AppleのiCloud Private Relayで実IPが漏れる可能性
Appleの有料機能iCloud Private Relayが、利用者の実IPアドレスをウェブサイトに見せる可能性があることが分かりました。セキュリティ研究者によると、Safariでの通信を隠すはずの仕組みでも、パスキーを使う、またはそう装うサイトでは保護が及ばない場合があります。iCloud Private RelayはiCloudプラスに含まれる機能ですが、端末全体の通信を隠すVPNではありません。WebAuthnを使うパスキー認証では、端末から送られる要求がPrivate Relayの対象外となり、IPが漏れる恐れがあります。