Zavrieť reklamu

Keď Apple minulý mesiac predstavil iOS 15, ukázal s ním aj jeden z najväčších upgradov služby iCloud, ktorý sme za posledné roky videli. Služba iCloud+ ale ponúkne oveľa viac funkcií na ochranu súkromia užívateľov než len Hide My Email, o ktorej sa hovorilo najviac. Zaujímavé je totiž aj iCloud Private Relay. Hide My Email je rozšírenie funkcie známe z iOS 13, kedy prišlo Prihlásenie cez Apple, ktoré umožňuje používateľom ľahko nastaviť dynamické súkromné ​​e-mailové adresy, nie iba tie používané s Apple ID. iCloud Private Relay ale môže byť ešte zaujímavejší. Táto služba podobná VPN vám pomôže chrániť on-line identitu tým, že pri prehliadaní webu úplne skryje vašu IP adresu.

Čo je iCloud Private Relay 

Virtuálna privátna sieť (VPN) je v informatike prostriedok na prepojenie niekoľkých počítačov prostredníctvom nedôveryhodnej počítačovej siete (napr. verejný internet). Možno tak ľahko dosiahnuť stav, kedy spojené počítače budú medzi sebou môcť komunikovať, ako keby boli prepojené v rámci jedinej uzavretej privátnej (a teda väčšinou dôveryhodnej) siete. Pri nadväzovaní spojenia je totožnosť oboch strán overovaná pomocou digitálnych certifikátov, dôjde k autentizácii a všetka komunikácia je šifrovaná.

iCloud Private Relay je potom vylepšená VPN, pretože je táto funkcia nastavená tak, že ani Apple nebude schopný sledovať, kam idete. Zatiaľ čo väčšina poskytovateľov VPN sľubuje, že zakryje vašu skutočnú polohu od vášho ISP (poskytovateľ internetového pripojenia), ako aj od tých webov, ktoré navštevujete pri prehliadaní VPN. Spoločnosť poskytujúca službu VPN totiž všeobecne vie, čo na sieti robíte, a nemožno sa proti tomu viac-menej nijako brániť než dôverovať zásadám ochrany osobných údajov.

Pozrite sa na všetky novinky súvisiace so súkromím v iOS 15:

Apple tak pomerne múdro vytvoril jeho iCloud Private Relay s dizajnom „nulovej znalosti“ pomocou dvoch samostatných internetových „relé“, ktoré sú od seba oddelené: „iCloud Private Relay je služba, ktorá vám umožní pripojiť sa prakticky k akejkoľvek sieti a prechádzať ju pomocou Safari ešte bezpečnejším a súkromným spôsobom. Zaisťuje šifrovanie prevádzky odchádzajúceho z vášho zariadenia, takže ho nikto nemôže zachytiť a prečítať. Potom sú všetky vaše požiadavky odoslané prostredníctvom dvoch samostatných internetových relé. Všetko je navrhnuté tak, aby nikto, a to vrátane spoločnosti Apple, nemohol použiť vašu IP adresu, polohu a aktivitu prehliadania na vytvorenie podrobného profilu o vás.“ 

Ako funguje iCloud Private Relay 

Apple bude smerovať prevádzku Private Relay cez dva proxy servery – jeden vlastnený spoločnosťou Apple a druhý vlastnený poskytovateľom obsahu. Rovnako ako VPN je všetka prevádzka, ktorá prechádza cez iCloud Private Relay, šifrovaný a prvý proxy server v reťazci, ten, ktorý vlastní Apple, je jediný, ktorý pozná vašu pôvodnú IP adresu. Tento server, známy aj ako „prichádzajúce proxy“, však nemusí dešifrovať alebo kontrolovať vašu prevádzku. Jednoducho všetko odovzdá druhému „výstupnému proxy“ serveru.

Nastavenie funkcie iCloud Private Relate na Mace s macOS 12 Monterey:

Keďže však tento ďalší proxy server získava všetky dáta z prvého servera, už nezistí, odkiaľ tieto dáta pôvodne pochádzali. Všetko dohromady to znamená, že keď používate iCloud Private Relay, žiadny server nikdy nevie, kto ste a kam na sieti idete. Stále sa ale budete môcť rozhodnúť, či chcete použiť aspoň orientačnú adresu, ktorá berie do úvahy vašu všeobecnú polohu (napr. mesto alebo región), takže vám stále bude môcť byť odporúčaný miestny obsah, ako sú správy a počasie. Alternatívne môžete iCloud Private Relay povedať, aby používal všeobecnejšiu IP adresu, ktorá je jednoducho niekde v rovnakej časovej zóne vo vašej domovskej krajine, takže weby, ktoré navštívite, nebudú ani vedieť, v ktorom meste ste, nieto konkrétnejšie umiestnenie.

Čo iCloud Private Relay a obmedzenia 

  • Geografické obmedzenie: IP adresa nastavená výstupným serverom bude vždy niekde vo vašej domovskej krajine. Budete potrebovať tradičné VPN, ak si budete chcieť pri cestovaní do zahraničia užiť napr. streamovacie služby. 
  • Miestna sieťová prevádzka nie je šifrovaná: Ak používate svoj iPhone, iPad alebo Mac pre prístup k interným webom vo svojom podnikaní alebo škole, nebude iCloud Private Relay do týchto sietí vôbec zapracovaný. Spolupracuje teda iba s verejným internetom. 
  • VPN má prednosť: Ak už VPN používate, všetka vaša prevádzka bude smerovaná prostredníctvom jeho poskytovateľa služieb. V závislosti na tom, ako sú vaše VPN nastavené, môžu spôsobiť, že je vo vašom prípade iCloud Private Relay úplne deaktivované, keď je VPN v prevádzke. 
  • Jednotlivé aplikácie môžu iCloud Private Relay obchádzať: V predvolenom nastavení bude Apple chrániť všetku webovú prevádzku, ktorá opúšťa vaše zariadenie, aj keď pochádza z aplikácií tretích strán. Ak však aplikácia používa konkrétny server proxy, alebo pridáva svoje vlastné funkcie VPN, tak táto prevádzka cez službu iCloud Private Relay nepôjde. 
  • iCloud Private Relay obchádza rodičovskú kontrolu routera: Vzhľadom k tomu, že všetka prevádzka je šifrovaná tak ani váš domáci router nevie, kam na svojich zariadeniach idete. Vzhľadom k tomu vám tiež nemôže zabrániť v tom, aby ste tam vlastne šli, rovnako ako všetci členovia domácnosti. Toto však neovplyvňuje Čas pri obrazovke a ďalšie aplikácie rodičovskej kontroly, pretože tie filtrujú prenosy, než sa ich iCloud Private Relay začne týkať. 
  • Cena: Funkcia je súčasťou každého plateného balíčka iCloudu, nehľadiac na jeho výšku, pričom si za ňu netreba nijako priplácať. Pokiaľ si vyššie úložisko neplatíte, tak aj u vás bude iCloud Private Relay stále používané na spracovanie všetkej prevádzky spojenej so sledovačmi a reklamnými sieťami.
.