iCloud プライベートリレーが実際に行うこと
プライベートリレーは、Safari のトラフィックを2つの独立したインターネットリレーを経由してルーティングします。最初のリレーは Apple が管理し、2つ目はサードパーティの CDN パートナーが管理します。どちらのリレーも、あなたの身元と接続先を同時に把握することはできません。ISP からは、Apple のリレーへの接続が見えるだけで、どのサイトを訪問しているかは分かりません。
保護されるもの：
- Safari のウェブ閲覧トラフィック（HTTP/HTTPS）
- Safari 内で行われる DNS クエリ
保護されないもの：
- その他のブラウザ（Chrome、Firefox、Arc）
- アプリ内トラフィック — 独自のウェブビューを読み込んだり、独自にネットワークリクエストを行うすべてのアプリ
- Safari 外でのシステムレベルの DNS クエリ
- アプリに組み込まれたトラッカー SDK
- キャンバス、WebGL、フォント列挙、デバイスセンサー信号によるフィンガープリンティング
iCloud プライベートリレーのカバー範囲の実態
Apple のドキュメントによれば、プライベートリレーのスコープは Safari と iCloud 連携機能に限定されています。サードパーティのブラウザを開いた瞬間、音楽をストリーミングしたとき、SNS アプリを開いたとき、あるいはネットワークに独自に接続するアプリを使うときはいつでも、プライベートリレーはその経路に入りません。Safari より多くの時間をアプリで過ごす典型的な iPhone ユーザーにとって、ネットワークトラフィックの大部分は保護されていないのです。
プライベートリレーが埋めない3つのギャップ
1. アプリレイヤーのトラッキング
アプリは、Meta Audience Network、Google Mobile Ads、AppLovin などの広告ネットワークが提供する独自の SDK を使用しており、それらが独立して DNS ルックアップや HTTP 接続を行います。プライベートリレーはこれらを傍受しません。ネットワークスタック全体で動作する DNS レベルのブロッカーはこれらを捕捉しますが、プライベートリレーはそうではありません。
2. フィンガープリンティング
IPアドレスは識別子の一つに過ぎません。ブラウザのフィンガープリント — 画面解像度、インストールされているフォント、WebGL レンダラー文字列、タイムゾーン、言語設定 — は別の識別子であり、IP が変わってもセッションをまたいで持続します。プライベートリレーは IP を隠しますが、フィンガープリントのエントロピーに対しては何もしません。
3. フィッシングと悪意あるドメイン
プライベートリレーはルーティングのプライバシー機能であり、脅威インテリジェンスのレイヤーではありません。接続先のドメインがフィッシングサイトなのか、マルウェア配布エンドポイントなのか、既知の詐欺インフラドメインなのかを評価しません。
iCloud プライベートリレーと本格的なプライバシーアプリの比較
| 機能 | iCloud プライベートリレー | Casper's Cloak |
|---|---|---|
| Safari でのIP非表示 | ✅ | ✅ |
| システム全体の DNS ブロック | ❌ | ✅ |
| 全アプリのトラッカーブロック | ❌ | ✅ |
| フィンガープリンティング保護 | ❌ | ✅ |
| AI フィッシング検出 | ❌ | ✅ |
| Mac で使用可能 | ⚠️ 制限あり | ✅ |
| Android で使用可能 | ❌ | ✅ |
正直な評価
iCloud プライベートリレーは、何もしないよりも確実に優れており、iCloud+ 加入者向けのデフォルト機能として提供した Apple の取り組みは評価に値します。しかし、これは単一レイヤー・単一ブラウザのIP マスキングツールであり、包括的なプライバシースタックではありません。アプリレイヤーのトラッキング、フィンガープリンティング、フィッシングがあなたの脅威モデルに含まれるなら、デバイス全体のネットワークレイヤーで機能するものが必要です。