Wat Private Relay Werkelijk Doet
Private Relay stuurt Safari-webbrowsing via twee aparte internetrelays, zodat geen enkele partij tegelijkertijd je IP-adres én je browsegedrag kan zien. Apple ziet je IP, maar niet je bestemming. De relay-operator ziet je bestemming, maar niet je IP. Voor Safari-browsing is dit een zinvolle privacyverbetering.
Dat is ook ongeveer waar de dekking eindigt.
Wat Private Relay Niet Dekt
Verkeer buiten Safari. Private Relay is een Safari-specifieke functie. Alle andere apps op je iPhone — Kaarten, Mail, browsers van derden, sociale apps, winkelapps, nieuwslezers — communiceren buiten het bereik van Private Relay. Die apps sturen hun verkeer via je gewone internetverbinding, waarbij je echte IP-adres zichtbaar is voor elke server waarmee ze contact maken.
Chrome en andere browsers. Private Relay is niet van toepassing op Chrome, Firefox of welke andere browser dan ook buiten Safari. Als je Chrome op je iPhone gebruikt, is Private Relay niet actief voor dat verkeer.
Bescherming tegen phishing en malware. Private Relay verbergt je IP in Safari. Het analyseert de bestemmingen waarmee je verbinding maakt niet, classificeert geen domeinen op kwaadaardige inhoud en blokkeert geen phishinglinks — niet in Safari en nergens anders.
Tracker-aanroepen vanuit apps. Advertentienetwerken en datamakelaars ontvangen directe verbindingen van apps die niets met Safari te maken hebben. Private Relay onderschept die aanroepen niet.
Bedreigingen op openbare wifi. Private Relay verbetert IP-privacy in Safari. Het is niet ontworpen als beveiligingslaag voor openbare wifi — het versleutelt niet al het apparaatverkeer zoals een VPN-tunnel dat doet.
De Dekkingskaart in de Praktijk
Een gebruiker met iCloud Private Relay ingeschakeld, die Chrome gebruikt, een nieuwsapp opent en verbinding maakt via een koffiezaak-wifi, heeft:
- Geen IP-maskering (niet in Safari)
- Geen versleutelde tunnel die het apparaatverkeer beschermt
- Geen phishing- of malwaredetectie op netwerkverbindingen
- Geen systeembrede tracker-blokkering
Dit is geen kritiek op Private Relay — het is een beschrijving van wat het is. Apple documenteert deze grenzen. Het probleem is dat de naam van de functie en de plaatsing ervan in de iCloud-instellingen veel gebruikers doen geloven dat ze een bredere dekking hebben dan werkelijk het geval is.
Wat de Leemte Opvult
Casper's Cloak is ontworpen om het verkeer te dekken dat Private Relay niet bereikt. Het combineert DNS-filtering en systeembrede advertentie- en tracker-blokkering met een WireGuard-versleutelde tunnel die al het apparaatverkeer beschermt — niet alleen Safari, niet alleen één browser — in elke app, op elk netwerk inclusief openbare wifi.
De AI-dreigingsdetectielaag voert realtime analyse uit op netwerkverbindingen om phishingdomeinen en malware-infrastructuur te onderscheppen, inclusief zero-day-bedreigingen die nog niet op een statische blokkeringslijst staan. Dit werkt in alle apps, niet alleen in de browserlaag die Private Relay aanspreekt.
Private Relay en Casper's Cloak concurreren niet om dezelfde taak. Private Relay doet één ding goed binnen Safari. Casper dekt de rest van het apparaat.