Wat iCloud Private Relay daadwerkelijk doet
Private Relay stuurt je Safari-verkeer via twee afzonderlijke internetrelays. Apple beheert de eerste; een externe CDN-partner beheert de tweede. Geen van beide relays kan tegelijkertijd je identiteit én je bestemming zien. Je internetprovider ziet alleen dat je verbonden bent met een Apple-relay — niet welke sites je bezoekt.
Wat het beschermt:
- Websurfverkeer in Safari (HTTP/HTTPS)
- DNS-zoekopdrachten binnen Safari
Wat het niet beschermt:
- Elke andere browser (Chrome, Firefox, Arc)
- In-app-verkeer — elke app die zijn eigen webweergaven laadt of zelfstandig netwerkverzoeken doet
- DNS-zoekopdrachten op systeemniveau buiten Safari
- Tracker-SDK's ingebed in apps
- Fingerprinting via canvas, WebGL, lettertypeopsomming of devicesensorsignalen
Hoe beperkt de dekking van iCloud Private Relay eigenlijk is
Apple's documentatie bevestigt dat Private Relay beperkt is tot Safari en iCloud-geïntegreerde functies. Zodra je een browser van derden opent, muziek streamt, een sociale media-app opent of een app gebruikt die zelfstandig over het netwerk communiceert, zit Private Relay niet meer in het pad. Voor een gemiddelde iPhone-gebruiker die meer tijd in apps dan in Safari doorbrengt, is het grootste deel van het netwerkverkeer onbeschermd.
De drie gaten die Private Relay niet dicht
1. Tracking op app-niveau
Apps gebruiken interne SDK's van advertentienetwerken — Meta Audience Network, Google Mobile Ads, AppLovin — die hun eigen DNS-zoekopdrachten en HTTP-verbindingen uitvoeren. Private Relay onderschept deze niet. Een DNS-level blocker die op de volledige netwerkstack werkt, vangt ze wel op; Private Relay niet.
2. Fingerprinting
Je IP-adres is één identifier. Je browservingerafdruk — schermresolutie, geïnstalleerde lettertypen, WebGL-renderer-string, tijdzone, taalinstellingen — is een andere, en die blijft behouden tussen sessies, ook als je IP verandert. Private Relay maskeert je IP-adres. Het doet niets aan fingerprint-entropie.
3. Phishing en kwaadaardige domeinen
Private Relay is een routingprivacyfunctie, geen dreigingsintelligentielaag. Het beoordeelt niet of het domein waarmee je verbinding maakt een phishingsite is, een eindpunt voor malwaredistributie of een bekend oplichtersinfrastructuurdomein.
iCloud Private Relay versus een volledige privacy-app
| Mogelijkheid | iCloud Private Relay | Casper's Cloak |
|---|---|---|
| Verbergt IP in Safari | ✅ | ✅ |
| Systeembrede DNS-blokkering | ❌ | ✅ |
| Blokkeert trackers in alle apps | ❌ | ✅ |
| Bescherming tegen fingerprinting | ❌ | ✅ |
| AI-phishingdetectie | ❌ | ✅ |
| Werkt op Mac | ⚠️ Beperkt | ✅ |
| Werkt op Android | ❌ | ✅ |
Het eerlijke oordeel
iCloud Private Relay is een zinvolle verbetering ten opzichte van niets doen, en Apple verdient lof voor het uitbrengen ervan als standaardfunctie voor iCloud+-abonnees. Maar het is een enkelvoudig, browsergericht IP-maskeringstool — geen uitgebreide privacystack. Als je bedreigingsmodel tracking op app-niveau, fingerprinting of phishing omvat, heb je iets nodig dat op de netwerklaag over je gehele apparaat werkt.