Jedním z nejzajímavějších nedávných vývojů v oblasti ochrany osobních údajů je nasazení velkých dvouskokových IP zaslepujících VPN společnostmi jako Apple a Google. Tyto systémy jsou navrženy tak, aby zajistily, že ani tyto společnosti nebudou moci propojit webové požadavky s IP adresami.

Apple má například službu iCloud Private Relay pro procházení Safari. První "hop" je server provozovaný samotným Applem, takže Apple vidí IP adresy. Webová připojení se však přenášejí na druhého poskytovatele VPN, kterým není Apple: Apple proto nemůže propojit zdrojové IP adresy s cílovými servery.

Je těžké dokázat, že toto řešení "dvou společností" skutečně poskytuje silné soukromí. Poskytuje však dostatek soukromí, aby stránka Apple Instructions for Law Enforcement výslovně varovala policii, že nemůže sledovat adresy Private Relay.

Jsem těmito službami tak trochu fascinován. Je to poprvé, co velké společnosti zaujaly postoj k přidání ochrany soukromí IP do svých nabídek. Je to stejně velký problém jako vzestup end-to-end šifrování nebo TLS, ale každý si těchto věcí všiml. Nikdo o tom nemluví.

Každopádně: očekávám, že během několika let si toho všimnou jak orgány činné v trestním řízení, tak zbytek průmyslu a věci budou mnohem zajímavější.

Také jako poznámka: některé služby VPN, jako je Mullvad a PIA, nabízejí režimy "dvou skoků", kdy váš provoz prochází dvěma servery VPN. To je ale trochu jiné, protože jeden poskytovatel provozuje oba servery.

PPS To, co dnes dělá služby IP skrývání proveditelnými, je ekonomika věci. Díky partnerským smlouvám a extrémně nízkým nákladům na šířku pásma, ke kterým mají přístup velké technologické společnosti, stojí použití 50 GB/měsíc Private Relay pravděpodobně méně než 1 USD na poplatcích za vstup/výstup. Apple si účtuje 1-10 dolarů.