Hide My Email Tetap di iCloud.com, tetapi Sign in with Apple Tetap Pindah

Apple membatalkan rencana memindahkan alias baru iCloud+ Hide My Email dari @icloud.com ke @private.icloud.com. Setelah meninjau masukan komunitas, Apple mengatakan Hide My Email akan tetap menggunakan @icloud.com, domain yang sama dengan email iCloud biasa. Namun, migrasi terpisah untuk alamat relay baru Sign in with Apple tetap akan dilanjutkan. 181924

Apa yang berubah?

Dalam pengumuman awal pada Juni, Apple berencana menyatukan domain kedua fitur privasi tersebut menjadi @private.icloud.com. Dengan rencana itu, alias baru Hide My Email akan berpindah dari @icloud.com, sedangkan alamat baru Sign in with Apple akan berpindah dari @privaterelay.appleid.com. Apple menyatakan alamat lama akan tetap berfungsi dan meneruskan email tanpa gangguan. 17

Kini, kebijakan tersebut kembali dipisah:

• Hide My Email: Alias baru tetap menggunakan @icloud.com. Rencana migrasi ke @private.icloud.com dibatalkan. 1819
• Sign in with Apple: Alamat relay baru tetap akan beralih dari @privaterelay.appleid.com ke @private.icloud.com. 1819
• Alamat lama: Menurut kebijakan transisi Apple, alamat lama akan tetap berfungsi dan meneruskan email. Pengembang serta penyedia email perlu menerima domain Sign in with Apple yang baru, bukan menolaknya sebagai alamat yang tidak dikenal. 1725

Mengapa pengguna menolak @private.icloud.com?

Masalah utamanya bukan mekanisme penerusan email yang akan berhenti bekerja. Kekhawatiran pengguna adalah alias tersebut akan menjadi jauh lebih mudah dikenali sebagai alamat privasi.

Saat ini, alias Hide My Email memakai domain @icloud.com yang juga digunakan alamat iCloud biasa. Karena itu, situs atau administrator email akan kesulitan memblokir alias privasi secara khusus tanpa berisiko ikut menolak pengguna iCloud biasa. Sebaliknya, domain khusus @private.icloud.com dapat dikenali hanya dengan aturan berbasis domain. Akibatnya, alias tersebut berpotensi lebih mudah diblokir atau diperlakukan berbeda. 2429

Hal ini penting karena Hide My Email dirancang agar pengguna dapat memakai alamat berbeda untuk setiap layanan, sementara alamat email utama mereka tetap tersembunyi. Dari sudut pandang pengguna dan pengembang, perubahan domain itu berpotensi mengurangi perlindungan privasi dalam praktik—meskipun fitur penerusan emailnya sendiri tidak dihapus. 1821

Dampaknya bagi fitur Apple

Hide My Email tetap menggunakan @icloud.com

Pengguna yang membuat alias baru Hide My Email melalui iCloud+ akan tetap mendapatkan alamat dengan domain @icloud.com. Alias baru tidak akan diterbitkan menggunakan @private.icloud.com berdasarkan kebijakan Apple yang telah direvisi. Alias lama juga tetap berada dalam pengaturan penerusan alamat lama yang dijelaskan Apple. 1718

Sign in with Apple tetap beralih ke @private.icloud.com

Pembatalan ini hanya berlaku untuk bagian Hide My Email. Sign in with Apple tetap akan menerbitkan alamat relay baru menggunakan @private.icloud.com, menggantikan @privaterelay.appleid.com.

Alamat relay Sign in with Apple yang sudah ada diharapkan tetap berfungsi dan meneruskan email. Namun, layanan yang memvalidasi atau menyaring domain email perlu bersiap menerima domain baru tersebut. 1725

Bagi pengguna, hasil akhirnya adalah dua fitur privasi Apple tidak lagi menggunakan satu domain yang sama: Hide My Email tetap terkait dengan @icloud.com, sementara alamat baru Sign in with Apple menggunakan @private.icloud.com.

Apakah keputusan ini terkait laporan masalah privasi terbaru?

Apple belum secara terbuka mengatakan bahwa pembatalan perubahan domain tersebut disebabkan oleh laporan keamanan terbaru. Jadi, yang dapat dipastikan adalah kedekatan waktunya dan meningkatnya kekhawatiran pengguna—bukan hubungan teknis atau sebab-akibat yang telah dikonfirmasi.

Pada Juli, sejumlah laporan membahas kelemahan Hide My Email yang dapat membocorkan alamat email asli ketika pesan ke sebuah alias ditolak sebagai spam. Dalam kondisi tertentu, alamat asli dapat muncul di log pengiriman atau pesan pantulan email. Apple mengatakan perbaikan yang dirilis pada 3 Juli telah menyelesaikan masalah tersebut, sementara pengujian setelah perbaikan menyatakan kelemahan itu tidak lagi dapat direproduksi. Namun, waktu dan efektivitas perbaikannya sempat diperdebatkan. 353948

Penelitian terpisah juga menemukan bahwa beberapa perilaku WebKit dapat melewati perlindungan iCloud Private Relay. Jalur yang dilaporkan mencakup permintaan terkait passkey melalui WebAuthn, DNS prefetching, dan koneksi WebTransport. Aktivitas tersebut dapat dikirim langsung dari perangkat, sehingga situs berpotensi mengetahui alamat IP asli pengguna. 1414

Kedua temuan itu menyangkut sistem yang berbeda. Laporan Hide My Email berkaitan dengan pengiriman email dan penanganan pesan yang ditolak, sedangkan temuan Private Relay berkaitan dengan perlindungan alamat IP dan DNS. Tidak satu pun membuktikan bahwa perubahan domain itu sendiri akan menimbulkan kerentanan yang sama.

Namun, kedua laporan tersebut membantu menjelaskan mengapa pengguna sangat sensitif terhadap rencana itu. Ketika sebuah alias privasi dibuat lebih mudah dikenali, pengguna dapat melihatnya sebagai pengurangan perlindungan praktis—terutama setelah sejumlah masalah lain mempertanyakan seberapa konsisten fitur privasi Apple bekerja.

Kesimpulan praktis

Pembatalan Apple mempertahankan salah satu karakteristik penting Hide My Email: alias baru tidak dipindahkan ke domain yang secara terang-terangan menandainya sebagai alamat relay privasi. Bagi pengguna, alias Hide My Email akan tetap menggunakan @icloud.com.

Bagi pengembang, perubahan tetap perlu dilakukan untuk mendukung migrasi Sign in with Apple. Domain @private.icloud.com harus diperlakukan sebagai domain relay baru yang valid, sementara alamat lama @privaterelay.appleid.com tetap harus didukung selama masa transisi. 1725