Apple iCloud Private Relay: Perlindungan Privasi Tidak Sempurna
Apple baru-baru ini menghadapi kontroversi terkait fitur perlindungan privasi berbayar mereka, iCloud Private Relay. Fitur yang dirancang untuk menyembunyikan identitas dan histori pencarian pengguna di Safari dilaporkan mengalami kebocoran celah keamanan yang mengakibatkan alamat IP pengguna terbaca.
Celah Keamanan pada iCloud Private Relay
Menurut temuan dari 404 Media, kelemahan pada mesin web browser Apple memungkinkan alamat IP pengguna bocor, baik secara tidak sengaja maupun karena diretas. Peneliti keamanan Talal Haj Bakry dan Tommy Mysk menemukan celah pada sistem autentikasi passkey, yang memungkinkan situs web melihat IP asli pengguna meskipun menggunakan Private Relay.
Private Relay seharusnya bekerja dengan melakukan enkripsi kueri DNS dan menciptakan alamat IP sementara untuk mencegah ISP atau situs web melacak lokasi dan aktivitas pengguna. Namun, celah keamanan ini menunjukkan bahwa mekanisme ini belum cukup aman.
Respons Apple dan Riwayat Celah Keamanan
Para peneliti telah melaporkan masalah ini ke pihak Apple, namun belum ada kepastian kapan celah keamanan ini akan diperbaiki. Kejadian ini menambah daftar celah keamanan fitur privasi Apple belakangan ini, termasuk masalah pada fitur “Hide My Email” yang terbukti juga memiliki celah pada bulan Juli 2026.
Meskipun Apple telah mengklaim telah menambal celah tersebut, namun kenyataannya masih belum sepenuhnya aman. Celah keamanan ini juga memiliki dampak pada browser berbasis privasi lain seperti Onion Browser di iOS yang terhubung ke jaringan Tor.
Selama Apple belum memberikan kepastian kapan masalah ini akan diselesaikan, para pengguna perlu waspada terhadap risiko kebocoran informasi pribadi mereka melalui fitur iCloud Private Relay. Segala tindakan pencegahan dan pengaturan privasi tambahan mungkin diperlukan untuk melindungi data sensitif.
