Apple ponechá Hide My Email na iCloud.com, Sign in with Apple ale čeká změna

Apple po vyhodnocení zpětné vazby komunity zrušil plán převést nové aliasy služby iCloud+ Hide My Email z @icloud.com na @private.icloud.com. Hide My Email tak bude dál používat @icloud.com, tedy stejnou doménu jako běžný iCloud Mail. Samostatný přesun nových relay adres pro funkci Sign in with Apple ale pokračuje. 181924

Co Apple změnil

Apple v červnu oznámil, že chce obě funkce sjednotit pod doménou @private.icloud.com. Podle původního plánu by se nové aliasy Hide My Email přesunuly z @icloud.com a nové adresy Sign in with Apple z @privaterelay.appleid.com. Stávající adresy měly dál fungovat a bez přerušení přeposílat poštu. 17

Revidovaný plán služby znovu rozděluje:

• Hide My Email: nové aliasy zůstanou na @icloud.com; plánovaný přesun na @private.icloud.com se ruší. 1819
• Sign in with Apple: nové relay adresy se přesto přesunou z @privaterelay.appleid.com na @private.icloud.com. 1819
• Stávající adresy: podle Applu budou starší adresy dál fungovat a přeposílat e-maily. Vývojáři a poskytovatelé e-mailových služeb proto musí novou doménu Sign in with Apple akceptovat a neblokovat ji jako neznámou. 1725

Proč uživatelům vadila doména @private.icloud.com

Problém nebyl v tom, že by aliasy přestaly přeposílat poštu. Obava se týkala především jejich snadnější identifikace.

Aliasům Hide My Email dnes dominuje stejná doména @icloud.com jako běžným iCloudovým adresám. Web nebo správce pošty proto nemůže jednoduše zablokovat pouze anonymní aliasy, aniž by riskoval odmítnutí běžných uživatelů iCloudu. Samostatná doména @private.icloud.com by naopak umožnila rozpoznat tyto adresy jediným pravidlem pro celou doménu a případně s nimi zacházet jinak nebo je úplně blokovat. 2429

To je důležité, protože Hide My Email má uživatelům umožnit vytvořit pro každou službu jinou adresu a přitom neprozradit jejich skutečnou schránku. Přesun na jasně označenou doménu proto mnozí vnímali jako možné oslabení praktické ochrany soukromí, i když samotné přeposílání pošty mělo zůstat zachováno. 1821

Co rozhodnutí znamená pro jednotlivé funkce

Hide My Email zůstává na @icloud.com

Uživatelé, kteří si vytvářejí nové aliasy Hide My Email v rámci iCloud+, by měli i nadále dostávat adresy s doménou @icloud.com. Nové aliasy na @private.icloud.com se podle upraveného plánu vydávat nebudou. Stávající aliasy zároveň zůstávají součástí režimu přeposílání pro starší adresy, který Apple popsal ve své dokumentaci. 1718

Sign in with Apple se na @private.icloud.com přesune

Změna se týká pouze části původního plánu věnované Hide My Email. Sign in with Apple bude nově vydávat soukromé relay adresy na @private.icloud.com namísto dosavadní @privaterelay.appleid.com. Stávající relay adresy mají dál fungovat a přeposílat poštu, služby, které ověřují nebo filtrují e-mailové domény, by však měly novou doménu přijímat. 1725

Pro uživatele to znamená, že obě funkce nakonec nebudou sjednoceny pod jednou doménou: Hide My Email zůstane spojené s @icloud.com, zatímco nové adresy Sign in with Apple přejdou na @private.icloud.com.

Jak rozhodnutí souvisí s nedávnými obavami o soukromí

Apple veřejně neuvedl, že by změnu domény odvolal kvůli nedávným bezpečnostním zprávám. Jde tedy o časovou souvislost a reakci uživatelů, nikoli o potvrzenou technickou nebo příčinnou souvislost.

V červenci se objevily zprávy o chybě Hide My Email, při níž mohl e-mail odeslaný na alias odmítnutý jako spam odhalit skutečnou adresu uživatele v doručovacích nebo odesílatelských protokolech. Apple uvedl, že problém zcela vyřešil opravou nasazenou 3. července. Následné testy už chybu nedokázaly zopakovat, ačkoli kolem načasování opravy panovaly spory. 353948

Samostatný výzkum upozornil také na chování WebKitu, které může obejít iCloud Private Relay. Zmíněné cesty zahrnovaly požadavky související s přístupovými klíči (passkeys) a standardem WebAuthn, předběžné vyhledávání DNS a spojení WebTransport. Provoz se v určitých situacích může vydat mimo očekávanou proxy trasu a webu odhalit skutečnou IP adresu uživatele. 1414

Tyto nálezy se týkají odlišných systémů. Zpráva o Hide My Email se týkala směrování e-mailů a zpracování nedoručitelných zpráv, zatímco zjištění u Private Relay se týkala ochrany IP adres a DNS. Ani jedno neprokazuje, že by samotná změna domény vytvořila stejné zranitelnosti. Společně ale vysvětlují, proč byli uživatelé k návrhu citlivější: změna mohla anonymní aliasy učinit snadněji rozpoznatelnými v době, kdy se zároveň řešily jiné problémy s ochranou soukromí.

Praktický závěr

Apple svým ústupkem zachovává klíčovou vlastnost dosavadního Hide My Email: nové aliasy se nepřesunou na doménu, která by je na první pohled označovala jako soukromé relay adresy. U Sign in with Apple však změna domény stále platí. Vývojáři by proto měli považovat @private.icloud.com za platnou novou relay doménu a během přechodu dál podporovat starší adresy. 1725