Safari attraverso due relay internet separati. Apple controlla il primo; un partner CDN di terze parti controlla il secondo. Nessun relay può vedere contemporaneamente la tua identità e la tua destinazione. Il tuo ISP vede solo che sei connesso a un relay Apple — non quali siti visiti.
Cosa protegge:
- Traffico di navigazione web Safari (HTTP/HTTPS)
- Query DNS effettuate all'interno di Safari
Cosa non protegge:
- Qualsiasi altro browser (Chrome, Firefox, Arc)
- Traffico in-app — ogni app che carica le proprie webview o effettua le proprie richieste di rete
- Query DNS a livello di sistema al di fuori di Safari
- SDK di tracciamento incorporati nelle app
- Fingerprinting tramite canvas, WebGL, enumerazione dei font o segnali dei sensori del dispositivo
Come appare realmente la copertura di iCloud Private Relay
La documentazione di Apple conferma che Private Relay è limitato a Safari e alle funzionalità integrate con iCloud. Nel momento in cui apri un browser di terze parti, ascolti musica in streaming, apri un'app di social media o usi qualsiasi app che comunica in modo indipendente sulla rete, Private Relay non è nel percorso. Per un tipico utente iPhone che trascorre più tempo nelle app che in Safari, la maggior parte del traffico di rete è non protetto.
Le tre lacune che Private Relay non colma
1. Tracciamento a livello app
Le app utilizzano SDK interni di reti pubblicitarie — Meta Audience Network, Google Mobile Ads, AppLovin — che effettuano le proprie ricerche DNS e connessioni HTTP. Private Relay non intercetta queste. Un blocco a livello DNS che opera sull'intero stack di rete le cattura; Private Relay no.
2. Fingerprinting
Il tuo indirizzo IP è un identificatore. Il tuo fingerprint del browser — risoluzione dello schermo, font installati, stringa del renderer WebGL, fuso orario, impostazioni della lingua — è un altro, e persiste tra le sessioni anche quando il tuo IP cambia. Private Relay maschera il tuo IP. Non fa nulla riguardo all'entropia del fingerprint.
3. Phishing e domini malevoli
Private Relay è una funzionalità di privacy del routing, non un livello di threat intelligence. Non valuta se il dominio a cui ti stai connettendo è un sito di phishing, un endpoint di distribuzione di malware o un dominio di infrastruttura truffaldina nota.
iCloud Private Relay vs un'app per la privacy completa
| Funzionalità | iCloud Private Relay | Casper's Cloak |
|---|---|---|
| Nasconde l'IP in Safari | ✅ | ✅ |
| Blocco DNS a livello di sistema | ❌ | ✅ |
| Blocca i tracker in tutte le app | ❌ | ✅ |
| Protezione dal fingerprinting | ❌ | ✅ |
| Rilevamento phishing con AI | ❌ | ✅ |
| Funziona su Mac | ⚠️ Limitato | ✅ |
| Funziona su Android | ❌ | ✅ |
Il verdetto onesto
iCloud Private Relay rappresenta un miglioramento significativo rispetto al non fare nulla, e Apple merita credito per averlo reso disponibile come funzionalità predefinita per gli abbonati iCloud+. Ma è uno strumento di mascheramento IP a singolo livello e singolo browser — non uno stack di privacy completo. Se il tuo modello di minaccia include il tracciamento a livello app, il fingerprinting o il phishing, hai bisogno di qualcosa che operi a livello di rete sull'intero dispositivo.