Tilbake til bloggen
Veiledninger·3 min lesing

iCloud Private Relay er ikke en VPN – og den dekker ikke det du tror den dekker

Apples iCloud Private Relay er en nyttig personvernfunksjon. Den er også et av de mest misforståtte personvernverktøyene på iPhone – og gapet mellom hva folk tror den gjør og hva den faktisk gjør, er der mye reell eksponering skjer.

Av Casper's Cloak Security Team

Hva Private Relay faktisk gjør

Private Relay ruter Safari-nettsurfing gjennom to separate internettreléer, slik at ingen enkelt part kan se både IP-adressen din og hva du surfer på. Apple ser IP-adressen din, men ikke destinasjonen din. Reléoperatøren ser destinasjonen din, men ikke IP-adressen din. For Safari-surfing er dette en meningsfull personvernforbedring.

Det er omtrent der dekningen slutter.

Hva Private Relay ikke dekker

Trafikk utenfor Safari. Private Relay er en Safari-spesifikk funksjon. Alle andre apper på iPhone-en din – Kart, Mail, tredjepartsnettlesere, sosiale apper, handleapper, nyhetslesere – kommuniserer utenfor Private Relays rekkevidde. Disse appene sender trafikken sin gjennom den vanlige internettforbindelsen din, med den ekte IP-adressen din synlig for hver server de kontakter.

Chrome og andre nettlesere. Private Relay gjelder ikke for Chrome, Firefox eller noen annen nettleser enn Safari. Hvis du bruker Chrome på iPhone-en din, er ikke Private Relay aktiv for den trafikken.

Beskyttelse mot phishing og skadevare. Private Relay skjuler IP-adressen din i Safari. Den analyserer ikke destinasjonene du kobler til, klassifiserer ikke domener for ondsinnet innhold og blokkerer ikke phishing-lenker – verken i Safari eller andre steder.

Sporingsanrop fra apper. Annonsenettverk og datameglere mottar direkte tilkoblinger fra apper som ikke har noe med Safari å gjøre. Private Relay fanger ikke opp disse anropene.

Trusler på offentlig Wi-Fi. Private Relay forbedrer IP-personvernet i Safari. Den er ikke designet som et sikkerhetssjikt for offentlig Wi-Fi – den krypterer ikke all enhetstrafikk slik en VPN-tunnel gjør.

Dekningskartet i praksis

En bruker med iCloud Private Relay aktivert, som bruker Chrome, åpner en nyhetsapp og kobler til en kafé-Wi-Fi, har:

  • Ingen IP-maskering (ikke i Safari)
  • Ingen kryptert tunnel som beskytter enhetstrafikken
  • Ingen phishing- eller skadevaredeteksjon på noen av nettverksforbindelsene sine
  • Ingen systemomfattende sporerblokering

Dette er ikke en kritikk av Private Relay – det er en beskrivelse av hva det er. Apple dokumenterer disse grensene. Problemet er at funksjonens navn og plasseringen i iCloud-innstillingene får mange brukere til å tro at de har bredere dekning enn de faktisk har.

Hva fyller gapet

Casper's Cloak er designet for å dekke trafikken Private Relay ikke når. Den kombinerer DNS-basert filtrering og systemomfattende blokkering av annonser og sporere med en WireGuard-kryptert tunnel som beskytter all enhetstrafikk – ikke bare Safari, ikke bare én nettleser – på tvers av alle apper, på alle nettverk inkludert offentlig Wi-Fi.

AI-trusseldatektingslaget kjører sanntidsanalyse på nettverksforbindelser for å fange phishing-domener og skadevareinfrastruktur, inkludert zero-day-trusler som ennå ikke har dukket opp på noen statisk blokkeringsliste. Dette fungerer på tvers av alle apper, ikke bare nettleserlaget Private Relay berører.

Private Relay og Casper's Cloak konkurrerer ikke om den samme jobben. Private Relay gjør én ting godt inne i Safari. Casper dekker resten av enheten.

Vurdert av Casper's Cloak Security Team · Sist oppdatert

Casper's Cloak-abonnementer

Basic – 9,99 $/mnd eller 69 $/år WireGuard VPN, kill switch, systemomfattende blokkering av annonser og sporere, Threat Shield Pro – 12,99 $/mnd eller 89 $/år Alt i Basic + Phantom AI-forsvar + ubegrenset data