Що таке iCloud Private Relay?

Пояснення роботи iCloud Private Relay

Функція iCloud Private Relay від Apple спрямовує ваш трафік у браузері Safari через два окремі сервери, щоб приховати вашу IP-адресу і зашифрувати DNS-запити.

1. Перший сервер (Relay 1) належить компанії Apple.
2. Другий (Relay 2) обслуговується сторонньою організацією.

Мета — гарантувати, що жодна сторона не зможе бачити одночасно вашу IP-адресу та сайт, який ви відвідуєте.

Ця архітектура з двома етапами передачі даних нагадує спрощену форму dVPN, але має обмеження. Це працює лише в одній програмі — Safari — і не охоплює трафік від інших програм чи браузерів.

На відміну від повноцінних VPN, Private Relay не дозволяє користувачам обирати місцезнаходження вихідного вузла, не шифрує всю інтернет-активність і не містить розширених інструментів конфіденційності, як-от роздільне тунелювання чи функція аварійного розриву з’єднання (kill switch).

Як працює Private Relay?

Ось що відбувається, коли ви використовуєте Safari з функцією «Приватний вузол iCloud»:

1. Ваш DNS-запит із Safari шифрується на вашому пристрої.
2. Трафік спрямовується до Relay 1 від Apple, що замінює вашу IP-адресу.
3. Потім його пересилають на ретранслятор 2, який надсилає запит до кінцевого пункту призначення.

Примітка: Реле 1 знає, хто ви, але не знає пункту призначення. Реле 2 знає пункт призначення, але не знає, хто ви. Ці налаштування покликані захистити вашу конфіденційність — але лише в Safari. Весь інший трафік, що надходить на ваш пристрій або виходить із нього, не захищений.

Наскільки конфіденційною є функція Private Relay?

Хоча Apple шифрує DNS-запити, вона все одно реєструє певні метадані користувача на вузлі Relay 1 для забезпечення роботи мережі. Це включає вашу справжню IP-адресу. Apple відкрито повідомляє про це, однак політика ведення журналів у Relay 2 залишається невідомою.

Завдяки dVPN, таким як NymVPN, ваші метадані ніколи не стають доступними одній стороні. Його архітектура mixnet використовує кілька переходів із незв’язаними вузлами, забезпечуючи повну незв’язаність між джерелом і одержувачем.

Щоб зрозуміти наслідки збору метаданих компанією Apple, детальніше ознайомтеся з посібником від Nym: «Чи можуть вас відстежити під час використання VPN?» (/blog/can-you-be-tracked-while-using-a-vpn).

Це слушні перші кроки для забезпечення конфіденційності, однак для Nym їх недостатньо, якщо користувачі прагнуть комплексного захисту приватності.

Чого Private Relay не робить для захисту вашої конфіденційності

Попри зусилля Apple, Private Relay має суттєві обмеження, особливо для користувачів, які не використовують Safari, або тих, кого хвилює питання справжньої анонімності.

• Відсутність захисту на рівні всієї системи: захищається лише трафік у Safari. Усе інше — електронна пошта, додатки, завантаження — не захищене.

• Немає kill switch: Якщо з’єднання не вдається, ваші дані можуть витікати без попередження, розкриваючи вашу справжню IP-адресу.

• Відсутність тунелювання для всіх платформ: програми на кшталт Signal, Outlook або BitTorrent не отримують переваг від жодного із засобів захисту Private Relay.

• Жодної підміни геолокації: на відміну від VPN, ви не можете змінювати регіон сервера (шляхом вибору вихідного вузла), щоб обійти географічні обмеження чи цензуру.

Щодо конфіденційності за межами браузера, Private Relay суттєво не дотягує до належного рівня.

Вердикт Nym: Private Relay не замінює VPN.

Функція Private Relay від Apple — це корисний крок до забезпечення конфіденційності для широкого загалу. Це підвищує обізнаність і забезпечує базовий захист для пересічних користувачів Safari. Однак для користувачів, яким важливі справжня анонімність, стійкість до цензури та захист від стеження, цього недостатньо.

Якщо ви хочете запобігти витоку метаданих, захистити весь трафік пристрою та уникнути втручання з боку корпорацій чи уряду, dVPN, як-от NymVPN, стане значно кращим вибором.

Готові вивести свою конфіденційність на новий рівень?

Як NymVPN будує приватний інтернет

Користувачам, які дбають про конфіденційність, потрібен захист, що виходить за межі самого лише браузера. Децентралізовані VPN, такі як NymVPN, забезпечують наскрізну анонімність навіть в умовах посиленого стеження.

Для справжньої конфіденційності спробуйте NymVPN.

Децентралізована інфраструктура NymVPN — це не просто функція; це водночас філософія та архітектура мережі. На відміну від ретрансляторів Apple, що керуються централізовано, сервери Nym працюють незалежно, завдяки чому стеження та цензура стають майже неможливими. Це конфіденційність, що масштабується.

Якщо ви серйозно ставитеся до цифрової свободи, NymVPN пропонує те, чого немає в системі ретрансляції Apple: наскрізну анонімність, захист на рівні всієї системи та гнучку маршрутизацію.