Qu’est-ce que le relais privé iCloud ?

Le relais privé iCloud d’Apple est un service disponible pour les abonnés iCloud+ qui utilisent iOS 15, iPadOS 15 et macOS Monterey. Il rend votre navigation et vos activités en ligne plus privées en dissimulant votre adresse IP aux sites web que vous visitez et en cachant les adresses des sites web que vous visitez à votre fournisseur d’accès à Internet.

Lancé une bêta publique en août 2021 et C’est le produit d’un partenariat entre Apple et des entreprises d’infrastructure web, de sécurité et de diffusion de contenu, dont Cloudflare et Akamai, pour créer un service de proxy à plusieurs étages qui dissimule votre adresse IP tout en vous laissant la possibilité d’accéder à des services locaux géolocalisés.

Lorsque vous activez le relais privé dans vos paramètres iCloud, le trafic Internet à destination et en provenance de votre appareil, y compris les requêtes DNS, est crypté et envoyé via deux relais Internet, l’un géré par Apple, l’autre par, par exemple, Cloudflare. À l’autre bout de la connexion, vous disposez d’une nouvelle adresse IP qui ne peut être liée à celle attribuée à votre connexion par votre FAI.

À quoi ressemble une connexion de relais privé iCloud ?

Lorsque la fonction Relais privé est activée, vous vous connectez à Internet via votre FAI comme d’habitude. De là, votre connexion est dirigée vers un serveur Ingress Proxy géré par Apple. Celui-ci peut voir votre adresse IP d’origine, mais votre connexion est cryptée, y compris les métadonnées telles que l’adresse du site Web que vous visitez, de sorte qu’il n’a aucune idée de votre destination.

Le proxy Ingress d’Apple utilise votre adresse IP pour vous attribuer un geohash anonyme qui indique la région géographique approximative d’où votre connexion doit être montrée comme provenant. Il transmet ensuite la connexion à un proxy Egress géré par une société telle que Cloudflare. Le proxy de sortie peut voir le geohash anonymisé et l’URL vers laquelle vous vous dirigez, mais il ne peut pas voir votre adresse IP d’origine.

Le proxy de sortie vous attribue une nouvelle adresse IP qui correspond bien à votre emplacement physique. C’est cette adresse qui peut être vue par le site à l’autre bout, dissimulant ainsi votre véritable adresse IP d’origine.

Ce faisant, le relais privé iCloud est conçu pour qu’il soit beaucoup plus difficile de vous identifier par votre activité en ligne, de l’utiliser pour l’analyse du comportement des utilisateurs ou d’espionner votre activité en ligne. Alors que de nombreuses solutions de protection de la vie privée, telles que les VPN et les proxys, empêchent l’accès aux services géolocalisés, Apple a fait mieux en offrant une précision de géolocalisation basée sur le hachage et un pool d’adresses IP enregistrées, ainsi que des mesures anti-fraude pour rassurer les fournisseurs de contenu qui sont traditionnellement méfiants à l’égard des clients utilisant des services de proxys de toute sorte.

Quelles sont les performances de Private Relay ?

La sécurité et la confidentialité sont importantes, mais il y a une limite aux performances que la plupart des gens sont prêts à sacrifier.

Certains utilisateurs de la version bêta de Private Relay signalent que des services de streaming, dont Neflix, leur ont montré du contenu pour le mauvais pays ou ont tout simplement rejeté leur connexion parce que Private Relay a déclenché les mesures anti-VPN de Netflix.

L’utilisation de Private Relay d’iCloud pourrait même améliorer vos vitesses de connexion. Cloudflare indique que « l’utilisation de Relais privé pour atteindre des sites Web au lieu d’aller directement au serveur d’origine peut entraîner des diminutions significatives et mesurées du temps de chargement des pages pour les clients utilisant Relais privé par rapport à ceux qui ne le sont pas. » Les utilisateurs signalent des performances variables, certains se plaignant de ralentissements généralisés, tandis que d’autres observent une latence plus élevée mais des temps de chargement plus rapides, et certains FAI avertissent que leurs services peuvent être affectés négativement.

Les chercheurs ont constaté que les premières versions de Private Relay pouvaient conduire votre adresse IP d’origine via le protocole de communication WebRTC, mais cela a été résolu.

Kaspersky VPN Secure Connection – 34% de réduction

Le moyen sécurisé de profiter du Web sans compromettre la vitesse est maintenant à 34% de réduction à 34,13 £ par an, soit 2,84 £ par mois, avec une couverture jusqu’à 5 appareils.

Compatible avec Android™ et iOS®.

• Kaspersky
• Etait de 52,50
• 34,13 £/an (équivalent de 2,84 £ par mois)

Voir l’offre