iCloud Private Relay: Ano ito, paano ito gumagana at bakit ito ginagamit?

Noong inilabas ng Apple ang iOS 15 noong nakaraang buwan, ipinakita rin nito ang isa sa pinakamalaking pag-upgrade ng iCloud na nakita natin sa loob ng maraming taon. Ngunit ang iCloud+ ay mag-aalok ng higit pang mga tampok upang protektahan ang privacy ng mga user kaysa sa Itago lamang ang Aking Email, na pinaka-pinag-uusapan. Ang iCloud Private Relay ay kawili-wili din. Ang Itago ang Aking Email ay isang extension ng tampok na kilala mula sa iOS 13, nang dumating ang Mag-sign in gamit ang Apple, na nagbibigay-daan sa mga user na madaling magtakda ng mga dynamic na pribadong email address, hindi lamang ang mga ginagamit sa Apple ID. Ngunit ang iCloud Private Relay ay maaaring maging mas kawili-wili. Tinutulungan ka ng serbisyong tulad ng VPN na protektahan ang iyong online na pagkakakilanlan sa pamamagitan ng ganap na pagtatago ng iyong IP address habang nagba-browse sa web.

Ano ang iCloud Private Relay 

Sa computer science, ang virtual private network (VPN) ay isang paraan ng pagkonekta ng ilang computer sa pamamagitan ng hindi pinagkakatiwalaang computer network (hal. ang pampublikong Internet). Kaya't madaling makamit ang isang estado kung saan ang mga konektadong computer ay magagawang makipag-ugnayan sa isa't isa na para bang sila ay konektado sa loob ng iisang saradong pribadong (at samakatuwid karamihan ay pinagkakatiwalaan) na network. Kapag nagtatatag ng isang koneksyon, ang pagkakakilanlan ng parehong partido ay na-verify gamit ang mga digital na sertipiko, nangyayari ang pagpapatunay at ang lahat ng komunikasyon ay naka-encrypt.

Ang iCloud Private Relay ay isang pinahusay na VPN, dahil ang function na ito ay nakatakda sa paraang kahit na ang Apple ay hindi masusubaybayan kung saan ka pupunta. Habang ang karamihan sa mga tagapagbigay ng VPN ay nangangako na itago ang iyong tunay na lokasyon mula sa iyong ISP (Internet Service Provider) at sa mga website na binibisita mo habang nagba-browse sa VPN. Ito ay dahil ang kumpanyang nagbibigay ng serbisyo ng VPN sa pangkalahatan ay alam kung ano ang iyong ginagawa sa network, at walang kaunti o walang depensa laban dito maliban sa pagtitiwala sa patakaran sa privacy.

Tingnan ang lahat ng balitang nauugnay sa privacy sa iOS 15:

Photo Gallery

Ulat sa Privacy ng iOS 15

iOS 15 Itago ang Aking Email

Ulat sa Privacy ng iOS 15 App

Halimbawa ng Ulat sa Privacy ng App ng iOS 15

iOS 15 Itago ang Aking Email 2

iOS 15 Itago ang Aking Email iCloud Plus

iOS 15 HomeKit Secure na Video

Kaya't matalinong ginawa ng Apple ang iCloud Private Relay nito na may "zero-knowledge" na disenyo, gamit ang dalawang magkahiwalay na "relay" sa Internet na hiwalay sa isa't isa: “Ang iCloud Private Relay ay isang serbisyo na hinahayaan kang kumonekta sa halos anumang network at i-browse ito gamit ang Safari sa mas secure at pribadong paraan. Tinitiyak nito na ang trapiko na umaalis sa iyong device ay naka-encrypt upang walang sinuman ang makaharang at makabasa nito. Pagkatapos nito, ang lahat ng iyong mga kahilingan ay ipinadala sa pamamagitan ng dalawang magkahiwalay na internet relay. Ang lahat ay idinisenyo upang walang sinuman, kabilang ang Apple, ang maaaring gumamit ng iyong IP address, lokasyon at aktibidad sa pagba-browse upang lumikha ng isang detalyadong profile mo." 

Paano gumagana ang iCloud Private Relay 

Iruruta ng Apple ang trapiko ng Private Relay sa pamamagitan ng dalawang proxy server—ang isa ay pagmamay-ari ng Apple at ang isa ay pag-aari ng content provider. Tulad ng isang VPN, ang lahat ng trapiko na dumadaan sa iCloud Private Relay ay naka-encrypt, at ang unang proxy server sa chain, ang pag-aari ng Apple, ay ang tanging nakakaalam ng iyong orihinal na IP address. Gayunpaman, ang server na ito, na kilala rin bilang isang "inbound proxy", ay hindi maaaring i-decrypt o siyasatin ang iyong trapiko. Ipinapasa lang nito ang lahat sa ibang "outbound proxy" server.

Upang i-set up ang iCloud Private Relate sa isang Mac na may macOS 12 Monterey:

Photo Gallery #2

private_relay_macos_12_monterey_6

private_relay_macos_12_monterey_2

private_relay_macos_12_monterey_3

private_relay_macos_12_monterey_4

private_relay_macos_12_monterey_5

private_relay_macos_12_monterey_1

Gayunpaman, dahil nakukuha ng susunod na proxy server ang lahat ng data mula sa unang server, hindi na nito alam kung saan nanggaling ang data. Lahat ng sama-sama ay nangangahulugan na kapag gumamit ka ng iCloud Private Relay, walang server na nakakaalam kung sino ka o kung saan ka pupunta sa network. Ngunit makakapagpasya ka pa rin kung gusto mong gumamit ng hindi bababa sa isang patutunguhang address na isinasaalang-alang ang iyong pangkalahatang lokasyon (hal. lungsod o rehiyon), kaya ang lokal na nilalaman tulad ng balita at panahon ay maaari pa ring irekomenda sa iyo. Bilang kahalili, maaari mong sabihin sa iCloud Private Relay na gumamit ng mas generic na IP address na nasa isang lugar lang sa parehong time zone sa iyong sariling bansa, kaya hindi malalaman ng mga website na binibisita mo kung saang lungsod ka naroroon, lalo pa ang isang mas partikular na lokasyon.

Paano ang iCloud Private Relay at mga limitasyon 

• Mga paghihigpit sa heograpiya: Ang IP address na itinakda ng exit server ay palaging nasa isang lugar sa iyong sariling bansa. Kakailanganin mo ang isang tradisyunal na VPN kung gusto mong mag-enjoy e.g. streaming services habang naglalakbay sa ibang bansa. 
• Hindi naka-encrypt ang trapiko sa lokal na network: Kung gagamitin mo ang iyong iPhone, iPad, o Mac upang ma-access ang mga panloob na website sa iyong negosyo o paaralan, hindi gagana ang iCloud Private Relay sa mga network na iyon. Kaya ito ay gumagana lamang sa pampublikong internet. 
• Nangunguna ang VPN: Kung gumagamit ka na ng VPN, ang lahat ng iyong trapiko ay iruruta sa pamamagitan ng service provider nito. Depende sa kung paano naka-set up ang iyong mga VPN, maaari silang maging sanhi ng ganap na pag-disable ng iCloud Private Relay sa iyong kaso kapag tumatakbo ang VPN. 
• Maaaring i-bypass ng mga indibidwal na app ang iCloud Private Relay: Bilang default, poprotektahan ng Apple ang lahat ng trapiko sa web na umaalis sa iyong device, kahit na nagmula ito sa mga third-party na app. Gayunpaman, kung ang application ay gumagamit ng isang partikular na proxy server o nagdagdag ng sarili nitong mga function ng VPN, ang trapikong ito ay hindi dadaan sa iCloud Private Relay na serbisyo. 
• Pini-bypass ng iCloud Private Relay ang mga kontrol ng magulang ng router: Dahil naka-encrypt ang lahat ng trapiko, kahit ang iyong home router ay hindi alam kung saan ka pupunta sa iyong mga device. Sabi nga, hindi ka rin niya mapipigilan na talagang pumunta doon, gaya ng lahat ng miyembro ng sambahayan. Gayunpaman, hindi ito nakakaapekto sa Screen Time at iba pang parental control app, dahil sinasala ng mga ito ang trapiko bago sila maapektuhan ng iCloud Private Relay. 
• presyo: Ang feature ay kasama sa bawat bayad na iCloud package, anuman ang halaga nito, at hindi na kailangang magbayad ng dagdag para dito. Kung hindi ka magbabayad para sa higit pang storage, gagamitin pa rin ang iCloud Private Relay para pangasiwaan ang lahat ng trapikong nauugnay sa mga tracker at ad network.