Vad Private Relay faktiskt gör
Private Relay leder Safari-webbtrafik genom två separata internetreläer, så att ingen enskild part kan se både din IP-adress och vad du surfar på. Apple ser din IP men inte din destination. Reläoperatören ser din destination men inte din IP. För Safari-surfning är detta en meningsfull integritetsförbättring.
Det är ungefär där täckningen slutar.
Vad Private Relay inte täcker
Trafik utanför Safari. Private Relay är en Safari-specifik funktion. Alla andra appar på din iPhone – Kartor, Mail, tredjepartswebbläsare, sociala appar, shoppingappar, nyhetsläsare – kommunicerar utanför Private Relays räckvidd. Dessa appar skickar sin trafik via din vanliga internetanslutning, med din riktiga IP-adress synlig för varje server de kontaktar.
Chrome och andra webbläsare. Private Relay gäller inte Chrome, Firefox eller någon annan webbläsare än Safari. Om du använder Chrome på din iPhone är Private Relay inte aktivt för den trafiken.
Skydd mot nätfiske och skadlig kod. Private Relay döljer din IP i Safari. Det analyserar inte de destinationer du ansluter till, klassificerar inte domäner för skadligt innehåll och blockerar inte nätfiskelänkar – varken i Safari eller någon annanstans.
Spårningsanrop från appar. Annonsnätverk och datamäklare tar emot direktanslutningar från appar som inte har något med Safari att göra. Private Relay fångar inte upp dessa anrop.
Risker på offentligt Wi-Fi. Private Relay förbättrar IP-sekretessen i Safari. Det är inte utformat som ett säkerhetslager för offentligt Wi-Fi – det krypterar inte all enhetstrafik på samma sätt som en VPN-tunnel gör.
Täckningskartan i praktiken
En användare med iCloud Private Relay aktiverat, som använder Chrome, öppnar en nyhetsapp och ansluter till ett kafé-Wi-Fi har:
- Ingen IP-maskering (inte i Safari)
- Ingen krypterad tunnel som skyddar enhetens trafik
- Ingen identifiering av nätfiske eller skadlig kod på någon av nätverksanslutningarna
- Ingen systemomfattande spårarblockering
Det här är inte en kritik av Private Relay – det är en beskrivning av vad det är. Apple dokumenterar dessa gränser. Problemet är att funktionens namn och dess placering i iCloud-inställningarna får många användare att tro att de har bredare täckning än de faktiskt har.
Vad som fyller glappet
Casper's Cloak är utformat för att täcka den trafik som Private Relay inte når. Det kombinerar DNS-nivåfiltrering och systemomfattande annons- och spårarblockering med en WireGuard-krypterad tunnel som skyddar all enhetstrafik – inte bara Safari, inte bara en webbläsare – i varje app, på varje nätverk inklusive offentligt Wi-Fi.
AI-hotdetektionslagret kör realtidsanalys av nätverksanslutningar för att fånga upp nätfiskedomäner och skadlig infrastruktur, inklusive zero-day-hot som ännu inte har dykt upp på någon statisk blocklista. Det fungerar i alla appar, inte bara i det webbläsarlager som Private Relay berör.
Private Relay och Casper's Cloak konkurrerar inte om samma uppgift. Private Relay gör en sak bra inuti Safari. Casper täcker resten av enheten.