Seguramente hayas oído hablar del Private Relay de Apple (o Relay Privado en español), disponible en tu sistema operativo desde iOS 15 e iPadOS 15. A lo mejor te han surgido unas cuantas preguntas: ¿Qué es Private Relay de Apple? ¿Es igual que una VPN? ¿Diferencias entre Private Relay y una VPN? ¿Se pueden usar al mismo tiempo? Voy a contestarlas después de haber activado el servicio en mis dispositivos con iOS, iPadOS y macOS.
¿Qué es Private Relay de Apple?
Se trata de un servicio que pretende mejorar nuestra privacidad online cuando navegas en Safari y que forma parte de la suscripción de pago iCloud+ (fuente support.apple.com). Vamos, que solo funciona en Safari.
Cuando tenemos activado este nuevo servicio de Apple, evitaremos que el proveedor internet y los sitios web que visitemos puedan acceder a datos como los registros DNS y nuestra dirección IP. Esto esta muy bien para mejorar nuestra privacidad online. Tampoco va a poder acceder Apple a ellos.
Cuando se activa Relay privado en tu iPhone, MacBook o iPad, tus solicitudes se envían a través de dos servidores independientes y seguros. Apple lo explica muy bien: «El proveedor de la red y el primer servidor, que gestiona Apple, pueden ver tu dirección IP. Tus registros DNS están encriptados, de manera que nadie tiene acceso a la dirección del sitio web que intentas visitar. El segundo servidor, que gestiona un proveedor de contenido externo, genera una dirección IP temporal, desencripta el nombre del sitio web que has solicitado y te conecta con este».
¿Cómo podemos activar Private Relay en nuestros dispositivos Apple?
Pues la verdad es que es sencillo. ¡Ojo! Private Relay no está disponible en el plan gratuito de iCloud. Tenemos que pasar como mínimo al plan de 0,99 euros/mes.
Una vez que hemos pasado a una suscripción iCloud+ de pago (vas a tu ID de Apple > iCloud > Gestionar almacenamiento), solo hay que hacer lo siguiente para activar el servicio:
- En iOS: Ajustes > [tu nombre] > iCloud > Relay privado.
- En macOS: Preferencias de Sistema > ID de Apple > Relay privado
Solo nos deja activar el servicio y configurar una cosa:
- Mantener ubicación general: permite que los sitios web te muestren contenido localizado en Safari, pero tu dirección IP sigue estando oculta.
- Usar país y zona horaria: proporciona una ubicación menos precisa de tu dirección IP, pero sigue indicando tu país y zona horaria.
¿Private Relay es igual que una VPN?
No. Una VPN nos permite muchas más opciones de configuración, como por ejemplo elegir el país al que nos queremos conectar, cifrar todo el tráfico de nuestra red o dispositivo, bloquear anuncios y malware, descargar torrents de manera segura, acceder a contenido bloqueado por países.
¡Ojo! Private Relay no está disponible en determinados países como China, Bielorrusia, Colombia, Arabia Saudita, Egipto, Sudáfrica, Turkmenistán, Uganda, Filipinas o Kazajstán.
Principales diferencias entre una VPN y Relay Privado de Apple
| VPN | Private Relay | |
|---|---|---|
| Tu IP pública está cifrada | Sí | Sí |
| Te asigna una nueva IP cuando te conectas | Sí | Sí |
| Todos los datos que salen de tu dispositivo se cifran a través de la aplicación | Sí | No |
| Puedes superar los bloqueos de geolocalización y censura | Sí | No |
| Tu tráfico se mezcla con el de todos los demás usuarios | Sí | No |
¿Por qué nos sigue interesando usar una VPN en nuestro dispositivo?
- Los beneficios de cifrado de direcciones IP de Private Relay se limitan a Safari, mientras que con una VPN conseguimos cifrar todo el tráfico saliente de nuestro dispositivo.
- No podemos elegir el país al que nos conectamos con Private Relay (nos conectamos a un servidor dentro de nuestro propio país en otra localización). Con una VPN sí.
- No podemos superar bloqueos geográficos con Private Relay. ¿Traducción? Si estas en España no vas a poder el catálogo de Netflix en EE. UU.
- Nuestro tráfico no se va a mezclar con el de otros usuarios del mismo servidor. Esto es algo que sí pasa cuando usas una VPN. Es bueno para mejorar el anonimato.
¿A quién interesa usar Private Relay de Apple?
- Si solo quieres mejorar tu privacidad en Safari y evitar que tu ISP y los sitios web sepan dónde estás navegando online.
- Si quieres evitar que terceros conozcan tu dirección IP de manera sencilla y con poco esfuerzo.
¡Ojo! Además de todo lo anterior, parece que Private Relay es más fácil de bloquear que si usamos una VPN. Una VPN intenta siempre camuflar tu tráfico, pero Private Relay no dispone de la ofuscación habitual de las redes VPN y su tráfico se puede reconocer rápidamente. Apple incluso ha proporcionado directrices a los gestores de redes sobre cómo preparar las redes para este tráfico.
¿Qué puedes hacer si Private Relay no te funciona en tu red wifi?
Esto es lo que me ha pasado a mí en la red de mi casa en la que tengo activo el programa Pi-Hole, el gestor de DNS que sirve para bloquear anuncios. Después de consultar su fórum online, he tenido que modificar varias cosas en la configuración de Pi-hole:
- Accedemos mediante SSH a nuestro servidor pi-hole
- Editamos el archivo /etc/pihole/pihole-FTL.conf: sudo vi /etc/pihole/pihole-FTL.conf
- Añadimos lo siguiente: BLOCK_ICLOUD_PR=false
- Reiniciamos el servidor DNS: pihole restartdns
Con esto conseguimos una cosa: Desactivar el bloqueo de Pi-hole de los dominios especiales y permitir el uso de Private Relay en nuestra red.
¿Y si no tienes instalado el programa Pi-hole en tu red y te salta un aviso de que Relay Privado no se puede usar en tu red?
Apple da los consejos de siempre en estos casos:
- Apagar y encender de nuevo la wifi
- Apagar y encender de nuevo Private Relay
- Apagar y encender de nuevo tu iPhone, iPad o iMac
También puedes probar a apagar la wifi directamente en tu enrutador y volverla a encender. Algunas personas han tenido problemas al tener activado el servicio MIMO en su rúter. Desactívalo o apágalo y vuelo a encender. Por probar… que no quede.
¿Se pueden usar al mismo tiempo una VPN con Private Relay?
Sí. Se pueden usar al mismo tiempo. ¿Por qué? En cuanto Private Relay detecta que tienes activa una VPN, va a dejar pasar todo el tráfico sin activarse. Dicho de otro modo: Private Relay tiene filtros que eximen a algunas categorías de tráfico y lo eluden.
¡Ojo! En cuanto te desconectas de la VPN, Relay Privado se pone a funcionar. Un buen backup en caso de fallo de la VPN. Tienes más información sobre este tema en Apple: Compatibilidad de Privatre Relay.
- Si una aplicación de tu dispositivo solicita conectarse a una red local, dominios privados, extensiones de red, VPN o proxy, Private Relay identificará este tráfico y lo dejará pasar sin afectarlo.
Usar una VPN y Private Relay juntos en iOS o macOS es una capa de seguridad extra.
¿Usar una VPN y Private Relay juntos puede hacer más lenta mi velocidad de navegación? No, utilizar una VPN y Private Relay juntos no ralentizará tu velocidad de conexión a internet. Private Relay permitira que tu tráfico VPN fluya de forma independiente.
He hecho una prueba. Primero he dejado activado mi VPN, Mullvad: solo mostraba la IP de la VPN. Luego he desactivado la VPN y me ha mostrado una IP de España, pero situada en Barcelona (no es donde vivo):
¿Qué proveedores VPN están recomendados para usar junto a Private Relay?
La verdad es que no hay ninguno que funcione mejor o peor con Private Relay. Simplemente, tienes que elegir un buen proveedor VPN que respete tu privacidad, que ofrezca una buena velocidad y que tengas buenas apps.
Te he recomendado unas cuantas opciones muy buenas en las siguientes entradas:
- Comparativa VPN: Precios y mejores VPN por privacidad, seguridad y velocidad
- Las mejores VPN sin registros (no logs)
- Las mejores VPN gratis: privadas, seguras y con servidores veloces
Conclusión: ¿Merece la pena usar Private Relay de Apple?
Sí. Es un movimiento interesante de Apple que va a mejorar la privacidad de sus usuarios de iCloud+. Supone un paso más para acercar al gran público la necesidad de ocultar tu IP y de cifrar tu tráfico online.
El proyecto sigue en fase beta, y es una pena que solo sirva para Safari. Cuando Apple encripte por defecto todas las conexiones salientes de sus dispositivos, será un gran paso para mejorar nuestra privacidad online.
Mientras tanto, me temo que vamos a tener que seguir usando una buena VPN para estar más seguros online.
