Hide My Email pysyy iCloud.com-osoitteissa – Sign in with Apple vaihtaa silti verkkotunnusta

Apple on luopunut suunnitelmastaan siirtää uudet iCloud+ Hide My Email -aliakset @icloud.com-verkkotunnuksesta @private.icloud.com-osoitteisiin. Yhtiö kertoi tarkistaneensa suunnitelmaa yhteisöltä saadun palautteen jälkeen. Hide My Email käyttää siis jatkossakin samaa verkkotunnusta kuin tavallinen iCloud-sähköposti. Sign in with Apple -palvelun erillinen osoitemuutos toteutuu silti. 181924

Mitä Apple muutti?

Applen kesäkuussa julkistamassa alkuperäisessä suunnitelmassa molemmat yksityisyysominaisuudet olisi koottu saman @private.icloud.com-verkkotunnuksen alle. Uudet Hide My Email -aliakset olisivat vaihtaneet @icloud.com-osoitteista uuteen verkkotunnukseen, ja Sign in with Apple -osoitteet @privaterelay.appleid.com-osoitteista @private.icloud.com-osoitteisiin. Jo olemassa olevien osoitteiden piti jatkaa toimintaansa ja välittää viestit käyttäjälle keskeytyksettä. 17

Uudistettu suunnitelma jakaa palvelut jälleen kahdelle eri verkkotunnukselle:

• Hide My Email: uudet aliakset pysyvät @icloud.com-osoitteissa, eikä suunniteltua siirtymää @private.icloud.com-verkkotunnukseen tehdä. 1819
• Sign in with Apple: uudet välitysosoitteet siirtyvät edelleen @privaterelay.appleid.com-osoitteista @private.icloud.com-osoitteisiin. 1819
• Nykyiset osoitteet: Applen ilmoituksen mukaan vanhat osoitteet toimivat ja välittävät viestejä jatkossakin. Kehittäjien ja sähköpostipalvelujen on kuitenkin varauduttava uuteen Sign in with Apple -verkkotunnukseen, eivätkä ne saa tulkita sitä virheellisesti tuntemattomaksi osoitteeksi. 1725

Miksi @private.icloud.com herätti vastustusta?

Huolenaihe ei ollut ensisijaisesti se, että aliakset lakkaisivat välittämästä viestejä. Ongelma oli siinä, että selvästi yksityisyyteen viittaava verkkotunnus olisi tehnyt aliaksista aiempaa helpommin tunnistettavia.

Hide My Email -osoitteissa käytetään tällä hetkellä samaa @icloud.com-verkkotunnusta kuin tavallisissa iCloud-osoitteissa. Tämän vuoksi palvelun on vaikea torjua yksityisyysaliaksia erikseen ilman riskiä, että samalla estetään myös tavallisia iCloud-käyttäjiä. Erillinen @private.icloud.com olisi mahdollistanut aliasten tunnistamisen yhdellä verkkotunnustason säännöllä. Verkkosivusto tai sähköpostin ylläpitäjä olisi voinut esimerkiksi estää ne tai kohdella niitä eri tavalla. 2429

Tämä on olennainen ero, sillä Hide My Email on tarkoitettu siihen, että käyttäjä voi luoda eri palveluille eri sähköpostiosoitteet paljastamatta oikeaa postilaatikkoaan. Käyttäjät ja kehittäjät pelkäsivätkin verkkotunnuksen muutoksen heikentävän ominaisuuden käytännön yksityisyyttä, vaikka itse viestien välitysmekanismia ei olisi poistettu. 1821

Mitä päätös tarkoittaa Applen palveluille?

Hide My Email pysyy @icloud.com-verkkotunnuksessa

Uusia iCloud+ Hide My Email -aliaksia luoville käyttäjille annetaan jatkossakin tutun @icloud.com-verkkotunnuksen osoitteita. Applen suunnitelma alkaa myöntää uusia aliaksia @private.icloud.com-osoitteissa on peruttu. Myös vanhat aliakset kuuluvat Applen kuvaamaan järjestelyyn, jossa niiden viestien välityksen on määrä jatkua. 1718

Sign in with Apple siirtyy silti @private.icloud.com-osoitteisiin

Peruutus koskee vain Hide My Email -osuutta. Sign in with Apple myöntää jatkossa uudet yksityiset välitysosoitteet @private.icloud.com-verkkotunnuksessa aiemman @privaterelay.appleid.com-verkkotunnuksen sijaan. Vanhojen Sign in with Apple -osoitteiden on tarkoitus jatkaa toimintaansa ja viestien välitystä, mutta sähköpostiosoitteita tarkistavien tai suodattavien palvelujen on hyväksyttävä myös uusi verkkotunnus. 1725

Käyttäjän näkökulmasta lopputulos on selvä: Applen kaksi yksityisyysominaisuutta eivät päädy saman verkkotunnuksen alle. Hide My Email säilyy @icloud.com-osoitteissa, kun taas uudet Sign in with Apple -osoitteet käyttävät @private.icloud.com-verkkotunnusta.

Miten päätös liittyy viimeaikaisiin yksityisyyshuoliin?

Apple ei ole kertonut julkisesti, että verkkotunnuksen peruminen johtuisi viimeaikaisista tietoturvaraporteista. Yhteys on siis ajoitukseen ja käyttäjien luottamukseen liittyvä havainto, ei vahvistettu tekninen tai syy-seuraussuhde.

Heinäkuussa raportoitiin Hide My Email -ongelmasta, jossa aliakseen lähetetty ja roskapostina hylätty viesti saattoi paljastaa varsinaisen sähköpostiosoitteen viestin lähettäjän toimitus- tai lokitiedoissa. Apple sanoi 3. heinäkuuta julkaistun palvelinpuolen korjauksen ratkaisseen ongelman kokonaan. Korjauksen ajoituksesta ja toimivuudesta esitettiin aluksi ristiriitaisia tietoja, mutta myöhemmissä testeissä ongelmaa ei enää pystytty toistamaan. 353948

Erillisessä tutkimuksessa havaittiin myös, että jotkin WebKit-selaimen toiminnot saattoivat ohittaa iCloud Private Relay -suojauksen. Raportoidut reitit liittyivät muun muassa passkey-tunnistukseen eli WebAuthn-pyyntöihin, DNS-esilataukseen ja WebTransport-yhteyksiin. Näissä tapauksissa liikenne saattoi kulkea odotetun välityspalvelimen ohi ja paljastaa käyttäjän todellisen IP-osoitteen verkkosivustolle. 1414

Kyse on kahdesta eri järjestelmästä: Hide My Email -raportti koski sähköpostin reititystä ja palautusviestejä, kun taas Private Relay -havainnot koskivat IP-osoitteen ja DNS-tietojen suojausta. Kumpikaan ei osoita, että verkkotunnuksen vaihtaminen olisi itsessään aiheuttanut samoja haavoittuvuuksia. Yhdessä raportit kuitenkin selittävät, miksi käyttäjät suhtautuivat erityisen kriittisesti muutokseen, joka olisi voinut tehdä yksityisyysaliaksista helpommin tunnistettavia.

Mitä tästä kannattaa muistaa?

Applen peruutus säilyttää nykyisen Hide My Email -ratkaisun käyttäjille tärkeän ominaisuuden: uusia aliaksia ei siirretä verkkotunnukseen, joka paljastaisi suoraan niiden olevan yksityisiä välitysosoitteita. Sign in with Apple edellyttää silti verkkotunnuksen vaihtamista. Kehittäjien kannattaa siksi hyväksyä @private.icloud.com uusien välitysosoitteiden verkkotunnukseksi ja tukea vanhoja osoitteita siirtymävaiheen ajan. 1725