iCloudプライベートリレー徹底解説：実際に何を守るのか

iCloudプライベートリレーは、iCloud+に含まれるSafari向けのプライバシー機能です。その役割はシンプルです。Appleを含む、いかなる単独の当事者にも、あなたのIPアドレスと訪れたサイトの両方を同時に見せないようにすること。ここでは、実際に何を隠し、何が見えたままなのか、そしてすでにスマホに保存されているものを守るVaultとどう組み合わさるのかを説明します。

それは何か（一段落での回答）

iCloudプライベートリレーは、通信を2つの独立したリレーに経由させることで、Appleでさえも、あなたが誰であるかと訪れたサイトの両方を同時に見られないようにSafariでの閲覧を保護します。有効なiCloud+のサブスクリプションに加え、iOS 15、iPadOS 15、macOS 12.0.1以降が必要で、すべての国や地域で利用できるわけではありません。ここで一つはっきりさせておきたいのは、プライベートリレーはiCloudが実際にバックアップする内容とは無関係だということです。それは写真やメッセージ、設定を対象とする、まったく別のiCloudサービスであり、閲覧トラフィックとは関係ありません。

実際の仕組み

2つのリレーによる橋渡し

プライベートリレーは2つのプロキシで動作し、それぞれが意図的にもう一方の情報を持たないようになっています。1つ目はAppleが運用する入口側のリレーで、あなたの実際のIPアドレスは見えますが、受け取るDNSレコードは暗号化されているため、どのサイトに向かっているのかは分かりません。2つ目は第三者のコンテンツプロバイダーが運用する出口側のリレーで、宛先を復号し、接続先に一時的なIPアドレスを割り当てますが、あなたの本当のIPアドレスは見えません。この2つを組み合わせることで、Appleのセキュリティ文書が説明する通り、どちらの当事者もあなたの身元と閲覧行動を結び付けることができなくなります。

何が暗号化されるか

DNSクエリと、デバイスから送信される暗号化されていない通信の両方が、この橋渡しの一部として暗号化されます。メッセージやバックアップまで含めた全体像を知りたい方は、Appleがデフォルトでどこを暗号化し、どこは自分で有効にする必要があるのかをまとめたエンドツーエンド暗号化のガイドもあわせてご覧ください。

プライバシーにとってなぜ重要か

何を防ぐのか

通常、あなたのネットワークプロバイダーと訪れたサイトは、それぞれが同じ全体像の一部——IPアドレス、DNSの問い合わせ、時間とともに蓄積される閲覧履歴——を見ることができます。これらを組み合わせると、あなたが誰で、どこに行っているのかというかなり詳細なプロファイルが作られてしまいます。プライベートリレーは、これらの情報を恒久的に分離し続けることで、そのプロファイルがそもそも作られないように設計されています。

何をしないのか

ここに注意点があります。プライベートリレーが対象とするのはSafariとDNS解決だけです。それ以外のアプリ、それ以外のブラウザ、Safari外のすべての通信はこの保護を一切受けません——これはVPNの代わりにはならない理由でもあります。VPNはブラウザ1つではなく、デバイス全体の通信を包み込みます。また、完全な匿名性を与えるものでもありません。9to5Macが指摘するように、ネットワークプロバイダーは接続が存在すること自体は把握していますし、一部のサイトは実際のIPアドレスが見えないためにこそ追加の確認手順を求めることがあります。位置情報についても、プライベートリレーは正確な現在地ではなく国とタイムゾーンに基づくIPアドレスを利用しており、Appleのプライバシー文書によれば、これをさらに国レベルの精度だけに絞ることも可能です。Safariのプライバシーをさらに強化したい場合は、まったく別の追跡経路に対処するAdvanced Fingerprinting Protectionと組み合わせるとよいでしょう。

Privaraによる対策

プライベートリレーはここで確かな役割を果たしていますが、それはあくまで通信中のトラフィックに対してです。スマホをなくしたり、誰かに貸したり、修理に出したりしたときに、すでに端末に保存されている写真、動画、書類、連絡先については何も守ってくれません。それはまったく別の脅威モデルであり、その端末上のコンテンツをすでにある状態から守る最善の方法がPrivaraです。

Privaraは、あなたの写真、動画、書類、連絡先を、計算機として見た目も動作もそっくりなAES-256暗号化された1つのVaultの中に隠します——Vaultが開くのはPINを入力したときだけです。アカウントは不要で、デフォルトでは何もサーバーにアップロードされません。誰かが一時的に端末を手にしていても、ローカルでゼロ知識のVaultであり続けます。プライベートリレーがSafariの通信を静かに守り、Privaraがすでに端末にあるものすべてを守る——この2つが揃うことで、端末から出ていくものと端末に保存されているものの両方向をカバーするプライバシーが実現します。写真、動画、書類、連絡先の4つすべてを1つのVaultの中に収めるには、App StoreでPrivaraをダウンロードしてください。

よくある質問

iCloudプライベートリレーを使えば、インターネット上で完全に匿名になりますか？

いいえ。Safariでのあなたの IPアドレスと訪問先サイトの両方を単独の当事者に見せないようにしますが、ネットワークプロバイダーはあなたがオンラインであること自体は把握していますし、実際のIPアドレスが見えないために追加の確認を求めるサイトもあります。追跡を減らすものであり、あなたを見えなくするものではありません。

iCloudプライベートリレーはVPNと同じですか？

いいえ。VPNはデバイス上のすべてのアプリの通信を暗号化します。プライベートリレーが対象とするのはSafariでの閲覧とDNSの問い合わせだけなので、他のアプリやブラウザはこの保護を受けません。

プライベートリレーを使うにはiCloud+が必要ですか？

はい。プライベートリレーは個人向けまたは家族向けのiCloud+サブスクリプションに含まれており、iOS 15、iPadOS 15、macOS 12.0.1以降が必要です。また、すべての国や地域で利用できるわけではありません。

プライベートリレーを使うと閲覧速度が遅くなりますか？

単一の接続で通信する仕組み上、ネットワーク速度テストでは数値が低く出ることがありますが、日常的な閲覧速度には目立った影響はありません。