iCloudプライベートリレーで実IPアドレスが漏れる可能性

iCloudプライベートリレーを使っていても実IPアドレスが接続先に伝わる場合があると、海外メディアの報道が指摘しました。結論から言えば、機能をオフにする必要はありません。日常の閲覧はこれまで通りで問題なく、匿名性が結果を左右する作業のときだけVPNへ切り替えるほうが安心できます。対象となる条件はiOSのバージョンごとに異なり、機種の新しさよりも導入しているOSが影響するでしょう。何が確認され、なぜ起きるのか、今どう動けばよいのかを順に整理します。

iCloudプライベートリレーが守る範囲

iCloudプライベートリレーは、iCloud+の契約者が使える機能です。有効にするとSafariの閲覧とDNS問い合わせが2段階の中継を通り、Appleを含むどの事業者も「誰か」と「どのサイトか」を同時には把握できない設計を採ります。対象になるのはSafariの通信に限られます。

名前の印象から、通信全体を包む機能だと受け取る人もいます。この線引きが今回の話を読み解く鍵を握ります。

iCloudプライベートリレーで何が指摘されたのか

迂回が確認された3つの機能

海外メディアの報道によると、セキュリティ研究者は現地時間8月4日、WebKitの3つの機能がプロキシ設定を迂回すると報告しました。

• DNSプリフェッチ：ホスト名を先読みする仕組み。iOS26以降で有効になり、利用者が実際に使うDNSサーバーがサイト側に伝わります
• WebAuthnの関連オリジン要求：複数のドメインで同じパスキーを使うための仕組み。iOS18以降で使え、検証ファイルの取得をOSが担うため実IPアドレスが露出します
• WebTransport：低遅延の通信規格。iOS26.4以降で使え、同じく実IPアドレスが渡ります

影響を受けるiPhoneとブラウザ

プロキシ機能に頼る他社製ブラウザにも、同様の問題が及ぶと説明されています。VPNは端末全体の通信をシステム側で包むため対象外とされ、Appleは調査中と回答したと伝えられました。

影響の有無を分けているのは、通信をどの層で包むかという設計の違いにあります。Appleは修正版の配信時期をまだ示していません。

プライベートリレーとVPNは何が違うのか

比較の観点	iCloudプライベートリレー	VPN
守る範囲	Safariの通信	端末の通信全体
動く層	アプリの中	システム全体
今回の指摘	影響を受ける	影響を受けない
費用	iCloud+に付属	別途契約が必要

両者は競合する製品ではなく、そもそも守る対象が違います。iCloud+の付属機能に有料VPNと同じ働きを期待していたなら、前提を置き直す必要があるでしょう。

公衆Wi-Fi利用者が知っておきたい点

カフェや駅、空港の公衆Wi-Fiでは、プライベートリレーを一種の保険として頼りにしてきた人も多いはずです。ただし特定の作りのページを開いた場面では、その保険が働かない可能性もあります。

とはいえ、この一件で必要以上に身構えなくて構いません。実IPアドレスが分かっても個人をただちに特定できるわけではなく、国内の家庭用回線やモバイル回線では、接続のたびにアドレスが変わる契約もあります。注意が必要になるのは、特定の相手から狙われる立場にある人や、匿名性が結果を左右する場面に限られます。

設定を変えずにできる備えとVPNの使い分け

不安から機能をオフにする対応は、守りを薄くするだけでかえって不利に働きます。オフにすれば通常の閲覧でIPアドレスとDNSが素通しになり、回線事業者やサイト側がIPアドレスから利用実態をたどりにくくなる効果まで手放してしまいます。

切り替えを検討したい場面として、取材源のやり取りのように匿名性が結果を左右する作業が挙げられます。一方でパスキーによるログインまで避ける必要はなく、信頼できるサービスが相手であれば、実IPアドレスが渡っても通常の通信とほぼ同じ扱いになります。

公衆Wi-Fiでは、見知らぬページを開く行為そのものが起点になる点を意識しておきましょう。研究者は漏えいを確認できる検証用ページも公開しています。

プライベートリレーの名前と実態のずれ

技術的には、今回の3つの経路はいずれもWebKitがページ読み込みとは別に処理する部分で起きており、Appleが個別に塞いでいけば対応できる性質と考えられます。ただし修正がいつ届くのかは、現時点で見通せません。当面は使い分けで補う前提が現実的でしょう。

むしろ根が深い問題は、機能の名前や説明文から受ける印象と、実際の守備範囲との距離のほうを指します。有料のプライバシー機能だからこそ、何ができて何ができないのかを最初に線引きして伝える姿勢が、今改めて問われているのではないでしょうか。

Photo:MacRumors