「匿名」のはずが丸見え：Appleの「メールを非表示」機能に1年以上未修正の深刻な脆弱性

AppleがiCloud+の有料会員向けに提供する「メールを非表示」（Hide My Email）機能は、使い捨ての匿名メールアドレスを生成し、実際の受信トレイに転送する際に元のアドレスを決して公開しないと宣伝されている。しかし、1年以上前に発見されたセキュリティ脆弱性により、生成されたエイリアスにアクセスできる人物（ウェブサイト、データブローカー、悪意のある攻撃者）が、わずか数分でユーザーの本当のiCloudメールアドレスを特定できる状態が続いている。

脆弱性の詳細：エイリアスから5分で本物のアドレスが露呈

データ消去サービスEasyOptOutsの共同設立者であるセキュリティ研究者Tyler Murphyは、Appleの「メールを非表示」機能に、生成されたランダムなエイリアスからユーザーの本当のiCloudメールアドレスを逆引きできるバグを発見した。404 Mediaとの共同テストでは、新しく生成された「メールを非表示」アドレスが、約5分でユーザーの本当のApple IDメールに紐付けられた。この脆弱性は、@icloud.comと@privaterelay.appleid.comの両方のドメインで生成されたエイリアスに影響し、テストでは新しく作成されたエイリアスに対して100％の確率で成功したと報告されている。

iCloud+の「プライバシー保証」を根本から覆す

「メールを非表示」はiCloud+の主要なプライバシー機能であり、ユーザーが使い捨ての匿名メールアドレスを作成し、実際のアドレスを決して公開せずに転送を受け取れることを約束している。このバグはその約束を完全に無効化する。生成されたエイリアスにアクセスできる者（ウェブサイト、データブローカー、悪意のある攻撃者）は、ユーザーの本当のメールアドレスを特定でき、プライバシー保護、トラッキング防止、スパム対策といった機能の目的を無意味にする。

Appleの対応とドメイン変更の波紋

• 2025年6月 — MurphyがAppleに脆弱性を初めて報告。Appleは確認し、調査中と回答。
• 2026年3月 — Appleは「最近のシステム変更で修正済み」とMurphyに通知。しかしMurphyが再テストしたところ、バグは依然として再現。Appleの修正は効果がなかったことが明らかになった。
• 2026年6月16日 — Appleは、すべての新規「メールを非表示」および「Appleでサインイン」のエイリアスが、新しい共有ドメイン「@private.icloud.com」 を使用することを発表。従来の@icloud.comと@privaterelay.appleid.comの分割を置き換える。

ドメイン変更が批判される理由

この変更は根本的な脆弱性を修正するものではない。むしろ、別の形でプライバシーを悪化させると批判されている。従来、abc123@icloud.comのようなエイリアスは通常の個人用iCloudアドレスと区別がつかないため、ウェブサイトはユーザーが匿名であることを識別できなかった。しかし新しい@private.icloud.comドメインは、すべてのアドレスがプライバシーエイリアスであることを明確に示すため、ウェブサイトやサービスが匿名サインアップを簡単にブロック、フラグ、拒否できるようになる。プライバシー擁護派はこれを「あいまいさを完全に排除する動き」と表現し、核心的な目的に対して機能の有用性を低下させると批判している。

2026年7月1日現在、このコア脆弱性は未修正のまま、初回報告から1年以上が経過している。

より広範な懸念：未修正のバグと法執行機関への情報開示

13カ月以上放置されたバグ

Appleが2026年3月に修正済みと主張したにもかかわらず、1年以上にわたってこの逆引き脆弱性を本質的に修正していない事実は、Appleのセキュリティ対応プロセスと、iCloud+のプライバシー機能が十分なエンジニアリングリソースを得ているのかという疑問を提起している。

法執行機関への情報開示

2026年3月、複数のメディアが、Appleが脅威調査の過程で、「メールを非表示」エイリアスにリンクされた本当のiCloudメールアドレスをFBIに提供したと報じた。裁判資料によると、Appleはこの機能を使用していた少なくとも2人のiCloud+加入者の身元を開示していた。Appleの利用規約は合法的な要請に対してこれを常に認めていたが、この一件はAppleがどの程度の情報を保有し、提供するのか——エイリアスと実際のアカウントのマッピングを含む——を明らかにした。これは「匿名」のメールマスキングというマーケティング上の印象と矛盾し、機能のプライバシー主張に対する信頼をさらに損なう結果となった。

信頼喪失のまとめ

• この機能は技術的な悪用に対して脆弱であると同時に（未修正の逆引きバグ）、当局に対して法的に透過的である（Appleはマッピングを保持し、強制された場合に提供する）。
• Appleの唯一の公的な変更である@private.icloud.comへの移行は、脆弱性を解決せず、むしろ匿名ユーザーのブロックを容易にする。
• セキュリティ研究者とプライバシー擁護派は、これらの問題の組み合わせにより、「メールを非表示」は宣伝されている匿名性を提供できない、誤解を招くプライバシー製品であると主張している。