{"id":23497,"date":"2021-06-12T14:07:54","date_gmt":"2021-06-12T12:07:54","guid":{"rendered":"https:\/\/www.apfelpatient.de\/?p=23497"},"modified":"2021-06-12T14:07:55","modified_gmt":"2021-06-12T12:07:55","slug":"more-privacy-how-apple-icloud-private-relay-works","status":"publish","type":"post","link":"https:\/\/www.apfelpatient.de\/en\/news\/mehr-privatsphaere-so-funktioniert-apple-icloud-private-relay","title":{"rendered":"More privacy: How Apple iCloud Private Relay works"},"content":{"rendered":"\n

In einem WWDC-Entwicklervideo hat Apple nun genauer erkl\u00e4rt, welchen Schutz das neue iCloud Private Relay den Nutzern bieten wird und wie genau es funktioniert, um die Privatsph\u00e4re zu erh\u00f6hen.<\/strong><\/p>\n\n\n\n

Das auf der WWDC-Keynote 2021 angek\u00fcndigte iCloud Private Relay ist eine neue Funktion f\u00fcr Apple-Nutzer, die verhindern soll, dass Drittanbieter die Surfgewohnheiten der Nutzer ermitteln. Es wird nicht in allen L\u00e4ndern verf\u00fcgbar sein. Doch f\u00fcr die, in denen es verf\u00fcgbar ist, hat Apple ein System entwickelt, das laut eigenen Angaben die Nutzer in hohem Ma\u00dfe sch\u00fctzt aber nicht gleichzeitig ihr Internet verlangsamt. So erkl\u00e4rt<\/a> Tommy Pauly, aus Apples Internet Technologies Group Team:<\/p>\n\n\n\n

Wenn jemand auf das Internet zugreift, kann jeder in seinem lokalen Netzwerk die Namen aller Webseiten sehen, auf die er zugreift, basierend auf der Inspektion von DNS-Anfragen. Diese Informationen k\u00f6nnen verwendet werden, um einen Fingerabdruck eines Benutzers zu erstellen und eine Historie seiner Aktivit\u00e4ten \u00fcber die Zeit zu erstellen. Niemand sollte in der Lage sein, all diese Informationen stillschweigend zu sammeln, egal ob es sich um einen \u00f6ffentlichen WiFi-Betreiber, einen anderen Benutzer im Netzwerk oder einen Internet-Service-Provider handelt.<\/p><\/blockquote>\n\n\n\n

„Das sind gro\u00dfe Probleme f\u00fcr die Privatsph\u00e4re der Nutzer“<\/h3>\n\n\n\n\n\n\n\n

Pauly beschreibt auch, wie Server die IP-Adresse eines Benutzers einsehen k\u00f6nnen, wenn dieser auf eine Webseite zugreift. Dabei erkl\u00e4rt er, was diese Server mit „Fingerabdr\u00fccken der Benutzeridentit\u00e4t“ \u00fcber verschiedene Webseiten hinweg machen k\u00f6nnen.<\/p>\n\n\n\n

Das sind gro\u00dfe Probleme f\u00fcr die Privatsph\u00e4re der Nutzer und um sie zu beheben, brauchen wir einen neuen Ansatz, bei dem die Privatsph\u00e4re von vornherein eingebaut ist. iCloud Private Relay f\u00fcgt mehrere sichere Proxys hinzu, die dabei helfen, den Benutzerverkehr zu routen und privat zu halten. Die Proxys werden von separaten Einheiten betrieben. Eine ist Apple und eine ist ein Inhaltsanbieter.<\/p><\/blockquote>\n\n\n\n

Apple sagt nicht, welche Firma oder Firmen die andere Entit\u00e4t sind. Delziel Fernandes, ebenfalls von Apples Internet Technologies Group, spricht stattdessen nur von sogenannten Ingress-Servern, die von Apple betrieben werden und Egress-Servern, die von anderen Firmen betrieben werden.<\/p>\n\n\n\n

Wenn ein Ger\u00e4t versucht, auf einen Server zuzugreifen, baut es zun\u00e4chst eine Netzwerkverbindung zum Ingress-Proxy auf. Diese Verbindung wird \u00fcber eine IP-Adresse aufgebaut, die vom Netzwerk-Provider zugewiesen wird … [und der] Egress-Proxy leitet diese Anfragen dann an die Zielserver weiter, indem er eine IP-Adresse w\u00e4hlt, die der Stadt oder Region des Ger\u00e4ts zugeordnet ist.<\/p><\/blockquote>\n\n\n\n

F\u00fcr den Benutzer bedeutet dies, dass Apple nicht nachverfolgt, auf welche Webseiten er zugreift. Weder das Unternehmen, das den Egress-Server betreibt, noch die Ziel-Webseite k\u00f6nnen die Identit\u00e4t in irgendeiner Weise nachverfolgen.<\/p>\n\n\n\n

Welcher Web- und Netzwerkverkehr wird durch iCloud Private Relay gesch\u00fctzt?<\/h3>\n\n\n\n

Es wird jedoch nicht der gesamte Internetverkehr abgedeckt. Apple sagt, dass iCloud Private Relay f\u00fcr Folgendes gelten wird:<\/p>\n\n\n\n