Ali je zasebni prenos iz iCloud+ zadostna oblika zaščite? Apple bo morda pripravil izboljšavo

Apple se rad predstavlja kot velikan, ki poudarja zasebnost svojih uporabnikov. Zato v operacijskih sistemih apple najdemo vrsto ustreznih funkcij, s pomočjo katerih lahko na primer prikrijemo lastno elektronsko pošto ali vrsto drugih aktivnosti. Tudi izdelki sami imajo solidno varnost na ravni strojne opreme. Veliko pozornosti je velikan vzbudil s prihodom storitve iCloud+. V praksi je to standardna shramba iCloud z vrsto drugih funkcij, med katerimi najdemo tudi tako imenovani Private Transfer. Postavlja pa se zanimivo vprašanje. Ali zasebni prenos zadostuje ali si uporabniki appla zaslužijo kaj boljšega?

Zasebni prevoz

Zasebni prenos ima razmeroma preprosto nalogo. Služi za maskiranje IP naslova uporabnika pri brskanju po internetu prek domačega brskalnika Safari. Prenos tako poteka prek dveh ločenih in varnih proxy strežnikov. IP-naslov uporabnika ostane viden ponudniku omrežja le pri prehodu skozi prvi proxy strežnik, ki ga upravlja Apple. Hkrati so zapisi DNS tudi šifrirani, zaradi česar nobena stran ne vidi končnega naslova, ki ga oseba želi obiskati. Drugi proxy strežnik nato upravlja neodvisni ponudnik in se uporablja za ustvarjanje začasnega naslova IP, dešifriranje imena spletnega mesta in nato povezavo.

Zasebni prenos na iOS in macOS

private_relay_ios15_2

private_relay_ios15_3

private_relay_location_by_ip_ios15_1

private_transmission_off_ios15_3

private_transmission_off_ios15_4

Ne da bi morali imeti posebno programsko opremo, se lahko pri uporabi Applovih naprav precej spretno prikrijemo. Obstaja pa tudi majhen ulov. Zasebni prenos ponuja samo osnovno zaščito, kjer lahko izbiramo le, ali želimo obdržati svoj končni naslov IP po splošni lokaciji ali po državi in ​​njenem časovnem pasu. Na žalost druge možnosti niso na voljo. Hkrati pa funkcija ne ščiti dohodnih/odhodnih povezav celotnega sistema, temveč velja le za omenjeni domači brskalnik, kar morda ni idealna rešitev.

Applov lasten VPN

Zato se postavlja vprašanje, ali ne bi bilo bolje, če bi Apple neposredno upravljal lastno storitev VPN. Ta bi lahko deloval popolnoma samostojno in tako pridelovalcem jabolk zagotavljal maksimalno zaščito vseh spletnih aktivnosti. Hkrati bi lahko s tem bistveno razširili nastavitvene možnosti. Kot smo omenili zgoraj, imamo v okviru zasebnega prenosa le možnost, da določimo, na čem bo temeljil nastali naslov IP. Toda storitve VPN to počnejo nekoliko drugače. Ponujajo več varnih vozlišč v različnih državah, med katerimi uporabnik samo izbere in to je to. Nato se internet poveže prek danega vozlišča. Lahko si ga predstavljamo povsem preprosto. Če bi se na primer znotraj VPN povezali s francoskim strežnikom in nato obiskali spletno stran Facebooka, bo socialno omrežje mislilo, da se nanj nekdo povezuje z ozemlja Francije.

Zagotovo ne bi škodilo, če bi pridelovalci jabolk imeli to možnost in bi se lahko popolnoma zamaskirali. Ali bomo kaj takega sploh dočakali, je v zvezdah. O morebitnem prihodu lastne storitve VPN se ne govori zunaj Applovih razprav in za zdaj je videti, da Apple sploh ne načrtuje takšnih novic. Ima svoj razlog. Delovanje storitve VPN zaradi strežnikov v različnih državah sveta stane veliko denarja. Ob tem pa velikan ne bi imel nobenega zagotovila, da bi uspel med razpoložljivo konkurenco. Še posebej glede na zaprtost Applove platforme.