אפל ביטלה את התוכנית להעביר כתובות חדשות של iCloud+ Hide My Email מ־@icloud.com ל־@private.icloud.com. לאחר שבחנה את המשוב מהקהילה, החברה הודיעה כי Hide My Email ימשיך להשתמש ב־@icloud.com — אותו דומיין שמשמש גם דואר iCloud רגיל. במקביל, המעבר הנפרד של כתובות הממסר החדשות של Sign in with Apple עדיין יתקדם.
18
19
24
מה אפל שינתה
בהודעה המקורית מיוני הציעה אפל לאחד את שתי תכונות הפרטיות תחת דומיין משותף: @private.icloud.com. לפי התוכנית ההיא, כתובות Hide My Email חדשות היו אמורות לעבור מ־@icloud.com, ואילו כתובות חדשות של Sign in with Apple היו אמורות לעבור מ־@privaterelay.appleid.com. אפל ציינה שכתובות קיימות ימשיכו לפעול ולהעביר דואר ללא הפרעה.
17
התוכנית המעודכנת מפרידה שוב בין השירותים:
- Hide My Email: כתובות חדשות יישארו ב־
@icloud.com; המעבר המתוכנן ל־@private.icloud.com בוטל.
18
19
- Sign in with Apple: כתובות ממסר חדשות עדיין יעברו מ־
@privaterelay.appleid.com ל־@private.icloud.com.
18
19
- כתובות קיימות: לפי מדיניות המעבר שאפל פרסמה, כתובות מדור קודם ימשיכו לפעול ולהעביר דואר. מפתחים וספקי דואר יצטרכו להכיר בדומיין החדש של Sign in with Apple ולא לדחות אותו ככתובת לא מוכרת.
17
25
מדוע המשתמשים התנגדו ל־@private.icloud.com
החשש המרכזי לא היה שהכתובות יפסיקו להעביר דואר. הבעיה הייתה שדומיין שמסומן בבירור כדומיין פרטיות יהפוך את הכתובות לזיהויוֹת יותר.
כיום כתובות Hide My Email משתמשות באותו דומיין @icloud.com של כתובות iCloud רגילות. לכן קשה לשירות מקוון לחסום באופן ממוקד כתובות פרטיות בלי להסתכן בחסימת משתמשי iCloud רגילים. לעומת זאת, דומיין ייעודי כמו @private.icloud.com מאפשר לאתר או למנהל מערכת דואר לזהות את הכתובות באמצעות כלל פשוט ברמת הדומיין — ולכן גם לחסום אותן או להתייחס אליהן אחרת.
24
29
ההבדל הזה חשוב משום ש־Hide My Email נועד לאפשר למשתמשים ליצור כתובת נפרדת לכל שירות, בלי לחשוף את כתובת הדואר האמיתית שלהם. לכן משתמשים ומפתחים ראו במעבר המתוכנן פגיעה אפשרית בפרטיות המעשית, גם אם מנגנון העברת הדואר עצמו לא היה אמור להיעלם.
18
21
מה המשמעות עבור כל אחת מהתכונות
Hide My Email נשאר ב־@icloud.com
מי שיוצרים כתובות חדשות באמצעות iCloud+ Hide My Email אמורים להמשיך לקבל כתובות בדומיין המוכר @icloud.com. לפי המדיניות המעודכנת של אפל, כתובות חדשות לא יונפקו ב־@private.icloud.com. גם כתובות קיימות ימשיכו להיכלל בהסדר העברת הדואר של כתובות מדור קודם שתיארה אפל.
17
18
Sign in with Apple עדיין עובר ל־@private.icloud.com
הנסיגה של אפל חלה רק על החלק הנוגע ל־Hide My Email. Sign in with Apple עדיין ינפיק כתובות ממסר פרטיות חדשות ב־@private.icloud.com, במקום ב־@privaterelay.appleid.com. כתובות ממסר קיימות של Sign in with Apple אמורות להמשיך לפעול ולהעביר דואר, אך שירותים שבודקים או מסננים דומיינים של כתובות דואר צריכים להיערך לקבלת הדומיין החדש.
17
25
מבחינת המשתמשים, שתי תכונות הפרטיות של אפל כבר לא יתכנסו לדומיין אחד: Hide My Email יישאר מזוהה עם @icloud.com, ואילו כתובות חדשות של Sign in with Apple יאמצו את @private.icloud.com.
כיצד ההחלטה קשורה לחששות הפרטיות האחרונים
אפל לא אמרה בפומבי שהנסיגה משינוי הדומיין נגרמה בגלל דיווחי האבטחה האחרונים. לכן מדובר בסמיכות זמנים ובשאלת אמון המשתמשים, לא בקשר טכני או סיבתי שהוכח.
ביולי דווח על חולשה ב־Hide My Email, שלפיה שליחת הודעה לכתובת שנדחתה כספאם עלולה הייתה לחשוף את כתובת הדואר האמיתית ביומני מסירה או ביומני השולח. אפל מסרה שתיקון שפורסם ב־3 ביולי פתר את הבעיה במלואה. עם זאת, הדיווחים על מועד התיקון והבדיקות שבוצעו לאחריו לא היו אחידים.
35
39
48
במחקר נפרד דווח כי התנהגויות מסוימות ב־WebKit עלולות לעקוף את iCloud Private Relay. בין הנתיבים שצוינו: בקשות WebAuthn הקשורות ל־Passkeys, שליפה מוקדמת של DNS וחיבורי WebTransport — פעולות שעלולות לשלוח תעבורה מחוץ למסלול המתווך הצפוי ולחשוף לאתר את כתובת ה־IP האמיתית של המשתמש.
1
4
14
מדובר בשתי מערכות שונות: הדיווח על Hide My Email עסק בניתוב דואר ובטיפול בהודעות החזרה, ואילו הממצאים לגבי Private Relay עסקו בהגנה על כתובת ה־IP ועל בקשות DNS. אף אחד מהם לא מוכיח ששינוי הדומיין עצמו היה יוצר את אותן חולשות. עם זאת, יחד הם מסבירים מדוע משתמשים היו רגישים במיוחד להצעה שעלולה הייתה להפוך כתובות פרטיות לקלות יותר לזיהוי.
השורה התחתונה
הנסיגה של אפל משמרת את התכונה שהמשתמשים ביקשו להגן עליה: כתובות Hide My Email חדשות לא יעברו לדומיין שמצהיר במפורש שהן כתובות ממסר פרטיות. Sign in with Apple, לעומת זאת, עדיין דורש שינוי דומיין. לכן מפתחים צריכים להכיר ב־@private.icloud.com כדומיין ממסר חדש וחוקי, ולהמשיך לתמוך בכתובות הישנות במהלך תקופת המעבר.
17
25