Частный узел icloud private relay что это
Пользователи жалуются, что Apple отключила для России функцию «Частный узел» в iOS 15 и macOS 12
Российские пользователи iOS 15 и macOS 12 пожаловались, что Apple отключила функцию «Частный узел». Она скрывает IP-адрес устройства и пользовательскую активность для обеспечения безопасности. Но теперь опция не работает на территории России.
Apple ввела функцию iCloud+ Private Relay («Частный узел») в июне этого года. Она доступна пользователям по подписке iCloud+. Компания напрямую не называла опцию аналогом VPN-сервиса. Главное отличие между ними заключается в двухэтапной обработке траффика — сначала через серверы Apple трафик лишают части информации (IP‑адрес), после его переводят на сторонние серверы, где присваивают временный IP‑адрес. Только после этого траффик попадает в конечный пункт назначения.
Уже на момент выхода пресс-релиза Apple сообщила, что опция не будет работать на территории Туркменистана, Белоруссии, Египта, Казахстана, Уганды, Филлипинах, Колумбии и Саудовской Аравии. Кроме того, по требованию китайских властей, компания отключила функцию в Китае.
16 сентября прошла встреча сотрудников Apple и Google с российскими чиновниками в ходе заседания Совета Федерации по вопросу о защите суверенитета. Вечером того же дня пользователи заметили, что функция больше не работает.
Слева — до отключения, справа — после 
Неизвестно, требовало ли правительство отключение опции на собрании. Официально на нём обсуждали отказ от удаления приложения «Умного голосования» из AppStore и Play Market. Чиновники грозили IT-компаниям штрафами и уголовной ответственностью за неудаление приложения.
На заседании в Совете Федерации представитель Apple заверил, что компания не может давить на App Store и заставить свой магазин удалить запрещенное в России приложение «Навальный». Этому мешают определенные правовые особенности. Тем не менее, на следующий день (утром 17 сентября) «Умное голосование» было удалено из магазинов Apple и Google. Возможно, блокировка опции iCloud+ Private Relay также связана с этим собранием и предстоящими выборами.
Apple пояснила, что удалила приложение по запросу Роскомнадзора и российских властей, так как содержит «запрещённый в России контент и позволяет вмешиваться в выборы». Разработчик приложения признан экстремистской организацией в России, а компания соблюдает законы стран, где она работает.
Что такое iCloud Private Relay от Apple. Чем он отличается от VPN?
7 июня Apple провела презентацию WWDC 2021, на которой представила iOS 15, iPadOS 15 и macOS 12 Monterey. Многие считают эти обновления скучными, но я так не думаю, потому что в системе появилось много интересных фишек, особенно касающихся безопасности.
Самой классной из них является функция iCloud Private Relay — это такой прокачанный аналог VPN от Apple, встроенный в саму систему. Я пользовался ей пару дней, и могу сразу сказать, что не понимаю, почему никто до Apple такого не сделал. Ведь это гениально!
Бесплатно? Не совсем
Я бы не удивился, если iCloud Private Relay предоставлялся за отдельную плату.
Сразу о главном. iCloud Private Relay — это опция, которую получают сразу все пользователи техники Apple, имеющие подписку на дополнительное пространство в хранилище iCloud. Осенью эта подписка будет называться iCloud+, и цены не изменятся.
Тарифы следующие:
50 ГБ: 59 рублей в месяц
200 ГБ: 149 рублей в месяц
2 ТБ: 599 рублей в месяц
Цены актуальны на момент публикации материала
Плюсом идёт ещё не менее классная фича с фейковыми адресами электронной почты, которые можно использовать для регистрации на каких-нибудь сервисах. Письма при этом будут пересылаться на основной ящик, а в связку ключей будут записываться регистрационные данные.
Считаю, что за 59 рублей в месяц такой набор плюшек того стоит. Отмечу, что в Беларуси, Казахстане, Китае, Колумбии, Египте, Саудовской Аравии, Южно-Африканской Республике, Туркменистане, Уганде и на Филиппинах iCloud Private Relay работать не будет. Дело в законодательных ограничениях.
Объём шифрования трафика, кстати, неограничен.
Впечатления
Как видите никакого VPN не включено.
Так как я плачу за 50 ГБ дополнительного пространства в iCloud, при обновлении на iOS 15 фишка оказалась сразу включенной, но сначала я этого не заметил. Понял только тогда, когда случайно зашёл на LinkedIn, и он заработал. Кто не знает, социальную сеть заблокировали на территории России ещё в 2016 году.
Как настроить
Если вы подписчик iCloud, то функция будет включена у вас сразу.
Чтобы перейти к настройкам iCloud Private Relay, необходимо: зайти в Настройки, нажать на свою учётную запись, выбрать пункт «iCloud» и зайти в Private Relay.
Здесь можно включить/выключить опцию и выбрать, как будет работать подмена геопозиции IP-адреса.
Варианта два: «Приблизительно» и «Использовать менее точную геопозицию».
В первом случае сайты будут получать примерную информацию о вашем местоположении, во втором — информация будет скрываться практически полностью.
Иногда сервисы проверки IP определяли, что я нахожусь в Швеции, на Филиппинах, в Америке, хотя всё это время я был в Санкт-Петербурге.
Чем iCloud Private Relay отличается от VPN и как работает
У Apple есть отдельное видео, в котором подробно рассказывается, как устроена функция.
В самом начале я сказал, что iCloud Private Relay является прокаченным аналогом VPN, и это действительно так, потому что алгоритм подключения использует практически ту же самую схему.
Есть пользователь, и есть защищённый канал, через который проходит запрос и веб-сайт, который хочет открыть пользователь. Но есть одно маленькое и важное «но».
Обычно в цепочке VPN-сервисов задействуется один промежуточный сервер, а в iCloud Private Relay их два. Сначала сервер Apple (он ещё называется «входным») генерирует подмененный IP-адрес. Затем запрос подключения и подмененный IP-адрес передаются к серверу доверенного контент-провайдера, он обрабатывает эти данные, и подключается к сайту, на который хочет перейти пользователь.
Это настолько гениальная идея, что даже странно, почему аналогичного раньше не сделал никто другой.
При этом информация о реальном IP-адресе до выходного сервера и запрашиваемого сайта не доходит. Сама Apple подменяет только IP, поэтому информация о том, какой сайт посещает пользователь компания не фиксирует.
Из-за этого интернет-сервисы не смогут создавать цифровой отпечаток личности и определять ваши действия в сети. Это главная задача iCloud Private Relay. Бонусом мы получаем полный доступ ко всем сайтам.
По факту технология схожа куда больше с сетью TOR, чем с VPN. Правда в TOR задействуется минимум три несвязанных между собой сервера для подключения. Здесь их два, но больше было бы слишком.
Что за «контент-провайдеры»
Наверняка релаьный список больше. Честно, немного неясно, почему Apple скрывает своих партнёров.
Конкретных имён контент-провайдеров Apple не называет, но в интернете выяснили, что одним из партнёров точно является Cloudflare. Это большая американская компания, предоставляющая в аренду DNS-сервера. Вот, видимо, они и спелись.
К тому же, мы сами во время тестирования замечали, что при проверке IP интернет-провайдером оказывался «Cloudflare Warp».
В каких конкретно случаях работает iCloud Private Relay:
◾При просмотре всех сайтов в Safari
◾При всех DNS-запросах
◾Также опция работает в приложениях, если они используют небезопасные протоколы подключения (например, «http» и TCP-порт 80)
Что не затрагивает iCloud Private Relay:
◾HTTPS-подключения в приложениях
◾Частные домены
◾Локальный трафик в пределах одной сети
◾Также опция не работает при использовании VPN-сервисов
Сильно ли срезается скорость?
Оператор: Тинькофф Мобайл.
Вообще нет. Технически Private Relay использует протоколы подключения QUIC (HTTP / 3), которые происходят через UDP-порт 443. Звучит страшно, но вам из всего этого нужно знать только одно: все эти технологии не съедают скорость.
Я протестировал скорость интернета с включенным Private Relay и выключенным — разницы почти никакой. Может быть иногда на десятые доли скорость интернета изменяется, но я считаю, что это колебания в рамках погрешности. В целом, всё работает стабильно. Даже заблокированные веб-сайты загружаются молниеносно. Хотя при включенной опции пинг заметно вырос.
Какой итог
Техника Apple теперь действительно является одной из самых защищённых на рынке.
Во всяком случае, технология закрывает все дыры безопасности, которые присутствуют в незашифрованных протоколах. Плюс, никто извне не сможет узнать, на какие сайты вы переходите и что ищете в интернете. Честно, я до сих пор под впечатлением от того, какое внимание Apple стала уделять безопасности своих пользователей.
А вы что думаете по поводу iCloud Private Relay?
Что такое Частный узел iCloud в iOS 15 и как это работает?
В iOS 15 Apple ещё больше усилила конфиденциальность системы. Обновление содержит несколько новых функций конфиденциальности, включая возможность скрыть e-mail, использовать временные почтовые ящики, функцию iCloud Private Relay и др. Сегодня речь пойдёт о функции Частный узел iCloud и о том, как она работает.
Что такое Частный узел iCloud?
Функция создана для того, чтобы вы могли безопасно и анонимно пользоваться интернетом на устройствах Apple. Частный узел iCloud не раскрывает ваши данные сторонним компаниям.
Каждый раз, когда вы заходите в интернет, кто угодно может узнать список посещаемых вами сайтов. Рекламодатели используют эту информацию для создания вашего профиля и отслеживания вашей активности в сети. Apple хочет защитить от этого подписчиков iCloud+.
Функция Частный узел iCloud доступна всем подписчикам iCloud+ и включена по умолчанию. Её можно отключать для конкретных сетей Wi-Fi.
Частный узел iCloud действует не на весь интернет-трафик, а только в браузере Safari.
Функция немного напоминает VPN-сервис, но это не то же самое. В отличие от VPN-приложений, функция не может подделать ваше местоположение. Так как именно она работает?
Как работает Частный узел iCloud?
Функция встроена прямо в iOS, iPadOS и macOS. Доступна она только подписчикам iCloud+.
Каждый раз, когда вы будете запускать браузер Safari, функция будет разделять ваши данные на две части. IP-адрес позволяет узнать, кто вы и где вы, а DNS-запрос отображает адрес сайта, на который вы заходите.
После разделения данных они шифруются и отправляются на серверы Apple. При этом даже Apple не видит, какой сайт вы пытаетесь открыть. У компании есть только ваш IP-адрес.
Серверы Apple не передают сайтам ваш IP-адрес. Вместо этого к вам привязывают анонимный IP-адрес вашего города или региона. Работают серверы iCloud Private Relay на основе Cloudfare.
Этим функция и отличается от VPN-приложений. Она безопаснее и более анонимная, поскольку даже Apple доступны не все ваши данные.
Чем Частный узел iCloud отличается от VPN?
Как видите, у функции Частный узел iCloud нет всех возможностей VPN-сервиса. Если у вас уже оформлена подписка в VPN-приложении, не спешите её отменять.
К тому же, VPN-приложения работают на всех устройствах, включая смарт-телевизоры.
Стоит ли платить за iCloud+ ради Частного узла?
Все текущие подписчики iCloud автоматически получат подписку iCloud+, когда выйдет iOS 15. Большинство пользователей покупают подписку iCloud ради дополнительного облачного хранилища. iCloud+ это не только функция Частный узел, есть и другие дополнительные функции.
В некоторых странах функция Частный узел iCloud будет недоступна из-за местных ограничений. Она не работает в Китае, Беларуси, Колумбии, Египте, Казахстане, Саудовской Аравии, Южной Африке, Туркменистане, Уганде и Филиппинах.
Apple продолжает конкурировать с сервисами, вроде OneDrive и Google Диска. Посмотрим, какие функции будут появляться в iCloud+ в будущем.
Настройка функции «Частный узел iCloud» на всех устройствах
Вы можете использовать функцию «Частный узел iCloud» на iPhone, iPad, iPod touch и компьютере Mac, если у Вас либо у кого-то из участников Вашей группы семейного доступа оформлена подписка на iCloud+.
Примечание. В настоящее время функция «Частный узел iCloud» выпущена в бета-версии и доступна не во всех странах и регионах.
Настройка функции «Частный узел iCloud» на iPhone, iPad или iPod touch
Ваше устройство должно работать под управлением ОС iOS 15, iPadOS 15 или более поздней версии.
На iPhone, iPad или iPod touch перейдите в меню «Настройки» > [Ваше имя] > iCloud.
Нажмите «Частный узел» и включите функцию «Частный узел».
Функция «Частный узел iCloud» обеспечивает автоматическую защиту во всех сетях, к которым Вы подключаетесь, но Вы можете отключить ее для любой сети Wi-Fi или тарифного плана сотовой связи (SIM-карты).
Если Вы отключите функцию «Частный узел iCloud» для какой-либо сети, она будет отключена на всех устройствах с включенной функцией «Частный узел iCloud».
Для изменения настроек местоположения нажмите «Местоположение IP-адреса».
Подробнее о настройке параметров функции «Частный узел iCloud» на iPhone, iPad или iPod touch см. в следующих материалах.
Настройка функции «Частный узел iCloud» на компьютере Mac
Ваш компьютер Mac должен работать под управлением macOS Monterey 12 или более поздней версии.
На компьютере Mac откройте меню Apple 
> «Системные настройки», выберите Apple ID, затем нажмите iCloud.
Выберите «Частный узел».
Функция «Частный узел iCloud» обеспечивает автоматическую защиту во всех сетях, к которым Вы подключаетесь, но Вы можете отключить ее для любой сети Wi-Fi или сети Ethernet.
Если Вы отключите функцию «Частный узел iCloud» для какой-либо сети, она будет отключена на всех устройствах с включенной функцией «Частный узел iCloud».
Для изменения настроек местоположения нажмите «Параметры».
Подробнее об использовании функции «Частный узел iCloud» на компьютере Mac см. в разделе Использование Частного узла iCloud на Mac Руководства пользователя macOS.
Частный узел iCloud и конфиденциальность
С помощью Частного узла iCloud можно подключаться к интернету и просматривать веб‑страницы в более безопасном и конфиденциальном режиме.
Частный узел iCloud («Частный узел») — это новый сервис онлайн-конфиденциальности, доступный в составе подписки iCloud+. Частный узел защищает Ваш просмотр веб‑страниц в Safari таким образом, что ни одна организация не сможет сопоставить Вас с Вашими поисковыми запросами — даже Apple или интернет-провайдер. Частный узел также шифрует незашифрованный трафик, передаваемый с Вашего устройства, и запросы к DNS‑серверу — системе, преобразующей доменные имена в IP‑адреса, — что еще больше защищает Вашу конфиденциальность.
Запросы, связанные с интернет-подключением, направляются через два независимых узла, управляемых разными организациями. Первый узел получает информацию о Вашем IP‑адресе, но не о веб‑сайте, который Вы посещаете. Второму узлу известно то, какой веб‑сайт Вы посещаете, но Ваш IP‑адрес от него скрыт. Вместо этого узел сообщает веб‑сайту обобщенную информацию о личности и геопозиции пользователя. Таким образом, ни одна организация не обладает информацией, на основе которой можно установить Вашу личность и посещаемые Вами веб‑сайты.
Чтобы защитить Вашу конфиденциальность, но при этом разрешить веб‑сайтам предоставлять Вам контент в пределах Вашего региона, Частный узел рассчитывает приблизительный регион на основе общеизвестной геопозиции Вашего исходного IP‑адреса. Ваше устройство передает эту приблизительную информацию о регионе в зашифрованном виде второму узлу, который использует ее для вычисления типового IP‑адреса, отправляемого конечному адресату. При использовании Частного узла Вы по‑прежнему сможете искать компании рядом с Вами, но веб‑сайты будут видеть только IP‑адрес, соответствующий приблизительной области региона, а не местонахождению конкретного человека. Можно выключить эту настройку геопозиции и предоставлять веб‑сайтам менее точную информацию о местонахождении. Для этого на устройстве iOS или iPadOS откройте «Настройки» > [Ваше имя] > «iCloud» > «Частный узел» > «Настройки геопозиции IP‑адреса» и включите параметр «Использовать менее точную геопозицию». На Mac откройте «Системные настройки» > «Apple ID» > «iCloud», затем в списке «Приложения на этом Mac, использующие iCloud» установите флажок «Частный узел».
Частный узел можно выключить в любое время. Для этого откройте «Настройки» > [Ваше имя] > «iCloud» > «Частный узел», затем выключите параметр «Частный узел». Вы также в любой момент можете выключить Частный узел для определенной сети Wi‑Fi. Для этого на устройстве iOS или iPadOS откройте «Настройки» > «Wi‑Fi», коснитесь кнопки информации напротив Вашей сети, а затем выключите параметр «Частный узел iCloud». На Mac откройте «Системные настройки» > «Apple ID» > «iCloud», затем в списке «Приложения на этом Mac, использующие iCloud» установите флажок «Частный узел». Нажмите «Параметры», затем — «Выключить», чтобы выключить Частный узел iCloud.