Ak sa obávate, že to bude vedieť váš telefónny operátor, váš šéf alebo polovica internetu Čo robíte pri prehliadaní webu na Macu?Určite by ste mali sledovať iCloud Private Relay. Táto funkcia od spoločnosti Apple je integrovaná do iCloud+ a výrazne sťažuje sledovanie vášho prehliadania Safari, bez toho, aby ste museli meniť nastavenia pri každom prihlásení.
Apple už roky tvrdí, že súkromie je základné právo, nie voliteľný doplnok.A s funkciou Private Relay to ide ešte o krok ďalej: umožňuje vám pripojiť sa k takmer akejkoľvek sieti (Wi-Fi, Ethernet alebo zdieľané dáta) a zároveň chrániť vašu skutočnú IP adresu a DNS dotazy. Nie je to typická VPN, ale na ochranu vášho každodenného prehliadania v prehliadači Safari na Macu je to veľmi výkonné a pohodlné riešenie.
Čo je iCloud Private Relay a prečo je to dôležité na vašom Macu?
iCloud Private Relay je funkcia zahrnutá v Predplatné iCloud+ Táto funkcia šifruje a presmeruje prenos údajov opúšťajúcich vaše zariadenie pri používaní prehliadača Safari. Cieľom je zabrániť tretím stranám (ako sú operátori, siete Wi-Fi, reklamné spoločnosti alebo určité webové stránky) v prepojení vašej IP adresy s navštevovanými stránkami a vytvorení vášho profilu.
Keď ho povolíte, všetka prevádzka zo prehliadača Safari na vašom Macu bude číslica a prechádza cez dva „relé“ alebo internetové opakovače Sú odlišné. Jeden spravuje spoločnosť Apple a druhý dôveryhodní partneri tretích strán. Táto dvojvrstvová architektúra znamená, že nikto nemôže vidieť úplný obraz o vašich informáciách: kto ste, odkiaľ sa pripájate a akú webovú stránku navštevujete v rovnakom čase.
Okrem Macu je iCloud Private Relay k dispozícii aj na iPhone, iPad a dokonca aj Apple Vision Proza predpokladu, že máte moderný iOS, iPadOS alebo macOS a predplatné iCloud+. Ak už platíte za dodatočné úložisko iCloud, je veľmi pravdepodobné, že ho máte zahrnuté bez toho, aby ste si to uvedomovali.
Apple to opisuje ako ďalšiu vrstvu súkromia Integruje sa na systémovej úrovni, ale primárne funguje v prehliadači Safari. Na rozdiel od niektorých riešení tretích strán je navrhnutý tak, aby udržiaval vysoký výkon siete a zároveň minimalizoval stratu rýchlosti.
Ako technicky funguje iCloud Private Relay
Aby ste skutočne pochopili, čo to prináša vášmu Macu, je užitočné vedieť, aj keď len povrchne, ako iCloud Private Relay spracováva vaše pripojeniaVždy, keď v prehliadači Safari zadáte adresu alebo kliknete na odkaz, v priebehu niekoľkých milisekúnd sa spustí niekoľko krokov.
Pri normálnom pripojení váš Mac odošle požiadavku na webovú stránku, ktorú chcete navštíviť, s uvedením vašich skutočná IP adresa a váš DNS dopyt („názov“ stránky preložený do IP adresy). Vďaka tomu môže váš poskytovateľ internetových služieb a ktokoľvek, kto sleduje vašu návštevnosť, zistiť, ktoré webové stránky navštevujete, a webové stránky, ktoré navštevujete, môžu prepojiť vaše návštevy s vašou konkrétnou IP adresou.
S povoleným iCloud Private Relay sa tento proces úplne zmení. Prenos dát z vášho Macu do Safari je postavu pred opustením zariadenia a najprv ide do „vstupného relé“ spravovaného spoločnosťou Apple. Toto prvé relé vidí iba vašu skutočnú IP adresu, ale nevie, kam chcete ísť, pretože požiadavka je šifrovaná.
Potom vstupný server spoločnosti Apple vygeneruje alternatívna a dočasná IP adresa a vašu požiadavku, stále zašifrovanú, prepošle druhému relé alebo „výstupnému serveru“, ktorý prevádzkuje tretia strana CDN, ako napríklad Akamai, Cloudflare alebo Fastly. Toto druhé relé vidí DNS dopyt a stránku, na ktorú chcete prejsť, ale nepozná vašu skutočnú IP adresu ani vašu identitu.
Keď odchádzajúci server kontaktuje cieľovú webovú stránku, cieľová webová stránka vidí iba „požičanú“ IP adresu patriacu do tejto siete na doručovanie obsahu a nemôže jednoducho priradiť vaše návštevy k vášmu domácemu alebo kancelárskemu pripojenia. Na posilnenie súkromia tieto Dočasné IP adresy sa časom menia a môžu byť spravované rôznymi CDN, čo ešte viac sťažuje nepretržité monitorovanie.
Systém využíva moderné technológie, ako napríklad protokol QUIC (Rýchle internetové pripojenia UDP)čo umožňuje efektívne spracovanie viacerých dátových tokov a DNS Oblivious over HTTPS (ODoH), vyvinutý spoločnosťou Apple v spolupráci s Cloudflare a Fastly. ODoH zahmlieva vaše DNS dotazy, takže nikto medzi nimi nevidí, ktoré domény požadujete a zároveň kto ich požaduje.
V praxi váš poskytovateľ internetu vidí iba to, že ste pripojení k iCloud Private Relay serveryA webové stránky, ktoré navštívite, vidia iba IP adresu odchádzajúceho servera. Spoločnosť Apple zas nevidí obsah, ktorý požadujete, a externí partneri nevedia, kto si ho vyžiadal: informácie sú fragmentované, takže nikto nemá úplný obraz.
Čo presne chráni iCloud Private Relay na vašom Macu?
Hlavným poslaním iCloud Private Relay je znížte množstvo citlivých informácií, ktoré zverejňujete Pri prehliadaní. Nehovoríme len o obsahu, ale aj o metadátach: odkiaľ sa pripájate, ako často navštevujete stránku, v akých časoch atď.
Na jednej strane skryje vašu skutočnú IP adresu pred webovými stránkami, ktoré otvárate v prehliadači Safari. Namiesto zobrazenia IP adresy spojenej s vaším domácim alebo kancelárskym pripojením vidia... generická IP adresa zodpovedajúca regiónu kde sa nachádzate. To komplikuje vytváranie reklamných profilov a systémov sledovania založených na IP adrese.
Na druhej strane to sťažuje sledovanie. sieťoví operátori, prístupové body Wi-Fi a ďalší sprostredkovatelia pozdĺž trasy. Šifrovaním požiadaviek a zahmlievaním DNS dotazov je pre nich oveľa ťažšie vidieť, ku ktorým webovým stránkam sa pripájate a ako dlho – čo je veľmi cenné pre analytiku alebo personalizovanú reklamu; v kombinácii s firewall pre Mac posilňuje ochranu.
Služba tiež ponúka nastavenia na kontrolu toho, koľko podrobností o vašej polohe sa zdieľa. Môžete povoliť ich zobrazenie. vaša približná geografická oblasť (napríklad veľké blízke mesto), aby spravodajské webové stránky alebo miestne podniky mohli naďalej fungovať primerane dobre, alebo sa môžete rozhodnúť zverejniť iba krajinu a časové pásmo, čo posilní vašu anonymitu výmenou za to, že niektoré služby budú o niečo menej presné.
Na zariadeniach ako Apple Vision Pro je logika rovnaká: keď aktivujete funkciu Private Relay, všetka prevádzka odchádzajúca zo Safari na danom zariadení Je šifrovaný a prechádza cez dva nezávislé relé. To zabraňuje tomu, aby sa vaša aktivita prehliadania v prostrediach zmiešanej reality stala ďalším kanálom pre masívny zber údajov.
Ako krok za krokom aktivovať iCloud Private Relay na Macu
Na používanie iCloud Private Relay na Macu potrebujete dve základné požiadavky: macOS 12 Monterey alebo novší a aktívne predplatné iCloud+ (alebo Apple One, ktoré ho zahŕňa). Ak spĺňate tieto požiadavky, nastavenie je rýchle a jednoduché prostredníctvom systémových nastavení.
Na počítačoch Mac so systémom macOS Ventura alebo novším sú kroky pomerne jednoduché. Musíte prejsť do ponuky Apple (ikona v ľavom hornom rohu), otvoriť "Systémové nastavenia" Potom v bočnom paneli prejdite do sekcie Apple ID. V sekcii iCloud uvidíte možnosť Súkromné spojenie; odtiaľ ju môžete aktivovať jednoduchým prepínačom.
Samotný ovládací panel iCloud vám umožňuje vybrať si úroveň presnosti pre umiestnenie vašej IP adresy. Môžete si udržiavať približná poloha podobná tej vašejaby služby, ktoré závisia od znalosti vášho mesta alebo regiónu, mohli naďalej fungovať normálne, alebo aby zdieľali iba krajinu a časové pásmo, čo sťažuje vaše sledovanie.
Ak používate systém macOS Monterey, cesta v ponuke sa mierne zmení, ale myšlienka je rovnaká: otvorte Systémové nastavenia, prihláste sa do svojho Apple ID, vyberte iCloud a spomedzi dostupných možností povoľte iCloud Private RelayPo zapnutí sa ho už nemusíte dotýkať: automaticky spracuje všetku prevádzku Safari.
Na iPhone a iPade je proces tiež jednoduchý. V Nastaveniach klepnite na svoje meno, prejdite do iCloudu a aktivujte Súkromné prenosové pripojenie. V aplikácii Vision Pro funguje panel nastavení takmer identicky: ak máte iCloud+, nájdete možnosť zapnúť alebo vypnúť súkromné relé z nastavení zariadenia.
Správa sietí, kompatibility a varovných hlásení v systéme macOS
Vo väčšine prípadov funguje iCloud Private Relay na pozadí bez problémov. Existujú však situácie, alebo problémy s pripojením v ktorom Niektoré siete alebo služby nemusia spolu dokonale vychádzať. Táto funkcia je obzvlášť užitočná v podnikovom alebo vzdelávacom prostredí, kde sa vykonáva audit alebo filtrovanie prevádzky.
Niektoré obchodné siete, univerzity alebo vzdelávacie centrá potrebujú energiu skontrolovať pripojenia alebo filtrovať podľa IP adresy dodržiavať interné zásady alebo predpisy. Existujú aj služby, ktoré sú výslovne závislé od sledovania vašej aktivity, ako napríklad niektoré klasické rodičovské kontroly alebo programy s „nulovými dátami“, ktoré neodpočítavajú spotrebu v určitých aplikáciách výmenou za analýzu vášho používania.
Keď sa pripojíte k sieti tohto typu, váš Mac môže zobraziť správu, ako napríklad „Niektoré systémové nastavenia neumožňujú použitie súkromného relé„alebo vám oznámia, že sieť alebo služba nie je kompatibilná s iCloud Private Relay. Zvyčajne to znamená, že aplikácia tretej strany (firemná VPN, softvér na filtrovanie internetu atď.) má nainštalované rozšírenia jadra alebo pravidlá filtrovania paketov, ktoré sú v konflikte s mechanizmom spoločnosti Apple.“
Ak sa vám zobrazí toto upozornenie a chcete naďalej používať funkciu Private Relay na počítači Mac, budete musieť Zakážte alebo odinštalujte konfliktnú aplikáciu tretej stranyV niektorých prípadoch to nebude možné, napríklad na zariadeniach spravovaných spoločnosťou, a v takom prípade pravdepodobne nebudete môcť na danom zariadení používať funkciu Private Relay, kým je v tejto konfigurácii.
Pre konkrétne siete Wi-Fi alebo Ethernet ponúka Apple možnosť upraviť správanie priamo v nastaveniach siete. V systéme macOS Ventura a novších môžete prejsť do časti Nastavenia systému, vstúpiť do sekcie Sieť a vybrať službu, ktorú používate (napríklad Wi-Fi). Kliknutím na položku Podrobnosti vedľa názvu siete sa zobrazí začiarkavacie políčko pre Povolenie alebo zakázanie možnosti „Obmedziť sledovanie IP adries“, ktorý riadi, či sa v danej sieti používa súkromné relé.
Aktivácia alebo deaktivácia súkromného relé pre konkrétne siete
Môžu existovať špecifické siete, kde budete potrebovať dočasne deaktivujte súkromné relay iCloudČi už je to preto, že intranet nefunguje správne, pretože streamovacia služba blokuje prevádzku, alebo preto, že musíte dodržiavať firemné pravidlá.
Na Macu so systémom macOS Ventura alebo novším postupujte takto: Otvorte Nastavenia systému, prejdite do časti Sieť a vyberte sieť, ktorú používate (Wi-Fi, Ethernet atď.). Potom kliknite na Podrobnosti vedľa pripojenej siete a v rozšírených možnostiach zrušte začiarknutie políčka „Obmedziť sledovanie IP adries“Tým sa zakáže súkromné relay pre danú sieť.
V systéme macOS Monterey je postup podobný, ale rozhranie vyzerá inak. V ponuke Apple prejdite na položku Systémové nastavenia, potom na položku Sieť a vyberte zo zoznamu svoju sieť. Zobrazí sa vám možnosť Povoliť alebo zakázať obmedzenie sledovania IP adries zaškrtnutím alebo zrušením zaškrtnutia príslušného políčka.
Na iPhone môžete urobiť niečo podobné. V Nastaveniach prejdite na Wi-Fi, klepnite na ikonu informácií vedľa siete a uvidíte prepínač „Obmedzte sledovanie IP adriesZakázanie znamená, že daná konkrétna sieť nebude používať súkromné relay. Pre mobilné dáta prejdite do časti Nastavenia, potom do časti Mobilné dáta, vyberte svoju primárnu linku a tiež vypnite možnosť Obmedziť sledovanie IP adries.
Je dôležité poznamenať, že ak pre sieť zakážete funkciu Private Relay, Toto nastavenie je synchronizované so zvyškom zariadení kde ho máte aktívny a používate tú istú sieť. Ak tiež často prepínate medzi viacerými sieťami (napríklad duálna SIM karta, Wi-Fi a Ethernet), budete musieť skontrolovať nastavenia pre každú z nich samostatne, aby ste zabezpečili konzistentné správanie.
Ak budete chcieť kedykoľvek znova vyskúšať súkromné relé v sieti, ktorú ste deaktivovali, jednoducho sa vráťte na tie isté konfiguračné obrazovky a Znovu povoliť sledovanie obmedzení IP adriesSafari bude pokračovať v používaní služby iCloud Private Relay vždy, keď to krajina a sieť dovolia.
Dočasne povoliť webovej stránke vidieť vašu IP adresu
Existujú webové stránky, ktoré sú závislé od prísne pravidlá založené na IP adreseČi už ide o filtrovanie prístupu, obmedzenie rýchlosti, uplatňovanie geografických obmedzení alebo správu firemných účtov, niektoré z týchto služieb môžu odmietnuť fungovať, ak zistia, že vaša IP adresa je maskovaná službou iCloud Private Relay.
Keď sa to stane, Safari vám môže zobraziť upozornenia a ponúknuť vám možnosť táto konkrétna stránka dočasne vidí vašu skutočnú IP adresuJe to zaujímavé prechodné riešenie: relé sa nevypína pre celú sieť, ale iba pre problematickú doménu.
Na Macu je postup veľmi jednoduchý. Keď je stránka otvorená v prehliadači Safari, prejdite do ponuky Zobraziť a vyberte možnosť „Obnoviť zobrazenie IP adresy“Tým sa zabezpečí, že v danom čase sa pre danú stránku použije vaša skutočná IP adresa, čo umožní bezpečnostným alebo filtrovacím mechanizmom stránky fungovať podľa očakávaní.
Na iPhone alebo iPade ekvivalent zahŕňa stlačenie tlačidla ponuky stránky (tlačidlo nastavení lokality v paneli s adresou) a klepnutie na možnosť „Zobraziť IP adresu“Zmena opäť ovplyvňuje danú doménu, nie všetku prevádzku zo zariadení.
Mali by ste vedieť, že ak zakážete súkromné relay pre konkrétnu webovú stránku, táto stránka uvidí nielen vašu IP adresu, ale aj... Váš poskytovateľ siete bude tiež môcť vidieť, ku ktorej doméne sa pripájate.Preto je najlepšie použiť túto funkciu iba vtedy, keď ju naozaj potrebujete, aby niečo fungovalo.
Rozdiely medzi iCloud Private Relay a klasickou VPN
Private Relay sa často označuje ako „VPN od spoločnosti Apple“, ale v skutočnosti medzi nimi existujú dôležité rozdiely, ktoré stojí za pochopenie. Obe služby Maskujú vašu IP adresu a šifrujú prevádzkuale sú určené na rôzne účely.
iCloud Private Relay sa zameriava na súkromie v prehliadači Safari a niektorých systémových pripojeniachNeumožňuje vám vybrať si konkrétnu krajinu alebo server. Je navrhnutý tak, aby sa integroval takmer bezproblémovo, s minimálnym vplyvom na rýchlosť a bez toho, aby ste si museli každý deň pamätať, že ho máte zapínať alebo vypínať.
Tradičná VPN, ako napríklad tie od poskytovateľov ako NordVPN a podobných, vám zvyčajne umožňuje vybrať si krajina alebo región, z ktorého sa „pripájate“To umožňuje prístup k streamovaným katalógom z iných regiónov, obchádzanie určitých geografických obmedzení alebo smerovanie všetkej prevádzky zariadenia (nielen prevádzky prehliadača) cez šifrovaný tunel.
Nevýhodou je, že mnohé VPN siete dokážu trochu viac spomalte svoje pripojenieOkrem toho sústreďujú značné množstvo informácií v rukách jedného poskytovateľa. To, či budú v oblasti ochrany súkromia dodržiavať podobný prístup ako Apple, závisí od ich zásad protokolovania a reputácie.
Ďalším kľúčovým rozdielom je rozsah: iCloud Private Relay Nefunguje to mimo Safari ani vo všetkých aplikáciáchZatiaľ čo VPN zvyčajne chráni akúkoľvek aplikáciu, ktorá používa sieť, firemné VPN majú v podnikových prostrediach vo všeobecnosti prednosť pred Private Relay a niektoré IT oddelenia ich dokonca úplne deaktivujú pomocou riešení MDM.
V mnohých prípadoch môžu obe služby existovať súčasne, ale je dôležité mať jasno v tom, že Súkromné spojenie nie je určené na „zmenu krajiny“ Nie je určený ani na obchádzanie všetkých geografických obmedzení streamovacích služieb alebo podobných platforiem. Jeho hlavným cieľom je poskytnúť vám viac súkromia a menej sledovania pri každodennom prehliadaní.
Obmedzenia, nekompatibilné krajiny a skutočná bezpečnosť služieb
Rovnako ako každý ochranný systém, aj iCloud Private Relay má svoje dôležité obmedzenia a nuansyNie je to magické riešenie, ktoré vás urobí neviditeľnými, ale skôr ďalšia vrstva v rámci rozumnej stratégie ochrany súkromia.
V prvom rade, služba nie je dostupná vo všetkých krajinách alebo regiónoch. V niekoľkých krajinách, ako sú Čína, Bielorusko, Kolumbia, Egypt, Kazachstan, Saudská Arábia, Južná Afrika, Turkménsko, Uganda a FilipínyNedá sa použiť. Ak tam cestujete, váš iPhone, iPad alebo Mac zobrazí upozornenia, že súkromné relé nie je aktívne a znova ho aktivuje, keď sa vrátite do kompatibilnej oblasti.
Taktiež nechráni všetku prevádzku na vašom zariadení, iba prevádzku, ktorá... Prechádza cez Safari a niektoré súvisiace dotazyAk aplikácia používa vlastný systém priameho pripojenia alebo nerešpektuje plánované trasy, táto časť prevádzky nemusí mať úžitok zo súkromného prenosu.
Okrem toho, hoci architektúra s dvoma relé výrazne znižuje možnosti prehľadávania, nie je úplne spoľahlivá. Ak navštívite webovú stránku, ktorá stále používa HTTP namiesto HTTPS, Obsah stránky môže byť viditeľný pre Apple alebo jeho partnerov v určitom okamihu, pretože nie je šifrované od konca do konca. Tu prichádza na rad dôležitosť toho, aby webové stránky vždy používali HTTPS.
Ďalším detailom, ktorý treba mať na pamäti, je použitie iCloud Private Relay. Odhaľuje určité informácie o vašom profile.Že prehliadate internet zo zariadenia Apple (iPhone, iPad, Mac) a že máte predplatné iCloud+. Nie je to dramatický detail, ale technicky to tvorí súčasť vašej online stopy.
V korporátnej sfére je pomerne bežné, že IT oddelenie uprednostňuje, aby spravované zariadenia používali oficiálna VPN spoločnosti a nie súkromné relay. Apple umožňuje správcom siete deaktivovať túto funkciu na úrovni zariadenia pomocou nástrojov MDM s určitými obmedzeniami, ako napríklad „Zakázať súkromné relay iCloud“. To zabezpečuje, že všetka prevádzka je auditovateľná v súlade s firemnými politikami.
Celkovo vzaté, iCloud Private Relay predstavuje značné zlepšenie oproti prehliadaniu „bez siete“. Znižuje sledovanie poskytovateľmi sietí a mnohými webovými stránkami, maskuje vašu skutočnú IP adresu, šifruje dáta počas prenosu a zahmlieva DNS dotazy. Nie je to dokonalé, ale To štandardne výrazne zvyšuje latku súkromia. pre tých, ktorí používajú Safari denne.
Ak túto funkciu skombinujete s inými základnými postupmi –Udržujte macOS aktualizovanýPoužívaním silných hesiel, povolením dvojfaktorového overovania a kontrolou nainštalovaných rozšírení alebo sietí VPN môžete na svojom Macu vytvoriť oveľa zdravšie a súkromnejšie prostredie prehliadania, než aké sme mali pred niekoľkými rokmi, keď bolo možné prakticky celú vašu históriu sledovať a profilovať bez vášho vedomia.
