iCloud Private Relay: kaj je to, kako deluje in zakaj ga uporabljati?

Ko je Apple prejšnji mesec predstavil iOS 15, je pokazal tudi eno največjih nadgradenj iCloud, kar smo jih videli v zadnjih letih. Toda iCloud+ bo ponujal veliko več funkcij za zaščito zasebnosti uporabnikov kot le Hide My Email, o kateri se je največ govorilo. Zanimiv je tudi iCloud Private Relay. Hide My Email je razširitev funkcije, znane iz iOS 13, ko je prišel Sign in with Apple, ki uporabnikom omogoča preprosto nastavitev dinamičnih zasebnih e-poštnih naslovov, ne le tistih, ki se uporabljajo z Apple ID. Toda iCloud Private Relay je lahko še bolj zanimiv. Ta storitev, podobna VPN, vam pomaga zaščititi vašo spletno identiteto tako, da med brskanjem po spletu popolnoma skrije vaš naslov IP.

Kaj je iCloud Private Relay 

V računalništvu je navidezno zasebno omrežje (VPN) sredstvo za povezovanje več računalnikov prek nezaupljivega računalniškega omrežja (npr. javnega interneta). Tako je enostavno doseči stanje, v katerem bodo povezani računalniki lahko komunicirali med seboj, kot da bi bili povezani znotraj enega samega zaprtega zasebnega (in zato večinoma zaupanja vrednega) omrežja. Pri vzpostavitvi povezave se z digitalnimi potrdili preveri identiteta obeh strani, pride do avtentikacije in vsa komunikacija je šifrirana.

iCloud Private Relay je torej izboljšan VPN, saj je ta funkcija nastavljena tako, da niti Apple ne bo mogel slediti, kam greste. Medtem ko večina ponudnikov VPN obljublja, da bo vašo pravo lokacijo skrila pred vašim ISP (ponudnikom internetnih storitev) in spletnimi mesti, ki jih obiščete med brskanjem po VPN. Navsezadnje podjetje, ki ponuja storitev VPN, na splošno ve, kaj počnete v omrežju, in pred tem je le malo ali nič zaščite, razen zaupanja v politiko zasebnosti.

Oglejte si vse novice v zvezi z zasebnostjo v sistemu iOS 15:

Fotogalerie

Poročilo o zasebnosti za iOS 15

iOS 15 Skrij mojo e-pošto

Poročilo o zasebnosti aplikacije iOS 15

Primer poročila o zasebnosti aplikacije iOS 15

iOS 15 Skrij mojo e-pošto 2

iOS 15 Skrij mojo e-pošto iCloud Plus

iOS 15 HomeKit Secure Video

Tako je Apple precej premeteno ustvaril svoj iCloud Private Relay z zasnovo "brez znanja" z uporabo dveh ločenih internetnih "relejev", ki sta ločena drug od drugega: »iCloud Private Relay je storitev, ki vam omogoča povezavo s tako rekoč katerim koli omrežjem in brskanje po njem s Safari na še bolj varen in zaseben način. Zagotavlja, da je promet, ki zapušča vašo napravo, šifriran, tako da ga nihče ne more prestreči in prebrati. Po tem se vse vaše zahteve pošljejo prek dveh ločenih internetnih relejev. Vse je zasnovano tako, da nihče, vključno z Appleom, ne more uporabiti vašega naslova IP, lokacije in dejavnosti brskanja za ustvarjanje vašega podrobnega profila.« 

Kako deluje iCloud Private Relay 

Apple bo usmerjal promet zasebnega releja prek dveh proxy strežnikov – enega v lasti Apple in enega v lasti ponudnika vsebine. Tako kot VPN je tudi ves promet, ki poteka prek iCloud Private Relay, šifriran in prvi proxy strežnik v verigi, tisti v lasti družbe Apple, je edini, ki pozna vaš izvirni naslov IP. Vendar pa ta strežnik, znan tudi kot "vhodni proxy", morda ne bo dešifriral ali pregledal vašega prometa. Preprosto vse posreduje drugemu strežniku "outbound proxy".

Za nastavitev iCloud Private Relate na Macu z macOS 12 Monterey:

Fotogalerie #2

private_relay_macos_12_monterey_6

private_relay_macos_12_monterey_2

private_relay_macos_12_monterey_3

private_relay_macos_12_monterey_4

private_relay_macos_12_monterey_5

private_relay_macos_12_monterey_1

Ker pa ta naslednji proxy strežnik dobi vse podatke s prvega strežnika, ne ve več, od kod izvirno izvirajo podatki. Vse skupaj pomeni, da ko uporabljate iCloud Private Relay, noben strežnik nikoli ne ve, kdo ste ali kam greste v omrežju. Še vedno pa se boste lahko odločili, ali želite uporabiti vsaj ciljni naslov, ki upošteva vašo splošno lokacijo (npr. mesto ali regijo), tako da vam lahko lokalne vsebine, kot so novice in vreme, še vedno priporočamo. Druga možnost je, da iCloud Private Relay naročite, naj uporablja bolj splošen naslov IP, ki je preprosto nekje v istem časovnem pasu v vaši domači državi, tako da spletna mesta, ki jih obiščete, sploh ne bodo vedela, v katerem mestu ste, kaj šele bolj specifičnega lokacijo.

Kaj pa iCloud Private Relay in omejitve 

• Geografske omejitve: Naslov IP, ki ga je nastavil izhodni strežnik, bo vedno nekje v vaši domači državi. Potrebovali boste tradicionalni VPN, če želite npr. 
• Promet lokalnega omrežja ni šifriran: Če uporabljate iPhone, iPad ali Mac za dostop do notranjih spletnih mest v vašem podjetju ali šoli, iCloud Private Relay sploh ne bo deloval s temi omrežji. Torej deluje samo z javnim internetom. 
• VPN ima prednost: Če že uporabljate VPN, bo ves vaš promet usmerjen prek njegovega ponudnika storitev. Odvisno od tega, kako so nastavljena vaša VPN-ja, lahko povzročijo, da je iCloud Private Relay v vašem primeru popolnoma onemogočen, ko VPN deluje. 
• Posamezne aplikacije lahko obidejo iCloud Private Relay: Apple bo privzeto zaščitil ves spletni promet, ki zapusti vašo napravo, tudi če prihaja iz aplikacij tretjih oseb. Če pa aplikacija uporablja določen proxy strežnik ali doda lastne funkcije VPN, ta promet ne bo potekal prek storitve iCloud Private Relay. 
• iCloud Private Relay obide starševski nadzor usmerjevalnika: Ker je ves promet šifriran, tudi vaš domači usmerjevalnik ne ve, kam greste v svojih napravah. Kot rečeno, tudi on vam ne more preprečiti, da bi dejansko šli tja, tako kot vsi člani gospodinjstva. Vendar to ne vpliva na Screen Time in druge aplikacije za starševski nadzor, saj filtrirajo promet, preden iCloud Private Relay vpliva nanje. 
• cena: Funkcija je vključena v vsak plačljivi paket iCloud, ne glede na znesek, in zanjo ni treba doplačati. Če ne plačate dodatnega prostora za shranjevanje, bo iCloud Private Relay še vedno uporabljen za obdelavo celotnega prometa, povezanega s sledilci in oglasnimi omrežji.