Fitur perlindungan privasi berbayar yang ditawarkan oleh Apple, yaitu iCloud Private Relay, ternyata memiliki celah yang mengkhawatirkan. Meskipun konsepnya adalah untuk menyembunyikan identitas dan riwayat pencarian pengguna di Safari, kenyataannya menunjukkan bahwa sistem ini tidak sepenuhnya aman.
Temuan terbaru mengungkapkan bahwa ada masalah serius yang dapat membocorkan alamat IP pengguna. Hal ini berasal dari kelemahan yang ditemukan dalam mesin browser web Apple, yang memungkinkan informasi sensitif bocor.
Private Relay seharusnya berfungsi dengan cara yang kompleks, yaitu melalui enkripsi kueri DNS dan pembuatan alamat IP sementara. Mekanisme ini dimaksudkan untuk membatasi kemampuan penyedia layanan internet dan situs web dalam melacak aktivitas pengguna.
Namun, peneliti keamanan menemukan bahwa celah dalam sistem autentikasi passkey memungkinkan alamat IP asli pengguna tetap terlihat oleh situs web yang diakses. Ini mengindikasikan bahwa proteksi yang dijanjikan tidak seefektif yang diharapkan.
Analisis Celah Keamanan pada iCloud Private Relay
Peneliti Talal Haj Bakry dan Tommy Mysk menunjukkan bagaimana sistem ini dapat dieksploitasi. Dalam pengujian mereka, ditemukan bahwa meskipun menggunakan Private Relay, akses ke situs web dengan metode passkey akan memproses data di luar jangkauan perlindungan ini.
Akibatnya, situs web dapat dengan mudah mengidentifikasi dan merekam IP asli pengguna. Kejadian ini menimbulkan keraguan tentang sejauh mana Apple dapat menjamin privasi pengguna mereka.
Selain itu, masalah ini juga mempengaruhi browser berbasis privasi lainnya, seperti Onion Browser yang mengandalkan jaringan Tor. Hal ini menambah daftar panjang tantangan yang dihadapi oleh pengguna dalam mencari privasi online.
Reaksi dan Tanggapan dari Pihak Apple
Pihak peneliti telah menyampaikan laporan terkait masalah ini kepada Apple dengan harapan mereka segera memberikan solusi. Namun hingga saat ini, belum ada kepastian dari perusahaan mengenai waktu penyelesaian masalah tersebut.
Kejadian ini tidak hanya menyoroti celah dalam iCloud Private Relay, tetapi juga menunjukkan sekaligus bentuk ketidakpastian mengenai perlindungan privasi di seluruh ekosistem Apple. Dalam beberapa bulan terakhir, perusahaan ini juga menghadapi masalah serupa dengan fitur lain.
Pada Juli 2026, fitur “Hide My Email” juga disoroti karena mampu mengekspos alamat email asli pengguna, meskipun Apple mengklaim telah mengatasi masalah tersebut, faktanya tidak sepenuhnya teratasi.
Dampak dari Kebocoran Privasi bagi Pengguna Apple
Kebocoran alamat IP dan informasi sensitif lainnya dapat berdampak besar pada pengalaman pengguna. Hal ini tidak hanya mengancam privasi, tetapi juga berpotensi menimbulkan kerugian finansial bagi pengguna yang menjadi target iklan tidak diinginkan.
Pendapatan dari iklan yang ditargetkan dapat mengubah cara pengguna dihadapkan pada informasi, dan membuat mereka merasa kurang berdaya. Jika pengguna merasa perlindungan privasi yang ditawarkan oleh Apple tidak dapat diandalkan, mereka mungkin mempertimbangkan untuk beralih ke alternatif lainnya.
Kepercayaan adalah komponen utama dalam hubungan antara perusahaan teknologi dan pengguna. Ketika masalah keamanan muncul, kepercayaan ini bisa dengan mudah hancur, dan pemulihannya membutuhkan usaha yang tidak sedikit dari pihak perusahaan.
Langkah-langkah yang Perlu Dilakukan Pengguna dalam Menghadapi Situasi Ini
Dalam menghadapi masalah kebocoran privasi ini, pengguna disarankan untuk melakukan beberapa tindakan pencegahan. Menggunakan VPN dapat menjadi solusi sementara untuk menyembunyikan alamat IP asli saat browsing.
Selanjutnya, sangat penting bagi pengguna untuk tetap mendapatkan informasi terkini tentang keamanan fitur-fitur yang mereka gunakan. Memperbarui perangkat lunak ke versi terbaru juga dapat membantu mengurangi risiko keamanan.
Sebagai alternatif, pengguna dapat mempertimbangkan untuk mencari layanan yang lebih transparan dalam hal privasi dan keamanan. Ini termasuk meriset tentang reputasi layanan sebelum memutuskan untuk menggunakannya.
