Private Relay, inclus dans les forfaits payants iCloud+, est censé masquer l'adresse IP et les informations DNS d'un utilisateur lorsqu'il navigue avec Safari. Contrairement à un VPN classique, qui chiffre et fait transiter l'ensemble du trafic d'un appareil, cette fonction se cantonne au navigateur. Les autres applications ne sont pas couvertes par cette protection. Quand un site sollicite l'authentification par passkey, la requête réseau est émise par le service d'identifiants du système d'exploitation, pas par le navigateur. Elle ne passe donc jamais par le relais d'iCloud+ et révèle l'IP réelle de l'appareil au serveur distant.