Soukromý přenos na iCloudu není VPN: co chrání a jak ho správně nastavit
Autor: Martin Břeň
Soukromý přenos na iCloudu skrývá při prohlížení v Safari IP adresu a odděluje identitu uživatele od navštívených webů. Nechrání však všechen provoz zařízení a nenahrazuje plnohodnotnou VPN.
Funkce je součástí placených tarifů iCloud+ a Apple ji nabízí na iPhonu, iPadu, Macu a Vision Pro. Je užitečná zejména na veřejných Wi-Fi sítích a všude tam, kde nechcete, aby poskytovatel připojení snadno spojil vaši IP adresu s konkrétními weby. Základní princip podrobně popisuje oficiální podpora Applu.
Jak Soukromý přenos funguje
Po zapnutí se požadavky ze Safari posílají přes dvě oddělená internetová relé. První provozuje Apple. Vidí vaši skutečnou IP adresu, ale díky šifrování DNS nezná adresu webu, který otevíráte. Druhé relé provozuje externí partner: zná cílový web, ale pracuje už jen s dočasnou IP adresou a nezná vaši identitu.
Smyslem je, aby žádná jediná strana — ani Apple — současně nevěděla, kdo jste a jaké weby navštěvujete. Web obvykle uvidí přibližnou oblast, nikoli vaši přesnou IP adresu. V nastavení lze zachovat obecnou polohu pro místní obsah, nebo použít širší polohu odpovídající zemi a časovému pásmu.
Jak funkci zapnout na iPhonu a iPadu
- Otevřete Nastavení a klepněte na své jméno.
- Zvolte iCloud a potom Soukromý přenos.
- Zapněte hlavní přepínač.
- V části umístění IP adresy vyberte zachování obecné polohy, nebo širší oblast.
Na Macu otevřete Nastavení systému, klikněte na své jméno, zvolte iCloud a aktivujte Soukromý přenos. Funkce vyžaduje kompatibilní systém a aktivní předplatné iCloud+.
Proč nejde o plnohodnotnou VPN
Soukromý přenos chrání především prohlížení v Safari a související DNS dotazy. Nezpracovává automaticky veškerý provoz všech aplikací. VPN naproti tomu obvykle směruje přes zvolený server většinu síťové komunikace zařízení a často umožňuje vybrat konkrétní zemi.
Soukromý přenos proto není nástrojem pro sledování zahraničních katalogů služeb, obcházení firemních omezení ani pro vytvoření šifrovaného tunelu pro každou aplikaci. Jeho hlavním cílem je omezit profilování při běžném surfování a přitom zachovat jednoduché používání.
Kdy může být potřeba jej dočasně vypnout
Některé weby používají IP adresu pro přihlášení, kontrolu podvodů nebo omezení počtu požadavků. Firemní a školní sítě mohou vyžadovat audit provozu či vlastní filtrování. Apple proto umožňuje dočasně zobrazit IP konkrétnímu webu nebo vypnout omezení sledování IP jen pro jednu Wi-Fi či mobilní síť. Přesné postupy popisuje návod Applu pro správu jednotlivých sítí a webů.
Na iPhonu otevřete podrobnosti dané Wi-Fi sítě a vypněte Omezit sledování IP adresy. U mobilních dat se volba nachází v nastavení konkrétní SIM. Není nutné vypínat Soukromý přenos globálně pro všechna připojení.
Bezpečnostní limity a aktuální výzkum
Bezpečnostní výzkumníci v srpnu 2026 upozornili na situace ve WebKitu, kdy některé mechanismy mohou komunikovat mimo proxy a odhalit skutečnou IP adresu. Popsali zejména DNS prefetching, požadavky související s WebAuthn a WebTransport. Apple podle médií výzkum prověřuje; nezveřejnil však univerzální opravu. Souhrn zjištění přinesl například TechRadar.
Praktický závěr není, že je Soukromý přenos zbytečný. Stále omezuje běžné sledování v Safari, ale nemá být jedinou bezpečnostní vrstvou pro uživatele s vyšším rizikem. Udržujte systém aktuální, používejte HTTPS, dvoufaktorové ověřování a pro ochranu provozu všech aplikací zvažte důvěryhodnou VPN.
Rychlá kontrola správného nastavení
- Ověřte, že máte aktivní iCloud+ a zapnutý Soukromý přenos.
- Zkontrolujte volbu umístění IP adresy.
- Na veřejné Wi-Fi nepovolujte výjimku bez důvodu.
- Pokud web nefunguje, vypněte ochranu jen pro něj nebo pro konkrétní síť.
- Po aktualizaci systému nastavení znovu zkontrolujte.
Ilustrační obrázek vytvořený pomocí AI.
