Fitur iCloud Private Relay Apple Bocorkan Alamat IP Pengguna

Fitur privasi berbayar Apple, iCloud Private Relay, mengalami kebocoran keamanan yang menyebabkan alamat IP pengguna terbaca. Temuan ini diungkap oleh peneliti keamanan Talal Haj Bakry dan Tommy Mysk, dan dilaporkan oleh 404 Media. Kelemahan terletak pada sistem autentikasi passkey, yang memungkinkan situs web mengakses IP asli pengguna meskipun fitur ini dirancang untuk menyembunyikannya. Private Relay bekerja dengan mengenkripsi kueri DNS dan menggunakan alamat IP sementara untuk melindungi identitas pengguna dari pelacakan oleh penyedia layanan internet (ISP) dan situs web. Namun, celah ini juga berdampak pada browser berbasis privasi lain seperti Onion Browser di iOS, seperti yang dikonfirmasi oleh pengujian 404 Media dan TechCrunch. Apple telah diberitahu tentang masalah ini, tetapi belum memberikan kepastian kapan akan diperbaiki. Kejadian ini menambah rentetan riwayat celah keamanan fitur privasi Apple, setelah fitur "Hide My Email" juga bocor pada Juli 2026. Perlu dicatat bahwa iCloud Private Relay bukan Virtual Private Network (VPN) murni; ia hanya memberikan perlindungan terbatas pada aktivitas pencarian di Safari dan aplikasi tertentu. Untuk menjaga privasi IP dan enkripsi data secara menyeluruh di semua aplikasi dan browser, penggunaan VPN pihak ketiga menjadi pilihan yang direkomendasikan.