Tilbake til bloggen
iCloud-personvern·6 min lesing

Er iCloud Private Relay nok til å beskytte personvernet ditt?

iCloud Private Relay er Apples svar på et reelt problem: både internettleverandøren din og nettstedene du besøker kan se IP-adressen din og nettleseraktiviteten din samtidig. Private Relay bryter dette båndet. Men er det nok til å kalle seg privat? Det korte svaret er nei – og det er viktig å forstå hvorfor, dersom du bryr deg om hva som faktisk lekker.

Av Casper's Cloak Security Team

Hva iCloud Private Relay faktisk gjør

Private Relay ruter Safari-trafikken din gjennom to separate internett-releer. Apple kontrollerer det første; en tredjeparts CDN-partner kontrollerer det andre. Ingen av releeene kan se både identiteten din og destinasjonen din samtidig. Internettleverandøren din ser bare at du er koblet til et Apple-relé – ikke hvilke nettsteder du besøker.

Hva det beskytter:

  • Safari-nettlesertrafikk (HTTP/HTTPS)
  • DNS-spørringer foretatt inne i Safari

Hva det ikke beskytter:

  • Alle andre nettlesere (Chrome, Firefox, Arc)
  • Trafikk i apper – alle apper som laster egne webvisninger eller sender egne nettverksforespørsler
  • DNS-spørringer på systemnivå utenfor Safari
  • Sporings-SDK-er innebygd i apper
  • Fingeravtrykk via canvas, WebGL, fontopptelling eller enhetssensorsignaler

Hva iCloud Private Relay-dekningen faktisk ser ut som

Apples dokumentasjon bekrefter at Private Relay er begrenset til Safari og iCloud-integrerte funksjoner. I det øyeblikket du åpner en tredjeparts nettleser, streamer musikk, åpner en app for sosiale medier eller bruker en app som kommuniserer over nettverket uavhengig, er ikke Private Relay i banen. For en typisk iPhone-bruker som tilbringer mer tid i apper enn i Safari, er flesteparten av nettverkstrafikken ubeskyttet.

De tre hullene Private Relay ikke tetter

1. Sporing på appnivå

Apper bruker egne SDK-er fra annonsenettverk – Meta Audience Network, Google Mobile Ads, AppLovin – som foretar egne DNS-oppslag og HTTP-tilkoblinger. Private Relay fanger ikke opp disse. En DNS-basert blokkerer som opererer på hele nettverksstakken tar dem; Private Relay gjør ikke det.

2. Fingeravtrykk

IP-adressen din er én identifikator. Nettleserfingeravtrykket ditt – skjermoppløsning, installerte fonter, WebGL-rendereringstreng, tidssone, språkinnstillinger – er en annen, og det vedvarer på tvers av økter selv når IP-adressen din endres. Private Relay maskerer IP-adressen din. Det gjør ingenting med fingeravtrykkentropien.

3. Phishing og ondsinnede domener

Private Relay er en rutingpersonvernfunksjon, ikke et lag for trusselintelligens. Den vurderer ikke om domenet du kobler til er et phishing-nettsted, et distribusjonspunkt for skadelig programvare eller et kjent svindel-infrastrukturdomene.

iCloud Private Relay vs. en fullstendig personvernapp

FunksjoniCloud Private RelayCasper's Cloak
Skjuler IP i Safari
DNS-blokkering for hele systemet
Blokkerer sporere i alle apper
Beskyttelse mot fingeravtrykk
AI-phishing-deteksjon
Fungerer på Mac⚠️ Begrenset
Fungerer på Android

Den ærlige dommen

iCloud Private Relay er en betydelig forbedring sammenlignet med å ikke gjøre noe, og Apple fortjener honnør for å ha inkludert det som en standardfunksjon for iCloud+-abonnenter. Men det er et enkeltlags-, enkeltlesers-, IP-maskeringsverktøy – ikke en helhetlig personvernstakk. Hvis trusselmodellen din inkluderer sporing på appnivå, fingeravtrykk eller phishing, trenger du noe som opererer på nettverkslaget på tvers av hele enheten din.

Vurdert av Casper's Cloak Security Team · Sist oppdatert