Qu’est-ce que le relais privé iCloud ?
iCloud Private Relay d’Apple est un service disponible pour les abonnés iCloud+ qui utilisent iOS 15, iPadOS 15 et macOS Monterey. Il rend votre navigation sur le Web et vos activités en ligne plus privées en masquant votre adresse IP des sites Web que vous visitez et en masquant les adresses des sites Web que vous visitez auprès de votre fournisseur d’accès Internet.
A lancé une version bêta publique en août 2021 et c’est le produit d’un partenariat entre Apple et des sociétés d’infrastructure Web, de sécurité et de diffusion de contenu, notamment Cloudflare et Akamai, pour créer un service de proxy en plusieurs étapes qui dissimule votre adresse IP tout en vous permettant d’accéder services géolocalisés.
Lorsque vous activez le relais privé dans vos paramètres iCloud, le trafic Internet vers et depuis votre appareil, y compris les requêtes DNS, est crypté et envoyé via deux relais Internet, l’un géré par Apple, l’autre par, par exemple, Cloudflare. A l’autre bout de la connexion, vous avez une nouvelle adresse IP qui ne peut pas être liée à celle attribuée à votre connexion par votre FAI.
Kaspersky VPN Secure Connection – 34 % de réduction
Le moyen sécurisé de profiter du Web sans compromettre la vitesse est désormais à 34 % de réduction à 34,13 £ par an, ce qui équivaut à 2,84 £ par mois, avec une couverture pour jusqu’à 5 appareils.
Compatible avec Android™ et iOS®
- Kaspersky
- Était 52,50 £
- 34,13 £/an (équivalent mensuel de 2,84 £)
Voir l’offre
Sommaire
À quoi ressemble une connexion iCloud Private Relay ?
Lorsque Private Relay est activé, vous vous connectez à Internet via votre FAI comme d’habitude. À partir de là, votre connexion est dirigée vers un serveur Ingress Proxy géré par Apple. Cela peut voir votre adresse IP d’origine, mais votre connexion est cryptée – y compris les métadonnées telles que l’adresse du site Web sur lequel vous allez, de sorte qu’il n’a aucune idée de l’endroit où vous allez.
Ingress Proxy d’Apple utilise votre adresse IP pour vous attribuer un géohash anonymisé qui indique la région géographique approximative dont votre connexion doit être indiquée comme provenant. Il transmet ensuite la connexion à un proxy de sortie géré par une société telle que Cloudflare. Le proxy de sortie peut voir le géohash anonymisé et l’URL vers laquelle vous allez, mais il ne peut pas voir votre adresse IP d’origine.
Le proxy de sortie vous attribue une nouvelle adresse IP qui correspond bien à votre emplacement physique. C’est ce qui peut être vu par le site à l’autre bout, cachant efficacement votre véritable adresse IP d’origine.
Ce faisant, iCloud Private Relay est conçu pour rendre beaucoup plus difficile votre identification par votre activité en ligne, votre utilisation pour l’analyse du comportement des utilisateurs ou l’espionnage de votre activité en ligne. Alors que de nombreuses solutions de confidentialité telles que les VPN et les proxys gâchent votre capacité à accéder aux services géolocalisés, Apple a fait mieux avec la précision de la géolocalisation basée sur le hachage et un pool d’adresses IP enregistrées, ainsi que des mesures anti-fraude pour aider à rassurer. les fournisseurs de contenu qui se méfient traditionnellement des clients utilisant des services de proxy de toute sorte.
Comment fonctionne Private Relay ?
La sécurité et la confidentialité sont importantes, mais il y a une limite à la quantité de performances que la plupart des gens sont prêts à sacrifier.
Certains utilisateurs bêta de Private Relay rapportent que les services de streaming, y compris Neflix, leur ont montré du contenu pour le mauvais pays et/ou ont simplement rejeté leur connexion parce que Private Relay a déclenché les mesures anti-VPN de Netflix.
L’utilisation d’iCloud Private Relay peut même améliorer vos vitesses de connexion. Cloudflare indique que « l’utilisation de Private Relay pour accéder aux sites Web au lieu d’aller directement au serveur d’origine peut entraîner des diminutions significatives et mesurées du temps de chargement des pages pour les clients utilisant Private Relay par rapport à ceux qui ne le sont pas ». Les utilisateurs signalent des performances variables, certains se plaignant de ralentissements généralisés, tandis que d’autres observent une latence plus élevée mais des temps de chargement plus rapides, et certains FAI avertissent que leurs services pourraient être affectés négativement.
Les chercheurs ont découvert que les premières versions de Private Relay pouvaient conduire votre adresse IP d’origine via le protocole de communication WebRTC, mais cela a maintenant été résolu.
Kaspersky VPN Secure Connection – 34 % de réduction
Le moyen sécurisé de profiter du Web sans compromettre la vitesse est désormais à 34 % de réduction à 34,13 £ par an, ce qui équivaut à 2,84 £ par mois, avec une couverture pour jusqu’à 5 appareils.
Compatible avec Android™ et iOS®
- Kaspersky
- Était 52,50 £
- 34,13 £/an (équivalent mensuel de 2,84 £)
Voir l’offre
FAQ
L’entreprise qui exploite le relais de sortie peut voir qu’un utilisateur du relais privé reçoit du trafic, mais ne peut pas vous identifier ni identifier votre adresse IP à partir de l’identification géohash générée pour vous par le relais d’entrée.
Non, les sites Web auxquels vous vous connectez verront une adresse qui vous sera attribuée par le proxy de sortie Cloudflare. Cependant, si vous vous connectez à un site dont vous êtes membre en utilisant votre compte habituel, toutes vos interactions avec le site seront enregistrées et associées à votre compte comme d’habitude, juste avec l’adresse IP émise par Cloudflare enregistrée à côté de cela.
Non. Vous pouvez choisir entre un emplacement d’adresse IP qui indique votre emplacement général dans un pays, ou un emplacement qui ne montre que le pays et le fuseau horaire dans lesquels vous vous trouvez, pour un peu plus de confidentialité, mais vous ne pouvez pas utiliser Private Relay comme un proxy de décalage de région. Si vous avez besoin de voir à quoi ressemble le Web depuis un autre pays, consultez notre liste des meilleurs VPN.
Non. Selon le livre blanc d’Apple, les mesures de performances, les informations sur la région et l’utilisation des ressources sont conservées sans informations d’identification associées : propriétés de connexion et mesures de performances ; informations sur le réseau et la région dérivées de l’adresse IP ; le taux de réussite et les performances de la validation des jetons anonymes et l’utilisation des ressources du système de relais privé. À des fins anti-fraude et anti-abus, Apple indique que le compte iCloud, la version du logiciel et l’horodatage de la demande sont également enregistrés, mais « mais ne peuvent pas être corrélés avec les informations de connexion ».
