Apple pitää Hide My Email -osoitteet @icloud.com-osoitteissa, mutta Sign in with Apple muuttuu

Apple jakoi aiemmin ilmoittamansa sähköpostiverkkotunnusten muutoksen kahtia. Kesäkuussa yhtiö kertoi, että sekä iCloud+ Hide My Email että Sign in with Apple siirtyisivät käyttämään @private.icloud.com-osoitteita. Apple ilmoitti 24. elokuuta, että Hide My Email -aliakset pysyvät kuitenkin jatkossakin @icloud.com-verkkotunnuksessa. Uudet Sign in with Apple -osoitteet siirtyvät myöhemmin vuonna 2026 verkkotunnuksesta @privaterelay.appleid.com verkkotunnukseen @private.icloud.com. Nykyiset välitysosoitteet toimivat edelleen ilman katkoksia. 10

Mitä Apple muutti?

Alkuperäisen suunnitelman mukaan molempien yksityisyysominaisuuksien uudet osoitteet olisi koottu saman @private.icloud.com-verkkotunnuksen alle. Jo olemassa olevien Hide My Email -osoitteiden, jotka päättyvät @icloud.com, sekä Sign in with Apple -osoitteiden, jotka päättyvät @privaterelay.appleid.com, oli tarkoitus säilyä toimivina ja jatkaa viestien välittämistä. 15

Lopullinen muutos on rajatumpi:

• iCloud+ Hide My Email: uudet aliakset käyttävät edelleen @icloud.com-verkkotunnusta.
• Sign in with Apple: uudet välitysosoitteet käyttävät myöhemmin vuonna 2026 @private.icloud.com-verkkotunnusta.
• Nykyiset Sign in with Apple -osoitteet: @privaterelay.appleid.com-osoitteet pysyvät voimassa ja välittävät viestit normaalisti.

Apple perusteli Hide My Email -päätöstä lisäharkinnalla ja yhteisöltä saadulla palautteella. Yhtiö ei ole sanonut, että ratkaisuun olisi vaikuttanut jokin tietty tietoturvailmoitus. 10

Miksi @private.icloud.com herätti vastustusta?

Huolenaihe ei ollut se, että verkkotunnuksen vaihtaminen olisi automaattisesti paljastanut aliaksen takana olevan oikean sähköpostiosoitteen. Ongelma oli ennen kaikkea tunnistettavuus.

@private.icloud.com kertoisi suoraan, että osoite on Applen yksityisyysvälityksen luoma. Verkkosivusto tai sovellus voisi tarkistaa verkkotunnuksen yksinkertaisella säännöllisellä lausekkeella ja sen jälkeen hylätä osoitteen, vaatia käyttäjältä toista sähköpostia tai käyttää tietoa petos- ja riskinarvioinnissa. Näin Hide My Email -osoitteet olisi helppo estää jo rekisteröitymisen yhteydessä. 44

Tavallisia iCloud-sähköpostiosoitteita käytetään myös @icloud.com-verkkotunnuksessa. Siksi samaa päätettä käyttävä Hide My Email -alias näyttää ulkopuoliselle vähemmän ilmeisesti peiteosoitteelta. Tämä oli käyttäjien kritiikin ydin: vaikka Applen välitysjärjestelmä ei olisi teknisesti muuttunut, uuden verkkotunnuksen katsottiin heikentävän ominaisuuden käytännön yksityisyyttä ja mahdollisuutta pysyä palvelulle tunnistamattomana. 35

Mitä Sign in with Apple -kehittäjien pitää tehdä?

Kehittäjien kannattaa käsitellä muutosta siirtymävaiheena, jossa vanha ja uusi välitysverkkotunnus ovat käytössä rinnakkain.

Hyväksy molemmat välitysverkkotunnukset

Päivitä käyttäjätilien sähköpostiosoitteiden tarkistus, säännölliset lausekkeet, sallittujen osoitteiden listat ja muu verkkotunnukseen perustuva logiikka hyväksymään sekä uudet @private.icloud.com-osoitteet että nykyiset @privaterelay.appleid.com-osoitteet. Applen aiemmissa ohjeissa mainittiin myös @icloud.com, joten järjestelmien ei pidä olettaa, että Applella olisi vain yksi kelvollinen välityspääte. 810

Älä ennen kaikkea siirrä tai mitätöi nykyisiä käyttäjiä vain siksi, että heidän osoitteensa käyttää vanhaa verkkotunnusta. Applen mukaan @privaterelay.appleid.com-osoitteet toimivat jatkossakin ja välittävät sähköpostit keskeytyksettä. 10

Tarkista sähköpostin lähetysasetukset

Jos sovellus tai verkkosivusto lähettää viestejä Applen yksityisen sähköpostivälityksen kautta, kehittäjien on rekisteröitävä lähetyksessä käytettävät verkkotunnukset ja aliverkkotunnukset Applen kehittäjätilillä. Applen ohjeiden mukaan rekisteröityjen lähetyslähteiden on lisäksi läpäistävä SPF-tarkistus. 6

Tarkistuslistalle kuuluvat ainakin:

• rekisteröidyt lähetysverkkotunnukset ja aliverkkotunnukset
• SPF-tietueet DNS-asetuksissa
• sähköpostiosoitteiden tarkistus ja tilin palautus
• sallitut ja estetyt osoitteet
• tietokantakentät ja skeemat, joissa oletetaan tietty sähköpostiverkkotunnus
• asiakastuen ja käyttäjähakujen työkalut, jotka tunnistavat tilit sähköpostiosoitteen päätteen perusteella

Applen dokumentaation mukaan välityspalvelu ohjaa viestit käyttäjän Apple-tilillä vahvistettuun sähköpostiosoitteeseen. 3

Miten viimeaikaiset tietoturvaraportit liittyvät kokonaisuuteen?

Verkkotunnusta koskeva kiista nousi esiin samaan aikaan, kun Applen yksityisyysominaisuuksista raportoitiin erillisistä ongelmista. Nämä tapaukset eivät osoita, että @private.icloud.com itsessään paljastaisi sähköpostiosoitteen tai IP-osoitteen. Ne auttavat kuitenkin ymmärtämään, miksi käyttäjät suhtautuivat erityisen kriittisesti muutokseen, joka olisi tehnyt yksityisyysaliaksista helpommin luokiteltavia.

Hide My Emailin roskapostipalautteeseen liittynyt haavoittuvuus

Raportoidun vian vuoksi Hide My Email -aliaksen takana oleva oikea osoite saattoi paljastua, jos aliakseen lähetetty viesti hylättiin roskapostina. Todellinen osoite saattoi näkyä lähettäjän sähköpostijärjestelmän siirtolokeissa, mikä heikensi ominaisuuden keskeistä yksityisyyslupausta. Apple kertoi julkaisseensa korjauksen 3. heinäkuuta 2026, ja myöhemmissä testeissä vikaa ei enää pystytty toistamaan. 474954

Korjaus ei kuitenkaan välttämättä poista aiempaa altistumista. Ulkopuoliset sähköpostipalvelut voivat säilyttää vanhoja lokitietoja, joten ennen korjausta paljastuneet osoitteet voivat edelleen olla Applen vaikutuspiirin ulkopuolisissa järjestelmissä. 4860

Raportoidut iCloud Private Relayn IP-vuodot

Tietoturvatutkijat raportoivat myös tilanteista, joissa WebKitiin liittyvä liikenne saattoi ohittaa iCloud Private Relayn ja paljastaa käyttäjän oikean IP-osoitteen. Raportoidut tapaukset liittyivät muun muassa passkey-tunnistautumisen WebAuthn-pyyntöihin, WebTransportiin ja DNS-esilataukseen. 192023

Myöhemmässä raportissa kuvattiin iOS 26.6.1:ssä havaittu näennäinen korjaus. Saatavilla oleva näyttö koskee kuitenkin raportoituun ongelmaan tehtyä korjausta, ei Applen laajempaa selvitystä järjestelmän rakenteesta tai vaikutuksista. 18

Kyse on eri mekanismeista kuin sähköpostiverkkotunnuksen näkyvyydessä. Hide My Email -ongelma liittyi osoitteen paljastumiseen palautuvassa sähköpostissa, kun taas Private Relay -raportit koskivat verkko­liikennettä, joka saattoi kulkea välityspalvelun ohi. Kumpikaan tapaus ei osoita, että ehdotettu @private.icloud.com olisi suoraan paljastanut käyttäjän henkilöllisyyden.

Mitä Applen peruutuksesta voi päätellä?

Suorin ja parhaiten lähteillä tuettu selitys on käyttäjien huoli estettävyydestä. Käyttäjät katsoivat, että oma yksityisyysverkkotunnus olisi antanut verkkosivustoille helpon keinon tunnistaa ja hylätä Hide My Email -aliakset. Applen oma ilmoitus vahvistaa, että päätös seurasi yhteisön palautetta. 10

Samaan aikaan esiin nousseet tietoturvaongelmat ovat ennen kaikkea taustaa, eivät todistettua syytä päätökselle. Ne heikensivät luottamusta Applen yksityisyysratkaisuihin, mutta Apple ei ole yhdistänyt raportteja verkkotunnuksen vaihtamista koskevaan ratkaisuun.

Käytännön lopputulos on kompromissi: Hide My Email säilyttää vähemmän huomiota herättävän @icloud.com-päätteen, kun taas Sign in with Apple -kehittäjien on valmistauduttava tukemaan sekä uutta @private.icloud.com-verkkotunnusta että vanhaa @privaterelay.appleid.com-osoitemuotoa.