Apple te vende privacidad por $1.99/mes — y su propia función te delata

Tu dirección IP es como tu número de identidad en internet. Revela dónde estás, qué haces, y quién eres. Apple te cobra $1.99 al mes por iCloud+ con la promesa de que su función Private Relay la oculta. Resulta que eso es mentira.

Tres bugs que Apple no quiere que sepas

Los investigadores de ciberseguridad Talal Haj Bakry y Tommy Mysk descubrieron que tres fallos en WebKit — el motor de renderizado que Apple usa en TODOS los navegadores de iOS — permiten filtrar tu dirección IP real aunque tengas Private Relay activado. Y lo más grave: crearon un sitio web donde cualquiera puede verificar si su IP se filtra. En una prueba independiente, TechCrunch confirmó que el sitio reveló su IP real sin problemas.

Private Relay funciona capturando tu tráfico Safari y pasándolo por dos servidores Apple antes de enviarlo al destino final. La idea es que ningún servidor — ni siquiera Apple — vea tu IP completa. Pero los investigadores encontraron que WebKit expone datos de conexión antes de que la protección entre en acción. Es como tener una cerradura de seguridad pero dejar la ventana abierta.

¿Por qué no se lo reportaron a Apple?

Aquí viene lo más revelador. Los investigadores decidieron NO reportar el problema a Apple. Su explicación es devastadora: "Nuestra experiencia pasada con Apple nos dice que reportar este problema implicaría meses de demoras, comunicación inconsistente, y en algunos casos, negación del impacto del problema." En otras palabras: Apple tiene historial de ignorar o minimizar fallos de privacidad reportados por investigadores independientes.

En cambio, crearon Psylo, un navegador privado con mitigaciones que sí evitan la filtración de IP. O sea, la solución al problema de Apple es... usar otro navegador.

Private Relay NO es una VPN — y eso es lo que Apple no te aclara

Apple insiste en que Private Relay no es una VPN. Y tiene razón, pero no por la razón que tú crees. Una VPN protege tu dirección IP a nivel del sistema operativo — todo tu tráfico pasa por ella. Private Relay solo funciona dentro de Safari. Abres Chrome, usas una app, o descargas un archivo, y tu IP queda expuesta como si nada.

Además, Private Relay solo está disponible para suscriptores de iCloud+ ($1.99/mes). Así que Apple te cobra extra por una función que, según los investigadores, no funciona correctamente. Es como cobrar por un seguro de incendios que solo cubre la cocina pero no el resto de la casa.

¿Qué puedes hacer?

Si dependes de Private Relay para proteger tu privacidad, tienes opciones:

1. Usa una VPN real. No todas son iguales. Busca proveedores con política de no-log verificada (Mullvad, ProtonVPN). Sí, cuestan más de $1.99, pero al menos funcionan.

2. Cambia de navegador. Firefox Focus, Brave o el propio Psylo de los investigadores tienen protecciones contra filtraciones que Safari no ofrece. Y lo más importante: estos navegadores no dependen de WebKit.

3. Verifica tu IP. Visita browserleaks.com regularmente. Si tu IP real aparece aunque tengas Private Relay activado, sabes que estás expuesto.

4. Actualiza tu dispositivo. Apple podría parchear estos fallos en una futura actualización de iOS. Mantén tu sistema al día.

La lección es clara: la privacidad que te venden no es la que recibes. Apple construyó una marca alrededor de ser "la empresa que protege tus datos", pero cuando investigadores independientes prueban que su función estrella falla, la empresa no responde. Mysk y su equipo tuvieron que crear su propio navegador para solucionar lo que Apple no quiere arreglar.

¿Tú usabas Private Relay pensando que estabas seguro? Cuéntame en los comentarios si este dato te cambió la perspectiva sobre la "privacidad" de Apple.