A partir do iOS 15 , iPadOS 15 e macOS Monterey, a Apple introduziu uma nova funcionalidade como parte do seu serviço de subscrição pago iCloud (agora iCloud+), chamada iCloud Private Relay. Mas o que é e como funciona? Além disso, é diferente das empresas que oferecem uma solução VPN? Vamos descobrir.
A ideia por trás do iCloud Private Relay é aumentar a privacidade dos seus hábitos de navegação na web. Quando ativado, funciona reencaminhando o tráfego do Safari através dos servidores da Apple, incluindo pedidos DNS e web. Os pedidos DNS são, na verdade, encaminhados para um fornecedor externo e a Apple não 'vê' esses pedidos.
O serviço partilha alguns benefícios semelhantes aos da utilização de um serviço VPN tradicional, como ocultar o seu endereço IP e localização do website que está a visitar, mas não deve ser classificado como um serviço VPN por si só.
Como é que o iCloud Private Relay difere de uma VPN?
Um serviço VPN tradicional encripta todo o tráfego na ligação para que nenhum tráfego possa ser intercetado por alguém que esteja a espiar a ligação. A diferença com o Private Relay é que apenas o faz se estiver a utilizar a aplicação Safari para navegação na web. Assim, todo o tráfego de outros browsers, e-mails e aplicações não está protegido, a menos que utilize também um serviço VPN em separado. À semelhança de um serviço VPN, a velocidade da sua ligação parecerá mais lenta do que o habitual porque o tráfego tem de passar por etapas adicionais para chegar ao seu destino - pelo que vale a pena ter isto em conta.
Para ativar o Private Relay no iOS 15, certifique-se de que tem uma subscrição iCloud+ (ou seja, está a pagar por armazenamento adicional), aceda à aplicação Definições > clique no seu ID Apple perto do topo > depois clique em iCloud e ative a opção iCloud Private Relay.
Pode selecionar a opção de endereço IP à qual gostaria de estar associado, permitindo-lhe mascarar o seu endereço IP. Alguns websites podem pensar que está numa localização diferente respetivamente, mas isto não lhe permite selecionar um país diferente daquele onde vive e, portanto, não pode ser utilizado como forma de enganar os sites para que pensem que está num país diferente, como acontece com algumas VPNs.
O serviço não está atualmente disponível em todos os países no lançamento, o que a Apple descreve como sendo devido a “motivos regulamentares”. Atualmente, estes são a China, Rússia, Bielorrússia, Colômbia, Egito, Cazaquistão, Arábia Saudita, África do Sul, Turquemenistão e Uganda.
Como é que o iCloud Private Relay afeta os fornecedores de WiFi público para convidados e os Captive Portals?
Os nossos testes demonstraram que o serviço apenas é ativado após a autenticação de qualquer rede WiFi pública à qual se possa ligar e, portanto, não deverá causar quaisquer problemas com o pop-up do Captive Network Assistant (CNA) ou com o processo de autenticação como um todo.
Para operadores de WiFi e fornecedores de serviços, pode impedir que o serviço Private Relay funcione na sua rede bloqueando os pedidos DNS para mask.icloud.com e mask-h2.icloud.com, respetivamente. Se o dispositivo não conseguir aceder a estes domínios, o serviço é desativado e fica indisponível. Isto é oficialmente suportado pela Apple, que forneceu estas instruções. É também útil se tiver quaisquer regulamentos ou leis no seu país em que necessite de garantir a retenção de qualquer histórico de navegação na web em caso de pedido oficial por parte das autoridades.
Se optar por fazê-lo, o dispositivo continuará a funcionar normalmente, mas sem que qualquer tráfego seja reencaminhado através do serviço da Apple. O Safari continuará a funcionar sem a proteção e é fornecida uma notificação ao utilizador para o informar do mesmo, para que tenha conhecimento desta situação.
Vale também a pena notar que o serviço deve reencaminhar tanto sites HTTP (https://) como sites seguros HTTPs (https://), o que para sites não seguros será certamente uma vantagem. Quanto mais pudermos proteger os nossos utilizadores contra sites de texto simples não seguros, melhor, uma vez que é frequentemente nestes que se alojam spyware e sites maliciosos.
Se necessitar de mais informações sobre a compatibilidade do Private Relay e da Purple, contacte a nossa equipa de suporte , que terá todo o gosto em ajudar.
