Apple mantiene Hide My Email su @icloud.com, ma Sign in with Apple cambia dominio

Apple ha cancellato il piano di trasferire i nuovi alias di iCloud+ Hide My Email da @icloud.com a @private.icloud.com. Dopo aver esaminato i commenti della community, l’azienda ha confermato che Hide My Email continuerà a usare @icloud.com, lo stesso dominio degli indirizzi email iCloud standard. La migrazione separata dei nuovi indirizzi relay di Sign in with Apple, però, resta confermata. 181924

Che cosa ha cambiato Apple

A giugno Apple aveva annunciato l’intenzione di riunire sotto un unico dominio, @private.icloud.com, i due servizi per la privacy. In base al piano originale, i nuovi alias Hide My Email sarebbero passati da @icloud.com a @private.icloud.com, mentre i nuovi indirizzi di Sign in with Apple avrebbero abbandonato @privaterelay.appleid.com. Gli indirizzi già esistenti avrebbero continuato a funzionare e a inoltrare i messaggi senza interruzioni. 17

Il piano rivisto separa nuovamente i due servizi:

• Hide My Email: i nuovi alias resteranno su @icloud.com; il trasferimento proposto a @private.icloud.com è stato annullato. 1819
• Sign in with Apple: i nuovi indirizzi relay passeranno comunque da @privaterelay.appleid.com a @private.icloud.com. 1819
• Indirizzi esistenti: secondo la politica di transizione comunicata da Apple, gli indirizzi legacy continueranno a funzionare e a inoltrare le email. Sviluppatori e provider dovranno quindi riconoscere il nuovo dominio di Sign in with Apple, senza trattarlo come un indirizzo sconosciuto. 1725

Perché gli utenti non volevano @private.icloud.com

Il problema principale non era il rischio che gli alias smettessero di inoltrare la posta. La preoccupazione era che il nuovo dominio avrebbe reso immediatamente riconoscibili gli indirizzi creati per proteggere la privacy.

Oggi gli alias Hide My Email usano @icloud.com, proprio come i normali indirizzi iCloud. Per un servizio online è quindi difficile bloccare selettivamente gli alias “usa e getta” senza rischiare di rifiutare anche gli indirizzi iCloud ordinari. Un dominio dedicato come @private.icloud.com, invece, avrebbe permesso a un sito o a un amministratore di posta di individuarli con una semplice regola basata sul dominio, rendendoli potenzialmente più facili da bloccare o da trattare in modo diverso. 2429

La distinzione è importante perché Hide My Email serve a creare un indirizzo diverso per ogni servizio, mantenendo privato l’account email principale dell’utente. Per questo molti utenti e sviluppatori hanno interpretato il cambio come una possibile riduzione della privacy effettiva, anche se il meccanismo di inoltro non sarebbe stato eliminato. 1821

Che cosa cambia per le due funzioni Apple

Hide My Email resta su @icloud.com

Chi crea nuovi alias Hide My Email con un abbonamento iCloud+ continuerà a ricevere indirizzi con il familiare dominio @icloud.com. In base alla nuova politica di Apple, i nuovi alias non verranno emessi su @private.icloud.com. Anche gli alias già esistenti rientrano nel regime di inoltro previsto per gli indirizzi legacy. 1718

Sign in with Apple passa a @private.icloud.com

La retromarcia riguarda soltanto Hide My Email. Sign in with Apple continuerà a emettere i nuovi indirizzi relay su @private.icloud.com, al posto di @privaterelay.appleid.com. Gli indirizzi relay già esistenti dovrebbero continuare a funzionare e a inoltrare le email, ma i servizi che controllano o filtrano i domini dovranno accettare il nuovo indirizzo. 1725

Per gli utenti, il risultato è che le due funzioni per la privacy non convergeranno più sullo stesso dominio: Hide My Email resterà associato a @icloud.com, mentre i nuovi indirizzi di Sign in with Apple useranno @private.icloud.com.

Il rapporto con le recenti segnalazioni sulla privacy

Apple non ha dichiarato pubblicamente che la decisione sia stata provocata dalle recenti segnalazioni di sicurezza. Il collegamento riguarda quindi la tempistica e la fiducia degli utenti, non una causa tecnica dimostrata.

A luglio, alcune segnalazioni hanno descritto una vulnerabilità di Hide My Email in cui l’invio di un messaggio a un alias, poi rifiutato come spam, poteva far comparire l’indirizzo email reale nei log di consegna o del mittente. Apple ha affermato che una patch distribuita il 3 luglio aveva risolto completamente il problema. Le ricostruzioni sul momento esatto della correzione sono state tuttavia oggetto di discussione: alcuni test avevano inizialmente sostenuto che il comportamento fosse ancora riproducibile, mentre verifiche successive non lo hanno più rilevato. 353948

Ricerche separate hanno inoltre evidenziato che alcuni comportamenti di WebKit potevano aggirare iCloud Private Relay. I percorsi segnalati includevano richieste WebAuthn legate alle passkey, il prefetching DNS e connessioni WebTransport, che potevano inviare il traffico al di fuori del percorso previsto dal proxy e rivelare a un sito l’indirizzo IP reale dell’utente. 1414

Si tratta di problemi riguardanti sistemi diversi: la segnalazione su Hide My Email riguardava il routing delle email e la gestione dei messaggi rifiutati, mentre quelle su Private Relay riguardavano la protezione dell’indirizzo IP e delle richieste DNS. Nessuna delle due dimostra che il cambio di dominio avrebbe creato le stesse vulnerabilità. Insieme, però, aiutano a spiegare perché gli utenti fossero particolarmente sensibili a una modifica che avrebbe potuto rendere più riconoscibili gli alias usati per la privacy.

La conseguenza pratica

La retromarcia di Apple conserva l’elemento più importante dell’attuale configurazione di Hide My Email: i nuovi alias non verranno spostati su un dominio che li identifica chiaramente come indirizzi relay privati. Per Sign in with Apple, invece, la transizione resta necessaria. Gli sviluppatori dovrebbero quindi considerare @private.icloud.com un dominio valido per i nuovi indirizzi relay e continuare a supportare gli indirizzi legacy durante il passaggio. 1725