iCloud Private Relay: què és, com funciona i per què utilitzar-lo?

Quan Apple va presentar iOS 15 el mes passat, també va mostrar una de les millores d'iCloud més grans que hem vist en anys. Però iCloud+ oferirà moltes més funcions per protegir la privadesa dels usuaris que només Amaga el meu correu electrònic, de la qual s'ha parlat més. iCloud Private Relay també és interessant. Oculta el meu correu electrònic és una extensió de la funció coneguda a iOS 13 quan va arribar la sessió amb Apple, que permet als usuaris configurar fàcilment adreces de correu electrònic privades dinàmiques, no només les que s'utilitzen amb l'identificador d'Apple. Però iCloud Private Relay pot ser encara més interessant. Aquest servei semblant a VPN us ajuda a protegir la vostra identitat en línia amagant completament la vostra adreça IP mentre navegueu per la web.

Què és iCloud Private Relay 

En informàtica, una xarxa privada virtual (VPN) és un mitjà per connectar diversos ordinadors mitjançant una xarxa informàtica no fiable (per exemple, la Internet pública). Per tant, és fàcil aconseguir un estat en què els ordinadors connectats es puguin comunicar entre ells com si estiguessin connectats dins d'una única xarxa privada tancada (i, per tant, de confiança). En establir una connexió, la identitat d'ambdues parts es verifica mitjançant certificats digitals, es produeix l'autenticació i tota la comunicació es xifra.

L'iCloud Private Relay és llavors una VPN millorada, perquè aquesta funció està configurada de manera que ni tan sols Apple podrà fer un seguiment d'on aneu. Tot i que la majoria de proveïdors de VPN prometen ocultar la vostra ubicació real tant del vostre ISP (proveïdor de serveis d'Internet) com dels llocs web que visiteu mentre navegueu per la VPN. Al cap i a la fi, l'empresa que ofereix el servei VPN generalment sap el que esteu fent a la xarxa, i hi ha poca o cap defensa contra això a part de confiar en la política de privadesa.

Consulteu totes les notícies relacionades amb la privadesa a iOS 15:

Galeria

Informe de privadesa d'iOS 15

iOS 15 Amaga el meu correu electrònic

Informe de privadesa de l'aplicació iOS 15

Exemple d'informe de privadesa de l'aplicació iOS 15

iOS 15 Amaga el meu correu electrònic 2

iOS 15 Amaga el meu correu electrònic iCloud Plus

Vídeo segur d'iOS 15 HomeKit

Així, Apple va crear el seu relé privat iCloud amb un disseny de "coneixement zero", utilitzant dos "relés" d'Internet separats entre si: "iCloud Private Relay és un servei que us permet connectar-vos a pràcticament qualsevol xarxa i navegar-hi amb Safari d'una manera encara més segura i privada. Assegura que el trànsit que surt del vostre dispositiu estigui xifrat perquè ningú el pugui interceptar i llegir. Després d'això, totes les vostres sol·licituds s'envien a través de dos relés d'Internet separats. Tot està dissenyat perquè ningú, inclòs Apple, pugui utilitzar la teva adreça IP, ubicació i activitat de navegació per crear un perfil detallat de tu. 

Com funciona iCloud Private Relay 

Apple encaminarà el trànsit de Private Relay a través de dos servidors intermediaris, un d'Apple i un altre del proveïdor de contingut. Igual que una VPN, tot el trànsit que passa per iCloud Private Relay està xifrat i el primer servidor intermediari de la cadena, el propietat d'Apple, és l'únic que coneix la vostra adreça IP original. Tanmateix, aquest servidor, també conegut com a "proxy entrant", pot no desxifrar ni inspeccionar el vostre trànsit. Simplement reenvia tot a l'altre servidor "proxy de sortida".

Per configurar iCloud Private Relate en un Mac amb macOS 12 Monterey:

Galeria #2

private_relay_macos_12_monterey_6

private_relay_macos_12_monterey_2

private_relay_macos_12_monterey_3

private_relay_macos_12_monterey_4

private_relay_macos_12_monterey_5

private_relay_macos_12_monterey_1

Tanmateix, com que aquest següent servidor intermediari obté totes les dades del primer servidor, ja no sap d'on provenien les dades originalment. Tot plegat vol dir això quan utilitzeu iCloud Private Relay, cap servidor sap mai qui sou o on aneu a la xarxa. Però encara podreu decidir si voleu utilitzar almenys una adreça de destinació que tingui en compte la vostra ubicació general (p. ex. ciutat o regió), de manera que encara us podeu recomanar contingut local, com ara notícies i temps. Alternativament, podeu dir-li a iCloud Private Relay que utilitzi una adreça IP més genèrica que es trobi en algun lloc de la mateixa zona horària del vostre país d'origen, de manera que els llocs web que visiteu ni tan sols sàpiguen a quina ciutat us trobeu, i molt menys una més específica. ubicació.

Què passa amb iCloud Private Relay i les limitacions 

• Restriccions geogràfiques: L'adreça IP establerta pel servidor de sortida sempre estarà en algun lloc del vostre país d'origen. Necessitareu una VPN tradicional si voleu gaudir, per exemple, dels serveis de reproducció en temps real mentre viatgeu a l'estranger. 
• El trànsit de la xarxa local no està xifrat: Si utilitzeu el vostre iPhone, iPad o Mac per accedir als llocs web interns de la vostra empresa o escola, iCloud Private Relay no funcionarà amb aquestes xarxes. Per tant, només funciona amb internet públic. 
• VPN té prioritat: Si ja utilitzeu una VPN, tot el vostre trànsit s'enviarà a través del seu proveïdor de serveis. Depenent de com estiguin configurades les vostres VPN, poden provocar que l'iCloud Private Relay es desactivi completament en el vostre cas quan la VPN s'està executant. 
• Les aplicacions individuals poden eludir iCloud Private Relay: De manera predeterminada, Apple protegirà tot el trànsit web que surt del vostre dispositiu, fins i tot si prové d'aplicacions de tercers. Tanmateix, si l'aplicació utilitza un servidor intermediari específic o afegeix les seves pròpies funcions VPN, aquest trànsit no passarà pel servei Private Relay d'iCloud. 
• iCloud Private Relay passa per alt els controls parentals de l'encaminador: Com que tot el trànsit està encriptat, fins i tot el vostre encaminador domèstic no sap on aneu als vostres dispositius. Dit això, tampoc pot impedir que hi vagis, com ho poden fer tots els membres de la llar. Tanmateix, això no afecta el temps de pantalla i altres aplicacions de control parental, ja que filtren el trànsit abans que iCloud Private Relay els afecti. 
• sopar: La funció s'inclou a tots els paquets d'iCloud de pagament, independentment de la seva quantitat, i no cal pagar més per això. Si no pagueu per més emmagatzematge, iCloud Private Relay s'utilitzarà encara per gestionar tot el trànsit relacionat amb els seguidors i les xarxes publicitàries.