Adam Kosi Kiedy Apple zaprezentowało w zeszłym miesiącu iOS 15, pokazało także jedną z największych aktualizacji iCloud, jakie widzieliśmy od lat. Ale iCloud+ będzie oferować znacznie więcej funkcji chroniących prywatność użytkowników niż tylko Ukryj mój e-mail, o którym mówi się najwięcej. Interesujący jest także iCloud Private Relay. Hide My Email to rozszerzenie funkcji znanej z iOS 13, kiedy pojawiła się funkcja Zaloguj się za pomocą Apple, która pozwala użytkownikom w łatwy sposób konfigurować dynamiczne prywatne adresy e-mail, nie tylko te używane z Apple ID. Ale iCloud Private Relay może być jeszcze bardziej interesujący. Ta usługa przypominająca VPN pomaga chronić Twoją tożsamość online, całkowicie ukrywając Twój adres IP podczas przeglądania Internetu.
Mogłoby być interesują Cię
Wratysław Holub Co to jest prywatny przekaźnik iCloud
W informatyce wirtualna sieć prywatna (VPN) to sposób łączenia kilku komputerów za pośrednictwem niezaufanej sieci komputerowej (np. publicznego Internetu). Łatwo zatem osiągnąć stan, w którym połączone komputery będą mogły komunikować się ze sobą tak, jakby były połączone w ramach jednej zamkniętej sieci prywatnej (a zatem w większości zaufanej). Podczas nawiązywania połączenia tożsamość obu stron jest weryfikowana za pomocą certyfikatów cyfrowych, następuje uwierzytelnianie, a cała komunikacja jest szyfrowana.
Mogłoby być interesują Cię
Amaya Toman iCloud Private Relay jest zatem ulepszonym VPN, ponieważ ta funkcja jest ustawiona w taki sposób, że nawet Apple nie będzie w stanie śledzić, gdzie idziesz. Podczas gdy większość dostawców VPN obiecuje ukryć Twoją prawdziwą lokalizację zarówno przed dostawcą usług internetowych, jak i stronami internetowymi odwiedzanymi podczas przeglądania VPN. Dzieje się tak dlatego, że firma świadcząca usługę VPN generalnie wie, co robisz w sieci, i nie ma przed tym żadnej obrony poza zaufaniem do polityki prywatności.
Sprawdź wszystkie nowości związane z prywatnością w iOS 15:
Galeria zdjęć
Dlatego Apple całkiem sprytnie stworzył swój prywatny przekaźnik iCloud o konstrukcji „wiedzy zerowej”, wykorzystując dwa oddzielne „przekaźniki” internetowe, które są od siebie oddzielone: „iCloud Private Relay to usługa, która pozwala połączyć się z praktycznie dowolną siecią i przeglądać ją za pomocą przeglądarki Safari w jeszcze bezpieczniejszy i prywatny sposób. Zapewnia, że ruch opuszczający Twoje urządzenie jest szyfrowany, aby nikt nie mógł go przechwycić i odczytać. Następnie wszystkie Twoje żądania są przesyłane za pośrednictwem dwóch oddzielnych przekaźników internetowych. Wszystko zostało zaprojektowane tak, aby nikt, łącznie z Apple, nie mógł wykorzystać Twojego adresu IP, lokalizacji i aktywności przeglądania w celu stworzenia Twojego szczegółowego profilu.
Mogłoby być interesują Cię
Jak działa prywatny przekaźnik iCloud
Apple będzie kierować ruch Private Relay przez dwa serwery proxy — jeden należący do Apple i drugi należący do dostawcy treści. Podobnie jak w przypadku VPN, cały ruch przechodzący przez iCloud Private Relay jest szyfrowany, a pierwszy serwer proxy w łańcuchu, ten należący do Apple, jako jedyny zna Twój oryginalny adres IP. Jednak ten serwer, znany również jako „przychodzący serwer proxy”, nie może odszyfrowywać ani sprawdzać Twojego ruchu. Po prostu przekazuje wszystko do innego serwera „wychodzącego proxy”.
Aby skonfigurować relację prywatną iCloud na komputerze Mac z systemem macOS 12 Monterey:
Galeria zdjęć
Ponieważ jednak następny serwer proxy pobiera wszystkie dane z pierwszego serwera, nie wie już, skąd pierwotnie pochodziły dane. Wszystko razem to oznacza gdy korzystasz z usługi iCloud Private Relay, żaden serwer nie wie, kim jesteś ani dokąd się wybierasz w sieci. Nadal jednak będziesz mógł zdecydować, czy chcesz używać przynajmniej adresu docelowego, który uwzględnia Twoją ogólną lokalizację (np. miasto lub region), dzięki czemu nadal będzie można Ci polecać treści lokalne, takie jak wiadomości i pogoda. Alternatywnie możesz polecić usłudze iCloud Private Relay, aby używała bardziej ogólnego adresu IP, który znajduje się po prostu w tej samej strefie czasowej w Twoim kraju, dzięki czemu odwiedzane witryny nie będą nawet wiedziały, w jakim mieście się znajdujesz, nie mówiąc już o bardziej szczegółowym Lokalizacja.
Mogłoby być interesują Cię
A co z iCloud Private Relay i ograniczeniami?
- Ograniczenia geograficzne: Adres IP ustawiony przez serwer wyjściowy będzie zawsze znajdował się gdzieś w Twoim kraju. Jeśli chcesz korzystać np. z usług przesyłania strumieniowego podczas podróży zagranicznych, będziesz potrzebować tradycyjnej sieci VPN.
- Ruch w sieci lokalnej nie jest szyfrowany: Jeśli używasz iPhone'a, iPada lub komputera Mac do uzyskiwania dostępu do wewnętrznych witryn internetowych w firmie lub szkole, iCloud Private Relay w ogóle nie będzie działać z tymi sieciami. Działa więc tylko z publicznym Internetem.
- VPN ma pierwszeństwo: Jeśli już korzystasz z VPN, cały Twój ruch będzie kierowany przez jego dostawcę usług. W zależności od konfiguracji sieci VPN mogą one spowodować całkowite wyłączenie iCloud Private Relay w Twoim przypadku, gdy sieć VPN jest uruchomiona.
- Poszczególne aplikacje mogą ominąć prywatny przekaźnik iCloud: Domyślnie Apple będzie chronić cały ruch sieciowy opuszczający Twoje urządzenie, nawet jeśli pochodzi z aplikacji innych firm. Jeśli jednak aplikacja korzysta z określonego serwera proxy lub dodaje własne funkcje VPN, ruch ten nie będzie przechodził przez usługę iCloud Private Relay.
- iCloud Private Relay omija kontrolę rodzicielską routera: Ponieważ cały ruch jest szyfrowany, nawet router domowy nie wie, dokąd zmierzasz na swoich urządzeniach. Biorąc to pod uwagę, nie może on również zabronić ci udania się tam, podobnie jak wszystkim domownikom. Nie ma to jednak wpływu na Czas przed ekranem i inne aplikacje do kontroli rodzicielskiej, ponieważ filtrują one ruch, zanim wpłynie na nie iCloud Private Relay.
- Cena: Funkcja jest zawarta w każdym płatnym pakiecie iCloud, niezależnie od jego kwoty i nie trzeba za nią dodatkowo płacić. Jeśli nie zapłacisz za więcej miejsca, iCloud Private Relay będzie nadal używany do obsługi całego ruchu związanego z modułami śledzącymi i sieciami reklamowymi.
Mogłoby być interesują Cię
