Ak používate Mac na prácu, štúdium alebo jednoducho na prehliadanie webu, vaša digitálna stopa o vás hovorí oveľa viac, ako sa zdá. IP adresa, približná poloha, webové stránky, ktoré navštevujete, a zvyky prehliadania Kombinujú sa a vytvárajú vysoko detailné profily, ktoré sa potom používajú na reklamu, komerčnú segmentáciu alebo priamo na predaj údajov tretím stranám.
Spoločnosť Apple sa už roky zameriava na súkromie a v rámci tohto úsilia je jednou z najzaujímavejších funkcií iCloud Private Relay. Toto je dodatočná vrstva ochrany zabudovaná do iCloud+, ktorá „maskuje“ vašu IP adresu a skrýva vaše požiadavky na prehliadanie.takže ani váš operátor, ani koncová webová stránka, ani Apple nevidia úplný obraz o tom, čo robíte na internete, keď prehliadate internet pomocou prehliadača Safari na Macu.
Čo je iCloud Private Relay a čo ponúka vášmu Macu?
iCloud Private Relay je služba ochrany súkromia na internete, ktorá je súčasťou iCloud+ a je dostupná aj na iPhone. Súkromné relé na iPhone. Jeho hlavným cieľom je zabrániť spojeniu vašej identity (vašej IP adresy a približnej polohy) s vašimi prehliadacími návykmi v prehliadači Safari.minimalizácia sledovania a vytvárania komerčných profilov o vás.
Keď aktivujete funkciu Private Relay na Macu, Všetka prevádzka odchádzajúca zo Safari na web je šifrovaná a odosielaná cez dva samostatné „opakovače“ alebo relé na internete.Dizajn je navrhnutý tak, aby žiadny sprostredkovateľ nemal súčasný prístup k údajom o tom, kto ste a aké stránky navštevujete, čo značne komplikuje sledovanie.
Z právneho hľadiska a na úrovni služieb je Private Relay súčasťou iCloud+. Akýkoľvek platený program iCloudu sa predĺži na iCloud+ a zahŕňa túto funkciu bez dodatočných nákladov.ako aj ďalšie funkcie, ako napríklad dodatočný úložný priestor, e-mail s vlastnou doménou, Skryť môj e -mail alebo zabezpečené video v iCloude.
Apple zdôrazňuje, že tento nástroj nie je klasickou VPN, ale službou zameranou na súkromie používateľov. Jeho účelom nie je „oklamať“ streamovacie služby, aby obišli geografické obmedzenia, alebo simulovať, že sa nachádzate v inej krajine.ale aby sa zabránilo vytváraniu podrobných profilov na základe vašich kontaktov.
Ako funguje iCloud Private Relay zvnútra
Aby ste úplne pochopili, ako vám to pomôže na vašom Macu, oplatí sa pozrieť, čo sa stane, keď otvoríte webovú stránku v prehliadači Safari so zapnutou funkciou Relay. Keď zadáte URL adresu do prehliadača, váš Mac sa zvyčajne pripojí prostredníctvom vášho poskytovateľa internetových služieb priamo k serveru, na ktorom je daná stránka hostovaná.Počas tej cesty, Váš poskytovateľ internetových služieb vidí, ku ktorej doméne sa pripájate. a webová stránka vidí vašu skutočnú IP adresu.
S iCloud Private Relay sa cesta mení: Vaša prevádzka najprv preskočí na server Apple (prichádzajúci proxy server) a potom na druhý server prevádzkovaný partnerskou treťou stranou (odchádzajúci proxy server).Každý z nich vidí časť informácií, ale nikdy nie celú sadu.
V prvom skoku, Apple dostáva vašu skutočnú IP adresu, ale webová požiadavka (váš DNS dopyt a konkrétna URL adresa) prechádza šifrovane.Apple vie, že ste to vy a približne odkiaľ sa pripájate, ale nie konkrétne miesto, kam chcete ísť.
Tento zašifrovaný paket sa preposiela do druhého relé, ktoré spravujú spoločnosti internetovej infraštruktúry, ako napríklad Akamai, Cloudflare alebo Fastly. Tento druhý server dokáže rozlúštiť názov webovej stránky, ku ktorej chcete získať prístup, ale nikdy nevidí vašu skutočnú IP adresu, iba prechodnú IP adresu, ktorú spoločnosť Apple vygenerovala z vašej približnej polohy..
Po príchode na cieľovú webovú stránku, Stránka vidí iba anonymnú IP adresu odchádzajúceho servera a požiadavku na stránku.Prehliadanie už nemôžete priamo prepojiť s domácim alebo kancelárskym pripojením, čo drasticky znižuje možnosť sledovať vašu históriu a prepojiť ju s vaším „digitálnym ja“.
Medzitým prevádzkovateľ siete (váš poskytovateľ internetových služieb, Wi-Fi v práci alebo v kaviarni) Detekuje iba šifrovanú prevádzku medzi vaším Macom a servermi iCloud Private Relay.Nevie, ktoré konkrétne webové stránky navštevujete, ani nemôže skontrolovať obsah vašich požiadaviek.
Rozdiely medzi iCloud Private Relay a tradičnou VPN
Mnoho ľudí opisuje iCloud Private Relay ako „VPN od spoločnosti Apple“, ale je dôležité to objasniť. Majú spoločné niektoré výhody (šifrovanie prevádzky, maskovaná IP adresa, ochrana pred sledovaním poskytovateľom internetu)Ale v praxi existujú kľúčové rozdiely.
Prvým hlavným rozdielom je rozsah. Súkromné relé je určené predovšetkým na prehliadanie webu pomocou prehliadača Safari a určitých súvisiacich systémových požiadaviek.Nevzťahuje sa to na všetku prevádzku na vašom Macu, ako by to bolo v praxi. systémová VPN (napríklad návštevnosť z aplikácií tretích strán alebo e-mailových klientov, ktoré nie sú integrované so Safari).
Po druhé, Nemôžete si vybrať krajinu alebo mesto odchodu, ako by ste to robili v prípade komerčnej VPN.IP adresy používané spoločnosťou Apple a jej partnermi sú geolokované približne vo vašej skutočnej oblasti (mesto alebo blízky región), aby ste si naďalej mohli prezerať miestne správy, výsledky vyhľadávania relevantné pre „v mojom okolí“ alebo obsah podliehajúci regionálnej licencii.
To z toho vyplýva Nefunguje odomknutie katalógov Netflixu z iných krajín ani simulácia, že sa nachádzate v inom regióne sveta.Cieľom nie je obísť geografické obmedzenia, ale skryť vašu individuálnu IP adresu a zároveň zachovať približnú polohu užitočnú pre obsah.
Okrem toho sa mnoho VPN sietí snaží maskovať ako bežnú prevádzku pomocou rôznych techník; Privátne reléové pripojenia sú technicky identifikované ako proxy prevádzkaNiektoré firemné, školské alebo vládne siete sa môžu rozhodnúť blokovať tento typ prevádzky z dôvodu interných politík alebo požiadaviek na dodržiavanie predpisov.
Na oplátku sa Apple snaží minimalizovať vplyv na výkon. Siete, ktoré podporujú iCloud+ a súvisiace CDN, sú vysoko optimalizované a používajú moderné protokoly ako TLS 1.3, QUIC a MASQUE.Preto pridanie dvoch medziľahlých skokov nemusí za normálnych podmienok nevyhnutne viesť k pomalému pripojeniu.
Výhody používania Private Relay na Macu pri prehliadaní webu
Prvá hlavná výhoda je zrejmá: Ochrana pred hromadným sledovaním na základe vašej IP adresy a DNS dopytovAni váš operátor, ani webové stránky už nemajú úplný prehľad o vašich prehliadacích zvykoch, čo sťažuje vytváranie reklamných profilov vo veľkom meradle.
Ďalším kľúčovým príspevkom je, že Webové stránky, ktoré navštevujete, prestanú vidieť vašu domácu alebo pracovnú IP adresu a namiesto toho dostanú „zdieľanú“ IP adresu z odchádzajúcich serverov.Vďaka tomu je pre niekoho oveľa ťažšie sledovať vás z lokality na lokalitu len na základe tohto identifikátora, aj keď stále existujú iné techniky snímania odtlačkov prstov.
Systém duálneho relé tiež pridáva vrstvu ochrany pred útokmi typu „man-in-the-middle“. Keďže všetka prevádzka z vášho Macu na prvý server prechádza šifrovane, sprostredkovatelia v sieti nemôžu špehovať ani manipulovať s vašimi požiadavkami.Toto je obzvlášť užitočné pri pripájaní z verejných alebo nespoľahlivých sietí Wi-Fi.
To je zaujímavý detail IP adresy používané spoločnosťou Apple a jej partnermi sú starostlivo zaznamenávané v geolokačných databázach, aby sa zachovala konzistentnosť polohy s vašou skutočnou oblasťou.Takto prejdete „testom pizzerie“: ak vyhľadáte „pizzeria v mojom okolí“, budete naďalej vidieť pomerne podobné výsledky.
Okrem toho je služba postavená na veľmi výkonnej a dobre prepojenej infraštruktúre. Cloudflare, Akamai a Fastly prevádzkujú niektoré z najrýchlejších sietí na svete s inteligentnými smerovacími systémami, ako je Argo Smart Routing.čo v niektorých prípadoch môže dokonca mierne zlepšiť časy načítania v porovnaní s priamym pripojením k webovému serveru.
Ako krok za krokom aktivovať iCloud Private Relay na Macu
Ak chcete na Macu používať službu iCloud Private Relay, musíte splniť dve základné požiadavky: mať nainštalovaný systém macOS Monterey (macOS 12) alebo novší a aktívne predplatné iCloud+Fungovať bude akýkoľvek platobný plán, vrátane toho najzákladnejšieho.
Keď to máte jasné, proces v systéme macOS je jednoduchý. Otvorte „Nastavenia systému“ (alebo „Systémové nastavenia“ v mierne starších verziách), klepnite na svoje meno (Apple ID) a prejdite do sekcie iCloudVo vnútri uvidíte možnosť „Súkromné relé“.
Keď vyberiete funkciu, Stačí prepnúť prepínač, aby to na vašom Macu začalo fungovať.Od tej chvíle bude všetko, čo prehliadate v prehliadači Safari, automaticky prechádzať cez dva šifrované relé bez toho, aby ste museli každý deň robiť čokoľvek iné.
Na tom istom paneli môžete upraviť úroveň presnosti vašej polohy. Apple vám umožňuje vybrať si medzi zachovaním približnej polohy (mesto alebo blízka oblasť) alebo zdieľaním iba krajiny a časového pásmaPrvá možnosť je vhodnejšia pre webové stránky, ktoré potrebujú lokálny kontext; druhá vám poskytuje trochu väčšiu geografickú anonymitu výmenou za možné zlyhania niektorých služieb.
Ak chcete, môžete dočasne vypnúť súkromné relay. V nastaveniach iCloudu ho môžete úplne vypnúť alebo ho dokonca zakázať iba pre určité stránky zo Safari., v prípade, že webová stránka nefunguje správne bez zobrazenia vašej skutočnej IP adresy.
IP adresa a lokálny obsah pomocou Private Relay
Jednou z výziev tohto systému bolo úplne neprerušiť služby, ktoré závisia od približnej geolokácie IP adresy. Mnoho stránok zobrazuje lokálne výsledky, časy alebo obsah obmedzený na región pomocou databáz geolokácie IP adries..
Na vyriešenie tohto problému spoločnosť Apple používa prístup založený na „geohashoch“. Vstupné servery geolokujú vašu skutočnú IP adresu, prevedú ju na kompaktný identifikátor zemepisnej šírky a dĺžky a odošlú tento geohash druhému relé bez zahrnutia vašej pôvodnej IP adresy.Tento geohash zámerne znížil presnosť, aby neohrozil vaše súkromie.
Na strane výstupného servera, Poskytovatelia ako Cloudflare udržiavajú IP bloky špeciálne vyhradené pre Private Relay a registrujú ich v geolokačných databázach. aby boli spojené s konkrétnymi mestami alebo oblasťami sveta.
Keď sa pripojíte, systém vyberie odchádzajúcu IP adresu, ktorej umiestnenie najlepšie zodpovedá prijatému geohashu. Výsledkom je, že webové stránky vidia IP adresu, ktorá odkazuje na vaše všeobecné mesto alebo región, ale nie na vašu konkrétnu optickú linku alebo fyzickú adresu..
Ak uprednostňujete „menej sledovateľnú“ Nastavenia môžete zmeniť tak, aby sa zobrazovala iba vaša krajina a časové pásmo.V takom prípade sa niektoré služby, ktoré sú veľmi prísne týkajúce sa polohy, môžu správať odlišne alebo nezobrazovať výsledky, ktoré by boli čo najviac zhodné s vašou oblasťou.
Obmedzenia a prípady, v ktorých to nemusí fungovať dobre
Rovnako ako každý bezpečnostný systém, ani iCloud Private Relay nie je dokonalý a nefunguje na všetko. Prvým hlavným obmedzením je, že chráni iba prehliadanie pomocou prehliadača Safari a určitých systémových služieb.nie všetku prevádzku vášho Macu.
Ďalším relevantným obmedzením je geografická dostupnosť. Spoločnosť Apple neponúka v niektorých krajinách službu Private Relay z regulačných alebo politických dôvodov.Medzi ne patria Čína, Bielorusko, Kolumbia, Egypt, Kazachstan, Saudská Arábia, Južná Afrika, Turkménsko, Uganda a Filipíny.
Ak cestujete na jedno z týchto miest alebo odtiaľ pripájate svoj Mac, Zobrazia sa vám upozornenia, že služba Private Relay je dočasne nedostupná a prehliadanie sa vráti do normálu.čo vášmu poskytovateľovi a webovým stránkam umožní znova zobraziť viac informácií o vašich pripojeniach.
Okrem toho existujú určité typy stránok, ktorých fungovanie môže priamo závisieť od vašej skutočnej IP adresy. Stránky, ktoré používajú filtrovanie IP adries, vysoko agresívne systémy na predchádzanie podvodom, obmedzovanie rýchlosti alebo kontroly prístupu na základe rozsahov IP adries So zdieľanou IP adresou súkromného relé nemusia dobre vychádzať.
V takýchto prípadoch vám Safari umožňuje urobiť výnimky. Na Macu môžete prejsť do ponuky Safari, použiť možnosti opätovného načítania alebo nastavenia stránky a zvoliť zobrazenie vašej skutočnej IP adresy pre danú stránku.Takto nemusíte deaktivovať celú službu len kvôli jednej problematickej webovej stránke.
Existuje aj koexistencia s inými riešeniami. Ak používate VPN tretích strán, nástroje na filtrovanie internetu alebo firemné proxy servery, možno budete musieť upraviť ich nastavenia. alebo že IT oddelenie sa rozhodne zablokovať Private Relay, aby splnilo svoje pravidlá auditu prevádzky.
Súkromné relé, firemné siete a systémoví administrátori
V podnikových prostrediach môžu vzniknúť opodstatnené pochybnosti o tom, ako iCloud Private Relay zapadá do bezpečnostných politík. Šifrovaním požiadaviek Safari od začiatku do konca je nemožné kontrolovať túto prevádzku zo štandardných firewallov a monitorovacích systémov..
Apple ponúka sieťovým administrátorom niekoľko možností. Pomocou MDM riešení je možné použiť obmedzenie, ako napríklad „Zakázať súkromné relay iCloudu“., ktorá blokuje používanie služby na spravovaných zariadeniach, kde chce spoločnosť vynútiť používanie vlastnej firemnej VPN.
Ďalšou možnosťou je prerušiť službu na úrovni rozlišovania DNS, zabránenie zariadeniam v rozlišovaní domén spojených so súkromným prenosomPlatformy ako Cloudflare One, postavené na rovnakom technologickom základe ako vlastná služba spoločnosti Apple, vám umožňujú vytvárať pravidlá na blokovanie alebo zaznamenávanie tohto typu prevádzky.
Zároveň Apple zdôrazňuje, že Odchádzajúce IP adresy Private Relay vždy zodpovedajú platným zariadeniam a účtom Apple.To znižuje riziko masívneho zneužitia v porovnaní s inými systémami zdieľaných IP adries.
Pre prevádzkovateľov webových stránok, ktorí už používajú Cloudflare alebo iné CDN ako proxy, Špeciálne úpravy zvyčajne nie sú potrebné: geolokačné databázy a bezpečnostné systémy aplikačnej vrstvy sú už pripravené na spracovanie prevádzky zo zdieľaných IP adries., úpravou heuristiky a strojového učenia s cieľom lepšie rozlišovať medzi legitímnymi používateľmi a podozrivým správaním.
Napriek všetkej tejto technickej zložitosti sa pre vás ako používateľa Macu všetko redukuje na jednoduchý prepínač v iCloude. Hodnota Private Relay spočíva práve v jeho schopnosti výrazne zvýšiť latku súkromia bez toho, aby ste museli inštalovať nezvyčajné aplikácie alebo porozumieť zložitým protokolom.Aktivujete funkciu a zabudnete na ňu.
Celkovo je iCloud Private Relay oveľa diskrétnejším prehliadaním v Safari, čím sa znižuje počet informácií, ktoré o vás môžu zhromažďovať tretie strany, a vo väčšine prípadov sa zachováva viac než prijateľný výkon. Ak už platíte za úložisko iCloud+, využitie tejto dodatočnej vrstvy súkromia na vašom Macu je jedným z tých jednoduchých rozhodnutí, ktoré dlhodobo ochránia váš digitálny život..
