PlattformWissen & MethodikiCloud Private Relay
Lokal & kontrolliert
BEGRIFF

iCloud Private Relay

Apples Weiterleitung über zwei getrennte Stationen: Die erste kennt deine Adresse, aber nicht dein Ziel — die zweite kennt dein Ziel, aber nicht dich.

Auch bekannt als: iCloud Privat-Relay, Private Relay

In Ruhe erklärt

Private Relay gehört zum Bezahlangebot iCloud+ und steckt in iPhone, iPad und Mac ab iOS 15 und macOS 12. Eingeschaltet schickt das Gerät seinen Verkehr über zwei Stationen. Die erste betreibt Apple: Sie sieht deine IP-Adresse, aber nicht, welche Seite du aufrufen willst, denn der Name ist verschlüsselt. Die zweite betreibt laut Apple einer der großen Netzdienstleister: Er entschlüsselt den Namen der Seite, gibt dir eine vorübergehende Adresse und stellt die Verbindung her. Deine eigene Adresse kennt er nicht.

Der Grundgedanke ist derselbe wie bei Tor: Wissen aufteilen, damit keine Stelle beides zugleich hat. Nur sind es zwei Stationen statt drei, und beide gehören bekannten Firmen statt Freiwilligen. Apple formuliert das Ziel so: Niemand, auch nicht Apple selbst, soll zugleich sehen können, wer du bist und welche Seiten du besuchst.

Wichtig ist, was darunter fällt: das Surfen in Safari, das Nachschlagen von Namen — siehe DNS (Namensauflösung) — und unverschlüsselte Verbindungen von Apps. Die verschlüsselten Seitenabrufe anderer Browser wie Chrome oder Firefox auf demselben Gerät laufen nicht darüber, ebenso wenig die verschlüsselten Verbindungen von Apps.

Websites können Private Relay erkennen, und das ist gewollt: Apple veröffentlicht die Liste aller Ausgangsadressen, damit Seiten weiterhin regional passende Inhalte ausliefern können. HexWarte gleicht gegen genau diese Liste ab. Du wählst, ob die Ausgangsadresse deine ungefähre Region behält oder nur Land und Zeitzone.

Warum das zählt

Für viele Apple-Nutzer ist es der einfachste Weg, die eigene Adresse vor Websites zu verbergen, ohne einem einzelnen VPN-Betreiber alles anzuvertrauen. Wer weiß, was es abdeckt und was nicht, überschätzt es nicht.

Was es nicht bedeutet

Die häufigsten Irrtümer — auch auf seriösen Seiten.
  • Private Relay ist kein VPN. Es schützt nicht den gesamten Verkehr des Geräts, und es erlaubt ausdrücklich nicht, ein anderes Land vorzutäuschen. Siehe VPN.
  • Es ändert kein einziges Browsermerkmal. Gegen Wiedererkennung per Fingerabdruck hilft es nicht — siehe Fingerprinting.
  • Es verbirgt nicht, dass du Private Relay benutzt. Die Ausgangsadressen sind öffentlich, und manche Seiten verlangen deshalb zusätzliche Anmeldeschritte.
  • Es ist nicht überall zu haben. In einigen Ländern bietet Apple es gar nicht an, und Firmen- oder Schulnetze können es sperren.
  • Der Schutz trägt nur, solange die Betreiber der beiden Stationen nicht zusammenarbeiten. Das ist ein Versprechen, das du nicht selbst nachprüfen kannst.