iCloud Private Relay : Qu'est-ce que c'est, comment ça marche et pourquoi l'utiliser ?

Lorsque Apple a dévoilé iOS 15 le mois dernier, il a également présenté l'une des plus grandes mises à niveau iCloud que nous ayons vues depuis des années. Mais iCloud+ offrira bien plus de fonctionnalités pour protéger la vie privée des utilisateurs que le simple fait de masquer mon e-mail, dont on a le plus parlé. iCloud Private Relay est également intéressant. Masquer mon e-mail est une extension de la fonctionnalité connue sous iOS 13 lors de l'arrivée de la connexion avec Apple, qui permet aux utilisateurs de configurer facilement des adresses e-mail privées dynamiques, pas seulement celles utilisées avec l'identifiant Apple. Mais iCloud Private Relay peut être encore plus intéressant. Ce service de type VPN vous aide à protéger votre identité en ligne en masquant complètement votre adresse IP lorsque vous naviguez sur le Web.

Qu'est-ce que le relais privé iCloud 

En informatique, un réseau privé virtuel (VPN) est un moyen de connecter plusieurs ordinateurs via un réseau informatique non fiable (par exemple l'Internet public). Il est ainsi facile d’atteindre un état dans lequel les ordinateurs connectés pourront communiquer entre eux comme s’ils étaient connectés au sein d’un seul réseau privé fermé (et donc généralement fiable). Lors de l'établissement d'une connexion, l'identité des deux parties est vérifiée à l'aide de certificats numériques, l'authentification a lieu et toutes les communications sont cryptées.

iCloud Private Relay est donc un VPN amélioré, car cette fonction est configurée de telle manière que même Apple ne pourra pas suivre où vous allez. Alors que la plupart des fournisseurs de VPN promettent de cacher votre emplacement réel à la fois à votre FAI (fournisseur d'accès Internet) et aux sites Web que vous visitez lorsque vous naviguez sur le VPN. En effet, la société fournissant le service VPN sait généralement ce que vous faites sur le réseau, et il n'y a que peu ou pas de défense contre cela autre que de faire confiance à la politique de confidentialité.

Découvrez toutes les actualités liées à la confidentialité dans iOS 15 :

Galerie de photos

Rapport de confidentialité iOS 15

iOS 15 Masquer mon e-mail

Rapport de confidentialité des applications iOS 15

Exemple de rapport de confidentialité des applications iOS 15

iOS 15 Masquer mon e-mail 2

iOS 15 Masquer mon e-mail iCloud Plus

Vidéo sécurisée iOS 15 HomeKit

Apple a donc intelligemment créé son iCloud Private Relay avec une conception « zéro connaissance », en utilisant deux « relais » Internet distincts l'un de l'autre : « iCloud Private Relay est un service qui vous permet de vous connecter à pratiquement n'importe quel réseau et de le parcourir à l'aide de Safari de manière encore plus sécurisée et privée. Il garantit que le trafic sortant de votre appareil est crypté afin que personne ne puisse l'intercepter et le lire. Après cela, toutes vos demandes sont envoyées via deux relais Internet distincts. Tout est conçu pour que personne, y compris Apple, ne puisse utiliser votre adresse IP, votre localisation et votre activité de navigation pour créer un profil détaillé de vous. 

Comment fonctionne le relais privé iCloud 

Apple acheminera le trafic Private Relay via deux serveurs proxy : l'un appartenant à Apple et l'autre au fournisseur de contenu. Comme un VPN, tout le trafic qui transite via iCloud Private Relay est crypté et le premier serveur proxy de la chaîne, celui appartenant à Apple, est le seul à connaître votre adresse IP d'origine. Cependant, ce serveur, également appelé « proxy entrant », ne peut pas déchiffrer ou inspecter votre trafic. Il transmet simplement tout à l'autre serveur « proxy sortant ».

Pour configurer iCloud Private Relate sur un Mac avec macOS 12 Monterey :

Galerie de photos #2

private_relay_macos_12_monterey_6

private_relay_macos_12_monterey_2

private_relay_macos_12_monterey_3

private_relay_macos_12_monterey_4

private_relay_macos_12_monterey_5

private_relay_macos_12_monterey_1

Cependant, puisque ce prochain serveur proxy récupère toutes les données du premier serveur, il ne sait plus d’où proviennent initialement les données. Dans l'ensemble, cela signifie que lorsque vous utilisez iCloud Private Relay, aucun serveur ne sait jamais qui vous êtes ni où vous allez sur le réseau. Mais vous pourrez toujours décider si vous souhaitez utiliser au moins une adresse de destination qui prend en compte votre emplacement général (par exemple, ville ou région), afin que des contenus locaux comme les actualités et la météo puissent toujours vous être recommandés. Alternativement, vous pouvez demander à iCloud Private Relay d'utiliser une adresse IP plus générique qui se trouve simplement quelque part dans le même fuseau horaire de votre pays d'origine, de sorte que les sites Web que vous visitez ne sauront même pas dans quelle ville vous vous trouvez, encore moins une adresse plus spécifique. emplacement.

Qu’en est-il du relais privé iCloud et des limitations 

• Restrictions géographiques: L'adresse IP définie par le serveur de sortie se trouvera toujours quelque part dans votre pays d'origine. Vous aurez besoin d’un VPN traditionnel si vous souhaitez profiter par exemple des services de streaming lors d’un voyage à l’étranger. 
• Le trafic du réseau local n'est pas chiffré: Si vous utilisez votre iPhone, iPad ou Mac pour accéder aux sites Web internes de votre entreprise ou de votre école, iCloud Private Relay ne fonctionnera pas du tout avec ces réseaux. Cela ne fonctionne donc qu’avec l’Internet public. 
• Le VPN a la priorité: Si vous utilisez déjà un VPN, tout votre trafic sera acheminé via son fournisseur de services. Selon la configuration de vos VPN, ils peuvent entraîner la désactivation complète d'iCloud Private Relay dans votre cas lorsque le VPN est en cours d'exécution. 
• Les applications individuelles peuvent contourner iCloud Private Relay: Par défaut, Apple protégera tout le trafic Web qui quitte votre appareil, même s'il provient d'applications tierces. Cependant, si l'application utilise un serveur proxy spécifique ou ajoute ses propres fonctions VPN, ce trafic ne passera pas par le service iCloud Private Relay. 
• iCloud Private Relay contourne le contrôle parental du routeur: Puisque tout le trafic est crypté, même votre routeur domestique ne sait pas où vous allez sur vos appareils. Cela étant dit, il ne peut pas non plus vous empêcher de vous y rendre, tout comme tous les membres de la famille. Cependant, cela n'affecte pas Screen Time et les autres applications de contrôle parental, car elles filtrent le trafic avant qu'iCloud Private Relay ne les affecte. 
• Dîner: La fonctionnalité est incluse dans chaque forfait iCloud payant, quel que soit son montant, et il n'est pas nécessaire de payer un supplément pour cela. Si vous ne payez pas pour plus de stockage, iCloud Private Relay sera toujours utilisé pour gérer tout le trafic lié aux trackers et aux réseaux publicitaires.