Apple iCloud プライベートリレーの仕組み

Apple は WWDC の開発者向けビデオで、iCloud プライベートリレーがユーザーにどのような保護を提供するのか、さらにプライバシーを高めるためにどのように正確に機能するのかについてさらに説明しました。

WWDC 2021の基調講演で発表された、iCloudプライベートリレーは Apple ユーザー向けの新機能で、サードパーティ企業が Web ブラウジングの習慣を特定するのを防ぎます。その利用できなくなりますApple は、すべての国で、ただしそのような国に対して、ユーザーを大幅に保護しながら、インターネットの速度を低下させないと主張するシステムを開発しました。

Apple の Internet Technologies グループの Tommy Pauly 氏は、「誰かがインターネットにアクセスすると、ローカルネットワーク上の誰もが、DNS クエリの検査に基づいて、アクセスしたすべての Web サイトの名前を確認できます」と述べています。開発者向けの新しいビデオ。

「この情報はユーザーの指紋を採取し、長期にわたるユーザーの活動履歴を構築するために使用できます」と彼は続けます。「公衆 Wi-Fi オペレーター、ネットワーク上の別のユーザー、またはインターネットサービスプロバイダーであっても、誰もこの情報をすべてサイレントに収集できるべきではありません。」

ポーリー氏はまた、ユーザーがサイトにアクセスするときにサーバーがユーザーの IP アドレスをどのように確認できるかについて説明し、「さらに悪いことに」、それらのサーバーがさまざまなサイト間で「ユーザー ID をフィンガープリント」できる可能性があると述べています。

「これらはユーザーのプライバシーにとって大きな問題であり、それらを解決するには、プライバシーを設計的に組み込んだ新しいアプローチが必要です」と彼は言います。「iCloud Private Relay は複数の安全なプロキシを追加して、ユーザートラフィックのルーティングとプライベートの維持を支援します。」

「プロキシは別の組織によって運営されています」とポーリー氏は続けます。「1 つは Apple で、もう 1 つはコンテンツプロバイダーです。」

Appleは、どの企業が他の事業体であるかについては明らかにしていない。同じく Apple の Internet Technologies グループの Delziel Fernandes 氏は、代わりに、Apple が運営するイングレスサーバーと、他の企業が運営するエグレスサーバーと彼が呼ぶものについてのみ言及しています。

「デバイスがサーバーにアクセスしようとすると、まず入力プロキシへのネットワーク接続を設定します」とフェルナンデス氏は言います。「この接続は、ネットワークプロバイダーによって割り当てられた IP アドレスを使用して設定されます...[そして] 出口プロキシは、デバイスの都市または地域にマッピングされる IP アドレスを選択することによって、これらのリクエストを宛先サーバーに転送します。」

iCloud プライベートリレーの仕組みを示す Apple の図解

これがユーザーにとって意味することは、ユーザーがアクセスしている Web サイトを Apple が追跡していないということです。そして、出口サーバー会社も宛先 Web サイトも、いかなる方法でもその身元を追跡することはできません。

iCloud プライベートリレーによって保護される Web トラフィックとネットワークトラフィック

ただし、すべてのインターネットトラフィックをカバーしているわけではありません。 Apple によると、iCloud プライベートリレーは以下に適用されます。

すべての Safari ウェブブラウジング
ユーザーがサイト名を入力するときのすべての DNS クエリ
すべての安全でない HTTP トラフィック

iCloud プライベートリレーによって保護されない Web トラフィックとネットワークトラフィックはどれですか

Appleは、これは「アプリからのトラフィックのごく一部」にも適用されると述べている。ただし、iCloud プライベートリレーによって保護されないインターネットトラフィックの複数のカテゴリもリストされています。

ローカルネットワーク接続
プライベートドメイン名のクエリ
通常の VPN を使用したトラフィック
プロキシを使用したインターネットトラフィック

これは VPN の仕組みに似ていますが、iCloud プライベートリレーは Apple ブランドの VPN になることを意図したものではありません。 Apple は、プライベートリレーにより、ユーザーが別の地域から来たふりをするためにシステムを使用できないことが保証されると述べています。これにより、開発者は地域ベースのアクセス制限を適用できます。

iCloud Private Relay 内には開発者がアクセスできる機能があり、ユーザーが許可した場合、およびアプリが要求した場合に、ユーザーの特定の位置情報を尋ねることができます。ただし、それ以外の場合、位置データは出力サーバーによって設定されます。そのサードパーティの、おそらく信頼できる企業は、「デバイスの都市または地域にマッピングされる」IP アドレスを追加します。

したがって、サイトまたはサービスが位置データを取得すると、それはおおむね正しく、たとえば店舗が価格を正しい通貨で表示したり、地理によるコンテンツゲーティングに役立つのに十分正しいものです。

新しい iCloud プライベートリレーも同時に導入されますmacOS モントレー、iOS15、そしてiPadOS 15今年後半に発売されるとき。これには iCloud+ サブスクリプションが必要で、ユーザーはプライベートリレーをオンにするかどうかを選択する必要がありますが、おそらくデフォルトでオンになっています。

「Private Relay は iOS と macOS に組み込まれているため、アプリからこれを導入するために何もする必要はありません」と Pauly 氏は開発者に語った。「常にアプリに影響を与えるわけではないことを理解することも重要です。ユーザーが iCloud+ 加入者であり、プライベートリレーが有効になっている場合にのみ適用されます。」

すべての詳細に従ってくださいWWDC 2021 の包括的な情報を提供AppleInsiderすべての新発売とアップデートの詳細を含む、6 月 7 日から 6 月 11 日までの 1 週間のイベント全体をカバーします。

Apple のすべてのニュースを常に最新の状態に保ちますホームポッド。「ねえ、Siri、AppleInsider を再生して」と言うと、最新の AppleInsider Podcast が得られます。または、あなたに尋ねてくださいホームポッドミニ代わりに「AppleInsider Daily」にアクセスすると、ニュースチームから直接最新情報を直接聞くことができます。また、Apple 中心のホームオートメーションに興味がある場合は、「Hey、Siri、HomeKit Insider を再生して」と言えば、すぐに最新の専門ポッドキャストを聞くことができます。