private relay что это
Apple создала сверхнадежную защиту от Роскомнадзора: «двойной» VPN, доступный в России. Цены
Apple запустила сервис Private Relay, перенаправляющий пользовательские запросы через два ретранслятора. Его можно назвать «двойным VPN». Он входит в новую подписку iCloud+ наряду с другими новыми функциями приватности, и его можно использовать в России. При этом в Белоруссии, Казахстане, Китае, Туркменистане и ряде других стран Private Relay недоступен.
Продвинутый VPN Apple
Компания Apple встроила в свой облачный сервис iCloud фирменный VPN, получивший название Private Relay. От обычного VPN детище Apple отличается тем, что оно перенаправляет пользователя на нужный ему сайт не через один, а сразу через два независимых ретранслятора.
Такое решение позволяет избавиться от слежки. Private Relay также дает возможность посещать сайты, заблокированные по решению властей.
Примечательно, что на момент запуска Private Relay не был запрещен к использованию в России. Apple также не давала никаких комментариев относительно ограничений использования сервиса на территории России.
По данным Reuters, Воспользоваться Private Relay в составе подписки iCloud+ не смогут жители значительного числа государств, в том числе и граничащих с Россией. В «черный список вошли Белоруссия, Египет, Казахстан, Колумбия, Саудовская Аравия, Туркменистан, Уганда, Филиппины и Южная Африка. Отдельно сотрудники Reuters отметили отсутствие Private Relay в Китае.
Премьера облака iCloud, как сообщал CNews, состоялась 10 лет назад, в июне 2011 г. на WWDC 2011 г. Презентацию провел сам Стив Джобс (Steve Jobs), скончавшийся от рака поджелудочной железы несколькими месяцами позже.
Сколько стоит VPN Apple
Apple опубликовала на своем сайте российские цены на использование своего VPN.
Private Relay доступен по подписке iCloud+, в которую входят и ряд других новых функций облака компании. Существует три вида подписки – 59 руб. в месяц (доступный объем хранилища – 30 ГБ), 149 руб. в месяц (200 ГБ) и 599 руб. в месяц (2 ТБ).
Эти цены были опубликованы еще в феврале 2021 г. Как пишет The Verge, это связано с тем, что стоимость подписки iCloud+ не будет отличаться от стоимости прежних тарифов облака iCloud.
Максимальная приватность
Подписка iCloud+ разрабатывалась для тех, кто очень ценит свою приватность. Помимо двойного VPN, пользователям будет доступна функция Hide my Email, сообщает The Verge.
Это новшество позволяет создавать одноразовые почтовые ящики для регистрации на различных сайтах и привязывать их к основному аккаунту. Пока неизвестно, чем данная опция лучше схемы с созданием одного почтового ящика с поддельными данными и без привязки к сотовому для регистрации на тех же сайтах.
Каждый из трех вариантов подписки iCloud+ предусматривает определенное ограничение доступного дискового пространства. Однако оно не распространяется на загрузку записей с домашних камер видеонаблюдения, работающих через HomeKit.
По данным The Verge, до запуска iCloud+ пользователям нужно было платить минимум 159 руб. в месяц (тариф с 200 ГБ дискового пространства), чтобы хранить данные с одной такой камеры. В iCloud+ даже на базовом тарифе это ограничение отсутствует, а объем хранилища под видеозаписи не лимитирован.
Дополнительные функции
В дополнение к перечисленным новшествам в облаке iCloud появились и новые возможности управления пользовательскими хранилищами. В частности, Apple добавила еще один способ восстановления доступа к нему в случае его утрат.
Для этого способа потребуется задействовать сторонних людей – друзей, родственников, знакомых или коллег, которым владелец аккаунта в iCloud доверяет. Новый способ позволяет рассылать им специальные коды для восстановления доступа к профилю в случае, если оригинальный пароль был забыт.
Существуют определенные ограничения в работе этого способа восстановления пароля. В первую очередь человек, которому будет отправлен код, должен быть старше 13 лет. Помимо этого, нужно, чтобы у него было хотя бы одно устройство Apple – смартфон, компьютер, планшет или ноутбук. Владельцы устройств на Windows или Android в «клуб» не принимаются.
Apple также продумала и вариант с передачей файлов, хранящихся в пользовательском облаке, в буквальном смысле по наследству. Она запустила программу «Цифровое наследие» (Digital Legacy), позволяющее владельцу аккаунта в iCloud выбрать человека, который получит доступ к профилю в случае его смерти.
Бесплатная подписка на новости CNews
Нажимая кнопку «Подписаться», вы даете свое согласие на обработку и хранение персональных данных.
About iCloud Private Relay
Learn how iCloud Private Relay—part of an iCloud+ subscription—helps protect your privacy when you browse the web in Safari.
Note: iCloud Private Relay is not available in all countries or regions and is currently in beta in iOS 15, iPadOS 15, and macOS Monterey.
How Private Relay works
Normally when you browse the web, information contained in your web traffic, such as your DNS records and IP address, can be seen by your network provider and the websites you visit. This information could be used to determine your identity and build a profile of your location and browsing history over time. iCloud Private Relay is designed to protect your privacy by ensuring that when you browse the web in Safari, no single party—not even Apple—can see both who you are and what sites you’re visiting.
When Private Relay is enabled, your requests are sent through two separate, secure internet relays. Your IP address is visible to your network provider and to the first relay, which is operated by Apple. Your DNS records are encrypted, so neither party can see the address of the website you’re trying to visit. The second relay, which is operated by a third-party content provider, generates a temporary IP address, decrypts the name of the website you requested and connects you to the site. All of this is done using the latest internet standards to maintain a high-performance browsing experience while protecting your privacy.
Turn on Private Relay
Turn on Private Relay to protect your IP address and browsing activity in Safari:
You can tap IP Address Location to choose a setting for your IP address.
If a website or network doesn’t work with Private Relay
Private Relay is designed to protect your internet privacy and maintain a high-performance browsing experience. Some websites, networks, or services may need to make updates for Private Relay, including networks that require the ability to audit traffic or perform network-based filtering—such as business or education networks—or services that rely on viewing your browsing activity, like parental controls or some “zero rated” services that don’t count against your data usage.
In addition, if you travel somewhere Private Relay isn’t available, it will automatically turn off and will turn on again when you re-enter a country or region that supports it. Private Relay will notify you when it’s unavailable and when it’s active again.
If a website, network, or service you’re using doesn’t appear to be compatible with Private Relay, you can temporarily turn off Private Relay in iCloud settings. You can also turn off Private Relay just for a specific network. If you turn off Private Relay, network providers and websites can monitor your internet activity in Safari.
On your iPhone, iPad, or iPod touch, you can turn off iCloud Private Relay in Settings > [your name] > iCloud > Private Relay. On your Mac, choose Apple menu > System Preferences, then click Apple ID. Select iCloud > Private Relay.
If you turn off Private Relay for a specific network, the setting for that network applies to all your devices for which Private Relay is turned on.
Private Relay and network speed tests
Private Relay uses a single, secure connection to maintain privacy and performance. This design may impact how throughput is reflected in network speed tests that typically open several simultaneous connections to deliver the highest possible result. While some speed test measurements may appear lower when Private Relay is enabled, your actual browsing experience remains fast and private.
Additional resources for developers and network administrators
If you’re a website owner or developer, network administrator, or app developer, learn how to provide the best possible experience for users of Private Relay on your network.
Information about products not manufactured by Apple, or independent websites not controlled or tested by Apple, is provided without recommendation or endorsement. Apple assumes no responsibility with regard to the selection, performance, or use of third-party websites or products. Apple makes no representations regarding third-party website accuracy or reliability. Contact the vendor for additional information.
Что такое iCloud Private Relay от Apple. Чем он отличается от VPN?
7 июня Apple провела презентацию WWDC 2021, на которой представила iOS 15, iPadOS 15 и macOS 12 Monterey. Многие считают эти обновления скучными, но я так не думаю, потому что в системе появилось много интересных фишек, особенно касающихся безопасности.
Самой классной из них является функция iCloud Private Relay — это такой прокачанный аналог VPN от Apple, встроенный в саму систему. Я пользовался ей пару дней, и могу сразу сказать, что не понимаю, почему никто до Apple такого не сделал. Ведь это гениально!
Бесплатно? Не совсем
Я бы не удивился, если iCloud Private Relay предоставлялся за отдельную плату.
Сразу о главном. iCloud Private Relay — это опция, которую получают сразу все пользователи техники Apple, имеющие подписку на дополнительное пространство в хранилище iCloud. Осенью эта подписка будет называться iCloud+, и цены не изменятся.
Тарифы следующие:
50 ГБ: 59 рублей в месяц
200 ГБ: 149 рублей в месяц
2 ТБ: 599 рублей в месяц
Цены актуальны на момент публикации материала
Плюсом идёт ещё не менее классная фича с фейковыми адресами электронной почты, которые можно использовать для регистрации на каких-нибудь сервисах. Письма при этом будут пересылаться на основной ящик, а в связку ключей будут записываться регистрационные данные.
Считаю, что за 59 рублей в месяц такой набор плюшек того стоит. Отмечу, что в Беларуси, Казахстане, Китае, Колумбии, Египте, Саудовской Аравии, Южно-Африканской Республике, Туркменистане, Уганде и на Филиппинах iCloud Private Relay работать не будет. Дело в законодательных ограничениях.
Объём шифрования трафика, кстати, неограничен.
Впечатления
Как видите никакого VPN не включено.
Так как я плачу за 50 ГБ дополнительного пространства в iCloud, при обновлении на iOS 15 фишка оказалась сразу включенной, но сначала я этого не заметил. Понял только тогда, когда случайно зашёл на LinkedIn, и он заработал. Кто не знает, социальную сеть заблокировали на территории России ещё в 2016 году.
Как настроить
Если вы подписчик iCloud, то функция будет включена у вас сразу.
Чтобы перейти к настройкам iCloud Private Relay, необходимо: зайти в Настройки, нажать на свою учётную запись, выбрать пункт «iCloud» и зайти в Private Relay.
Здесь можно включить/выключить опцию и выбрать, как будет работать подмена геопозиции IP-адреса.
Варианта два: «Приблизительно» и «Использовать менее точную геопозицию».
В первом случае сайты будут получать примерную информацию о вашем местоположении, во втором — информация будет скрываться практически полностью.
Иногда сервисы проверки IP определяли, что я нахожусь в Швеции, на Филиппинах, в Америке, хотя всё это время я был в Санкт-Петербурге.
Чем iCloud Private Relay отличается от VPN и как работает
У Apple есть отдельное видео, в котором подробно рассказывается, как устроена функция.
В самом начале я сказал, что iCloud Private Relay является прокаченным аналогом VPN, и это действительно так, потому что алгоритм подключения использует практически ту же самую схему.
Есть пользователь, и есть защищённый канал, через который проходит запрос и веб-сайт, который хочет открыть пользователь. Но есть одно маленькое и важное «но».
Обычно в цепочке VPN-сервисов задействуется один промежуточный сервер, а в iCloud Private Relay их два. Сначала сервер Apple (он ещё называется «входным») генерирует подмененный IP-адрес. Затем запрос подключения и подмененный IP-адрес передаются к серверу доверенного контент-провайдера, он обрабатывает эти данные, и подключается к сайту, на который хочет перейти пользователь.
Это настолько гениальная идея, что даже странно, почему аналогичного раньше не сделал никто другой.
При этом информация о реальном IP-адресе до выходного сервера и запрашиваемого сайта не доходит. Сама Apple подменяет только IP, поэтому информация о том, какой сайт посещает пользователь компания не фиксирует.
Из-за этого интернет-сервисы не смогут создавать цифровой отпечаток личности и определять ваши действия в сети. Это главная задача iCloud Private Relay. Бонусом мы получаем полный доступ ко всем сайтам.
По факту технология схожа куда больше с сетью TOR, чем с VPN. Правда в TOR задействуется минимум три несвязанных между собой сервера для подключения. Здесь их два, но больше было бы слишком.
Что за «контент-провайдеры»
Наверняка релаьный список больше. Честно, немного неясно, почему Apple скрывает своих партнёров.
Конкретных имён контент-провайдеров Apple не называет, но в интернете выяснили, что одним из партнёров точно является Cloudflare. Это большая американская компания, предоставляющая в аренду DNS-сервера. Вот, видимо, они и спелись.
К тому же, мы сами во время тестирования замечали, что при проверке IP интернет-провайдером оказывался «Cloudflare Warp».
В каких конкретно случаях работает iCloud Private Relay:
◾При просмотре всех сайтов в Safari
◾При всех DNS-запросах
◾Также опция работает в приложениях, если они используют небезопасные протоколы подключения (например, «http» и TCP-порт 80)
Что не затрагивает iCloud Private Relay:
◾HTTPS-подключения в приложениях
◾Частные домены
◾Локальный трафик в пределах одной сети
◾Также опция не работает при использовании VPN-сервисов
Сильно ли срезается скорость?
Оператор: Тинькофф Мобайл.
Вообще нет. Технически Private Relay использует протоколы подключения QUIC (HTTP / 3), которые происходят через UDP-порт 443. Звучит страшно, но вам из всего этого нужно знать только одно: все эти технологии не съедают скорость.
Я протестировал скорость интернета с включенным Private Relay и выключенным — разницы почти никакой. Может быть иногда на десятые доли скорость интернета изменяется, но я считаю, что это колебания в рамках погрешности. В целом, всё работает стабильно. Даже заблокированные веб-сайты загружаются молниеносно. Хотя при включенной опции пинг заметно вырос.
Какой итог
Техника Apple теперь действительно является одной из самых защищённых на рынке.
Во всяком случае, технология закрывает все дыры безопасности, которые присутствуют в незашифрованных протоколах. Плюс, никто извне не сможет узнать, на какие сайты вы переходите и что ищете в интернете. Честно, я до сих пор под впечатлением от того, какое внимание Apple стала уделять безопасности своих пользователей.
А вы что думаете по поводу iCloud Private Relay?
Как использовать частное реле в iOS 15
В последних версиях iOS 15 наконец-то появилась интересная новая функция конфиденциальности Apple под названием Private Relay. Это отличная функция для пользователей, которые немного недовольны тем, что Apple или провайдеры собирают данные об их действиях в Интернете, и ее можно включить совершенно бесплатно. Вот что вам следует знать об услуге и о том, как ее включить!
Что делает Private Relay?
Это похоже на мини-VPN, который использует iCloud для защиты вашей конфиденциальности в Интернете. Интернет-провайдеры (провайдеры интернет-услуг) обычно могут отслеживать ваш IP-адрес и ваши записи DNS, чтобы узнать, откуда вы и как используете Интернет. Веб-сайты, использующие файлы cookie для отслеживания и другие инструменты, могут делать то же самое. Со временем эта информация может быть использована для составления профиля вашего поведения, связанного с вашим конкретным адресом или даже вашей личностью.
Очевидно, что многие пользователи предпочли бы избегать этого типа отслеживания. Хотя VPN может обеспечивать такое шифрование, это еще одно приложение, которым нужно управлять, часто с абонентской платой, и иногда оно может даже замедлять ваш Интернет. Private Relay — это альтернатива Apple, которая может работать на всех устройствах Apple и обеспечивает некоторые преимущества с меньшим количеством недостатков.
Когда вы включаете частную ретрансляцию, ваше интернет-соединение передается через два отдельных зашифрованных ретранслятора. Первый предотвращает отслеживание записей DNS, что не позволяет никому видеть, какой веб-сайт вы посещаете. Второй помогает сгенерировать временный IP-адрес. В совокупности даже Apple не может видеть ваш адрес или то, где вы выходите в Интернет.
Шаг 1. Убедитесь, что у вас есть нужные обновления
Private Relay — это относительно новая функция, которая в настоящее время доступна только с последними обновлениями. Ваш первый шаг — обновить им все свои устройства Apple. Обновите до iOS 15, iPadOS 15 и MacOS Monterey, прежде чем делать что-либо еще.
Обратите внимание, что все еще существуют некоторые ограничения в использовании Private Relay. Он работает только в ограниченном количестве стран и пока влияет только на Safari, а не на другие браузеры.
Шаг 2. Убедитесь, что вы подписаны на Cloud +
Вам нужно будет подписаться на iCloud +, чтобы использовать Private Relay, поэтому убедитесь, что вы зарегистрированы, прежде чем проверять настройки. Ознакомьтесь с нашим руководством по всем предлагаемым подпискам iCloud и выберите ту, которая подходит именно вам. После того, как вы подписались на iCloud +, вы готовы перейти к следующему шагу.
Шаг 3. Зайдите в настройки iCloud
Давайте посмотрим на мобильные устройства, где Private Relay является особенно эффективной альтернативой VPN. Войдите на главный экран и перейдите в Настройки приложение со значком в виде шестеренок.
Еще раз проверьте, что вы вошли в правильную учетную запись Apple, затем выберите свой Имя / Аккаунт значок вверху Настройки.
Шаг 4. Включите частную ретрансляцию
Выбирать iCloud когда вы достигнете своей учетной записи. В различных настройках iCloud найдите параметр с надписью Частное реле (бета) и выберите его.
Теперь вы увидите возможность включить частную ретрансляцию, поэтому убедитесь, что она здесь включена.
Когда вы активируете частную ретрансляцию, вы также увидите еще одну всплывающую опцию под названием Расположение IP-адреса. Если вы перейдете в это меню, вы увидите два разных варианта: Один для Сохранять общее местоположение и один к Использовать страну и часовой пояс.
Сохранять общее местоположение является настройкой по умолчанию и предоставляет Safari некоторые подсказки о том, в каком регионе вы находитесь. Не совсем понятно, насколько это конкретно, но он разработан, чтобы позволить Safari предоставлять локальный контент, например более точный локальный поиск и рекламу. Можно с уверенностью сказать, что Safari будет иметь хорошее представление о том, в каком городе вы находитесь, если вы оставите этот параметр включенным.
Если вам это неудобно, вы можете переключиться на Использовать страну и часовой пояс. Как следует из названия, это ограничивает данные о вашем местоположении только вашей страной и часовым поясом, в котором вы находитесь. Как мы уже упоминали, это не так хорошо, как VPN, которая может легко маскировать ваше местоположение и позволяет вам выбирать источник с серверов вокруг world, но это также намного лучше, чем ничего, если вы хотите, чтобы информация о ваших просмотрах не собиралась.
Вы на Mac?
Не волнуйтесь, здесь тоже легко включить частную ретрансляцию. Вместо того, чтобы заходить в настройки, вы захотите найти похожий Системные настройки вместо этого, который обычно находится в вашем Док или его можно искать с помощью Прожектор.
Затем выберите свой Apple ID> iCloud > Частное реле. Здесь вы найдете те же параметры, что и в iOS.
Когда отключать частное реле
Вы можете так же легко отключить Private Relay (Apple даст вам краткое предупреждение), и бывают случаи, когда вы можете захотеть это сделать. Например, некоторые веб-сайты могут некорректно работать при включенной настройке. Некоторые службы, предназначенные для отслеживания, аудита или фильтрации интернет-информации, могут вообще не работать с включенным Private Relay. Некоторые компании также могут предпочесть вам использовать их собственный VPN, а не включать частную ретрансляцию.
К счастью, также можно настроить службу для внесения в белый список определенных сетей Wi-Fi, чтобы они не использовали частную ретрансляцию, но она будет включена в другом месте. Перейти к Настройки, Выбрать Вай фай, и выберите маленький синий «я» рядом с вашей подключенной сетью. Здесь вы увидите опцию под названием Частное реле iCloud которые вы можете включать или отключать по своему усмотрению.