Privédoorgifte van Apple toch niet zo privé als gedacht

Met Privédoorgifte van Apple (ook wel Private Relay) zou je in theorie moeten kunnen surfen zonder je ip-adres te delen, zodat websites geen profiel van je kunnen opbouwen. Toch werkt het vaak niet goed genoeg.

Elke website die passkeys ondersteunt kan je echte ip-adres zien terwijl je Privédoorgifte aan hebt staan. Dat blijkt uit een verslag van onderzoekers Tommy Mysk en Talal Haj Bakry. Op een website die de onderzoekers hebben gemaakt, kun je controleren of het klopt.

Privédoorgifte is niet hetzelfde als een vpn. Bij een vpn wordt al het internetverkeer omgeleid terwijl Privédoorgifte enkel het ip-adres van de gebruiker afschermt bij het gebruik van webbrowser Safari. Het probleem is dat passkeys buiten de browser om contact maken en dus gewoon het echte ip-adres delen. 

Privédoorgifte is een betaalde dienst van Apple, als onderdeel van een iCloud+-abonnement. Het bedrijf zegt tegen website 404 Media het onderzoek te bekijken.