iCloud Private Relay: Was ist das, wie funktioniert es und warum wird es verwendet?

Als Apple letzten Monat iOS 15 vorstellte, präsentierte es auch eines der größten iCloud-Upgrades, die wir seit Jahren gesehen haben. Aber iCloud+ wird viel mehr Funktionen zum Schutz der Privatsphäre der Benutzer bieten als nur Hide My Email, worüber am meisten gesprochen wurde. Interessant ist auch iCloud Private Relay. „Meine E-Mail-Adresse ausblenden“ ist eine Erweiterung der Funktion, die aus iOS 13 bekannt ist, als „Mit Apple anmelden“ eingeführt wurde und es Benutzern ermöglicht, ganz einfach dynamische private E-Mail-Adressen festzulegen, nicht nur die, die mit der Apple-ID verwendet werden. Aber iCloud Private Relay kann noch interessanter sein. Dieser VPN-ähnliche Dienst hilft Ihnen, Ihre Online-Identität zu schützen, indem er Ihre IP-Adresse beim Surfen im Internet vollständig verbirgt.

Was ist iCloud Private Relay? 

In der Informatik ist ein virtuelles privates Netzwerk (VPN) eine Möglichkeit, mehrere Computer über ein nicht vertrauenswürdiges Computernetzwerk (z. B. das öffentliche Internet) zu verbinden. Es ist daher leicht, einen Zustand zu erreichen, in dem verbundene Computer miteinander kommunizieren können, als wären sie in einem einzigen geschlossenen privaten (und daher größtenteils vertrauenswürdigen) Netzwerk verbunden. Beim Verbindungsaufbau wird die Identität beider Parteien mithilfe digitaler Zertifikate überprüft, es erfolgt eine Authentifizierung und die gesamte Kommunikation wird verschlüsselt.

iCloud Private Relay ist dann ein verbessertes VPN, denn diese Funktion ist so eingestellt, dass selbst Apple nicht nachvollziehen kann, wohin man geht. Während die meisten VPN-Anbieter versprechen, Ihren tatsächlichen Standort sowohl vor Ihrem ISP (Internet Service Provider) als auch vor den Websites, die Sie beim Surfen im VPN besuchen, zu verbergen. Schließlich weiß das Unternehmen, das den VPN-Dienst bereitstellt, im Allgemeinen, was Sie im Netzwerk tun, und es gibt kaum oder gar keinen Schutz dagegen, außer den Datenschutzrichtlinien zu vertrauen.

Sehen Sie sich alle Neuigkeiten zum Datenschutz in iOS 15 an:

Fotogalerie

Datenschutzbericht für iOS 15

iOS 15 Meine E-Mail ausblenden

Datenschutzbericht für iOS 15-Apps

Beispiel für einen iOS 15-App-Datenschutzbericht

iOS 15 Meine E-Mail verbergen 2

iOS 15 Meine E-Mails ausblenden iCloud Plus

iOS 15 HomeKit Secure Video

Deshalb hat Apple sein iCloud Private Relay ganz geschickt mit einem „Zero-Knowledge“-Design entwickelt und dabei zwei separate Internet-„Relays“ verwendet, die voneinander getrennt sind: „iCloud Private Relay ist ein Dienst, mit dem Sie eine Verbindung zu praktisch jedem Netzwerk herstellen und es mit Safari noch sicherer und privater durchsuchen können. Es stellt sicher, dass der Datenverkehr, der Ihr Gerät verlässt, verschlüsselt ist, sodass ihn niemand abfangen und lesen kann. Danach werden alle Ihre Anfragen über zwei separate Internet-Relays gesendet. Alles ist so konzipiert, dass niemand, auch nicht Apple, Ihre IP-Adresse, Ihren Standort und Ihre Surfaktivitäten nutzen kann, um ein detailliertes Profil von Ihnen zu erstellen.“ 

So funktioniert iCloud Private Relay 

Apple leitet den Private Relay-Verkehr über zwei Proxyserver weiter – einen im Besitz von Apple und einen im Besitz des Inhaltsanbieters. Wie bei einem VPN ist der gesamte Datenverkehr, der über iCloud Private Relay läuft, verschlüsselt und der erste Proxyserver in der Kette, der Apple gehört, ist der einzige, der Ihre ursprüngliche IP-Adresse kennt. Allerdings darf dieser Server, auch „Inbound-Proxy“ genannt, Ihren Datenverkehr nicht entschlüsseln oder prüfen. Es leitet einfach alles an den anderen „Outbound-Proxy“-Server weiter.

So richten Sie iCloud Private Relate auf einem Mac mit macOS 12 Monterey ein:

Fotogalerie #2

private_relay_macos_12_monterey_6

private_relay_macos_12_monterey_2

private_relay_macos_12_monterey_3

private_relay_macos_12_monterey_4

private_relay_macos_12_monterey_5

private_relay_macos_12_monterey_1

Da dieser nächste Proxy-Server jedoch alle Daten vom ersten Server erhält, weiß er nicht mehr, woher die Daten ursprünglich stammen. Alles in allem bedeutet es das Wenn Sie iCloud Private Relay verwenden, weiß kein Server jemals, wer Sie sind oder wo Sie sich im Netzwerk befinden. Sie können jedoch weiterhin entscheiden, ob Sie mindestens eine Zieladresse verwenden möchten, die Ihren allgemeinen Standort (z. B. Stadt oder Region) berücksichtigt, sodass Ihnen weiterhin lokale Inhalte wie Nachrichten und Wetter empfohlen werden können. Alternativ können Sie iCloud Private Relay anweisen, eine allgemeinere IP-Adresse zu verwenden, die einfach irgendwo in der gleichen Zeitzone Ihres Heimatlandes liegt, sodass die von Ihnen besuchten Websites nicht einmal wissen, in welcher Stadt Sie sich befinden, geschweige denn eine spezifischere Standort.

Was ist mit iCloud Private Relay und den Einschränkungen? 

• Geografische Beschränkungen: Die vom Exit-Server festgelegte IP-Adresse befindet sich immer irgendwo in Ihrem Heimatland. Sie benötigen ein herkömmliches VPN, wenn Sie beispielsweise auf Reisen im Ausland Streaming-Dienste nutzen möchten. 
• Der lokale Netzwerkverkehr wird nicht verschlüsselt: Wenn Sie mit Ihrem iPhone, iPad oder Mac auf interne Websites in Ihrem Unternehmen oder Ihrer Schule zugreifen, funktioniert iCloud Private Relay mit diesen Netzwerken überhaupt nicht. Es funktioniert also nur mit dem öffentlichen Internet. 
• VPN hat Vorrang: Wenn Sie bereits ein VPN nutzen, wird Ihr gesamter Datenverkehr über dessen Dienstanbieter geleitet. Abhängig davon, wie Ihre VPNs eingerichtet sind, kann es in Ihrem Fall dazu kommen, dass iCloud Private Relay vollständig deaktiviert wird, wenn das VPN ausgeführt wird. 
• Einzelne Apps können iCloud Private Relay umgehen: Standardmäßig schützt Apple den gesamten Webverkehr, der Ihr Gerät verlässt, auch wenn er von Drittanbieter-Apps stammt. Wenn die Anwendung jedoch einen bestimmten Proxyserver verwendet oder eigene VPN-Funktionen hinzufügt, wird dieser Datenverkehr nicht über den iCloud Private Relay-Dienst geleitet. 
• iCloud Private Relay umgeht die Kindersicherung des Routers: Da der gesamte Datenverkehr verschlüsselt ist, weiß nicht einmal Ihr Heimrouter, wohin Sie auf Ihren Geräten gehen. Allerdings kann er Sie ebenso wie alle Haushaltsmitglieder nicht davon abhalten, tatsächlich dorthin zu gehen. Dies wirkt sich jedoch nicht auf Screen Time und andere Kindersicherungs-Apps aus, da diese den Datenverkehr filtern, bevor iCloud Private Relay sie beeinträchtigt. 
• Preis: Die Funktion ist unabhängig vom Betrag in jedem kostenpflichtigen iCloud-Paket enthalten und es ist kein Aufpreis erforderlich. Wenn Sie nicht für mehr Speicherplatz bezahlen, wird iCloud Private Relay weiterhin zur Abwicklung des gesamten Datenverkehrs im Zusammenhang mit Trackern und Werbenetzwerken verwendet.