Hva iCloud Private Relay faktisk gjør
Private Relay ruter Safari-trafikken din gjennom to separate internett-releer. Apple kontrollerer det første; en tredjeparts CDN-partner kontrollerer det andre. Ingen av releeene kan se både identiteten din og destinasjonen din samtidig. Internettleverandøren din ser bare at du er koblet til et Apple-relé – ikke hvilke nettsteder du besøker.
Hva det beskytter:
- Safari-nettlesertrafikk (HTTP/HTTPS)
- DNS-spørringer foretatt inne i Safari
Hva det ikke beskytter:
- Alle andre nettlesere (Chrome, Firefox, Arc)
- Trafikk i apper – alle apper som laster egne webvisninger eller sender egne nettverksforespørsler
- DNS-spørringer på systemnivå utenfor Safari
- Sporings-SDK-er innebygd i apper
- Fingeravtrykk via canvas, WebGL, fontopptelling eller enhetssensorsignaler
Hva iCloud Private Relay-dekningen faktisk ser ut som
Apples dokumentasjon bekrefter at Private Relay er begrenset til Safari og iCloud-integrerte funksjoner. I det øyeblikket du åpner en tredjeparts nettleser, streamer musikk, åpner en app for sosiale medier eller bruker en app som kommuniserer over nettverket uavhengig, er ikke Private Relay i banen. For en typisk iPhone-bruker som tilbringer mer tid i apper enn i Safari, er flesteparten av nettverkstrafikken ubeskyttet.
De tre hullene Private Relay ikke tetter
1. Sporing på appnivå
Apper bruker egne SDK-er fra annonsenettverk – Meta Audience Network, Google Mobile Ads, AppLovin – som foretar egne DNS-oppslag og HTTP-tilkoblinger. Private Relay fanger ikke opp disse. En DNS-basert blokkerer som opererer på hele nettverksstakken tar dem; Private Relay gjør ikke det.
2. Fingeravtrykk
IP-adressen din er én identifikator. Nettleserfingeravtrykket ditt – skjermoppløsning, installerte fonter, WebGL-rendereringstreng, tidssone, språkinnstillinger – er en annen, og det vedvarer på tvers av økter selv når IP-adressen din endres. Private Relay maskerer IP-adressen din. Det gjør ingenting med fingeravtrykkentropien.
3. Phishing og ondsinnede domener
Private Relay er en rutingpersonvernfunksjon, ikke et lag for trusselintelligens. Den vurderer ikke om domenet du kobler til er et phishing-nettsted, et distribusjonspunkt for skadelig programvare eller et kjent svindel-infrastrukturdomene.
iCloud Private Relay vs. en fullstendig personvernapp
| Funksjon | iCloud Private Relay | Casper's Cloak |
|---|---|---|
| Skjuler IP i Safari | ✅ | ✅ |
| DNS-blokkering for hele systemet | ❌ | ✅ |
| Blokkerer sporere i alle apper | ❌ | ✅ |
| Beskyttelse mot fingeravtrykk | ❌ | ✅ |
| AI-phishing-deteksjon | ❌ | ✅ |
| Fungerer på Mac | ⚠️ Begrenset | ✅ |
| Fungerer på Android | ❌ | ✅ |
Den ærlige dommen
iCloud Private Relay er en betydelig forbedring sammenlignet med å ikke gjøre noe, og Apple fortjener honnør for å ha inkludert det som en standardfunksjon for iCloud+-abonnenter. Men det er et enkeltlags-, enkeltlesers-, IP-maskeringsverktøy – ikke en helhetlig personvernstakk. Hvis trusselmodellen din inkluderer sporing på appnivå, fingeravtrykk eller phishing, trenger du noe som opererer på nettverkslaget på tvers av hele enheten din.