プライベートリレーが実際にすること
プライベートリレーは Safari のウェブ閲覧を 2 つの独立したインターネットリレーを経由してルーティングします。これにより、IP アドレスと閲覧先の両方を同時に把握できる当事者がいなくなります。Apple はあなたの IP アドレスを確認できますが、閲覧先は見えません。リレー事業者は閲覧先を見えますが、IP アドレスは把握できません。Safari の閲覧に関しては、これは意味のあるプライバシー向上です。
しかし、その保護範囲はほぼそこで終わります。
プライベートリレーがカバーしないもの
Safari 以外のトラフィック。 プライベートリレーは Safari 専用の機能です。iPhone 上の他のアプリ — マップ、メール、サードパーティブラウザ、SNS アプリ、ショッピングアプリ、ニュースリーダー — はすべてプライベートリレーの対象外で通信します。それらのアプリは通常のインターネット接続を通じてトラフィックを送信し、接続先のサーバーにはあなたの実際の IP アドレスが見えています。
Chrome やその他のブラウザ。 プライベートリレーは Chrome、Firefox、Safari 以外のブラウザには適用されません。iPhone で Chrome を使用している場合、そのトラフィックにプライベートリレーは機能していません。
フィッシングやマルウェアからの保護。 プライベートリレーは Safari での IP アドレスを隠します。しかし、接続先のドメインを分析したり、悪意あるコンテンツを分類したり、フィッシングリンクをブロックしたりする機能は — Safari でもその他でも — ありません。
アプリからのトラッカー通信。 広告ネットワークやデータブローカーは Safari とは無関係のアプリから直接接続を受け取っています。プライベートリレーはそれらの通信を遮断しません。
公共 Wi-Fi の脅威。 プライベートリレーは Safari での IP プライバシーを改善します。しかし、公共 Wi-Fi のセキュリティレイヤーとして設計されたものではなく、VPN トンネルのようにデバイス全体のトラフィックを暗号化するわけではありません。
実際の保護範囲
iCloud プライベートリレーを有効にしているユーザーが Chrome を使い、ニュースアプリを開き、カフェの Wi-Fi に接続している場合、次のものはすべて欠けています:
- IP アドレスのマスキング(Safari を使っていないため)
- デバイストラフィックを保護する暗号化トンネル
- すべてのネットワーク接続に対するフィッシング・マルウェア検出
- システム全体のトラッカーブロック
これはプライベートリレーへの批判ではありません — プライベートリレーとはそういうものだという説明です。Apple はこれらの境界を文書化しています。問題は、この機能の名称と iCloud 設定内での位置づけが、多くのユーザーに実際より広い保護範囲があると思わせてしまうことです。
ギャップを埋めるもの
Casper's Cloak は、プライベートリレーが届かないトラフィックをカバーするよう設計されています。DNS レベルのフィルタリングとシステム全体の広告・トラッカーブロックを、WireGuard で暗号化されたトンネルと組み合わせ、すべてのアプリ・すべてのネットワーク(公共 Wi-Fi を含む)でデバイス全体のトラフィックを保護します — Safari だけでも、特定のブラウザだけでもありません。
AI 脅威検知レイヤーは、ネットワーク接続をリアルタイムで分析し、フィッシングドメインやマルウェアインフラ — 既存のどの静的ブロックリストにも登録されていないゼロデイ脅威を含む — を検出します。これはブラウザレイヤーだけでなく、すべてのアプリを横断して機能します。
プライベートリレーと Casper's Cloak は同じ役割を奪い合っているわけではありません。プライベートリレーは Safari の中でひとつのことをうまくこなします。Casper はデバイスの残りの部分をカバーします。