Apple Kekalkan Hide My Email di iCloud.com, tetapi Sign in with Apple Tetap Beralih

Apple membatalkan rancangan untuk memindahkan alias baharu iCloud+ Hide My Email daripada @icloud.com ke @private.icloud.com. Selepas meneliti maklum balas komuniti, syarikat itu mengesahkan bahawa Hide My Email akan terus menggunakan @icloud.com, iaitu domain yang sama seperti e-mel iCloud biasa. Namun, pemindahan berasingan bagi alamat relay baharu Sign in with Apple tetap akan diteruskan. 181924

Apa yang berubah?

Dalam pengumuman asal pada Jun, Apple merancang untuk menyatukan kedua-dua ciri privasi itu di bawah satu domain, iaitu @private.icloud.com. Mengikut rancangan tersebut, alias Hide My Email baharu akan berpindah daripada @icloud.com, manakala alamat Sign in with Apple yang baharu akan berpindah daripada @privaterelay.appleid.com. Apple pada ketika itu menyatakan bahawa alamat sedia ada akan terus berfungsi dan memajukan e-mel tanpa gangguan. 17

Kini, Apple memisahkan semula penggunaan domain bagi kedua-dua perkhidmatan:

• Hide My Email: Alias baharu kekal menggunakan @icloud.com; pemindahan yang dicadangkan ke @private.icloud.com dibatalkan. 1819
• Sign in with Apple: Alamat relay baharu tetap akan beralih daripada @privaterelay.appleid.com ke @private.icloud.com. 1819
• Alamat sedia ada: Menurut dasar peralihan Apple, alamat lama akan terus berfungsi dan memajukan e-mel. Pembangun serta penyedia e-mel perlu menerima domain baharu Sign in with Apple dan tidak menganggapnya sebagai alamat tidak sah. 1725

Mengapa pengguna membantah @private.icloud.com?

Kebimbangan utama bukanlah fungsi pemajuan e-mel akan dihentikan. Sebaliknya, pengguna bimbang perubahan domain itu akan menjadikan alamat Hide My Email lebih mudah dikenal pasti.

Pada masa ini, alias Hide My Email menggunakan domain @icloud.com yang sama seperti alamat iCloud biasa. Keadaan ini menyukarkan sesebuah laman web atau pentadbir e-mel untuk menyekat alias privasi secara khusus tanpa turut berisiko menolak pengguna iCloud biasa.

Jika alias itu dipindahkan ke domain khusus @private.icloud.com, laman web dan sistem e-mel boleh mengenal pastinya hanya melalui peraturan domain. Akibatnya, alias tersebut berpotensi disekat atau dilayan secara berbeza, termasuk oleh sistem pendaftaran akaun dan penapis antipenipuan. 2429

Perkara ini penting kerana Hide My Email direka untuk membolehkan pengguna menggunakan alamat berbeza bagi setiap perkhidmatan tanpa mendedahkan alamat e-mel sebenar. Oleh itu, pengguna dan pembangun melihat perubahan domain tersebut sebagai kemungkinan pengurangan privasi dari sudut praktikal, walaupun mekanisme pemajuan e-mel itu sendiri tidak dibuang. 1821

Kesan kepada ciri Apple

Hide My Email kekal menggunakan @icloud.com

Pengguna yang menjana alias baharu melalui iCloud+ akan terus menerima alamat dengan domain @icloud.com. Alias baharu tidak akan dikeluarkan menggunakan @private.icloud.com di bawah dasar Apple yang dikemas kini. Alias sedia ada juga kekal dalam aturan pemajuan alamat lama yang diterangkan Apple. 1718

Sign in with Apple tetap berpindah ke @private.icloud.com

Pembatalan ini hanya melibatkan bahagian Hide My Email. Sign in with Apple masih akan mengeluarkan alamat relay baharu menggunakan @private.icloud.com, menggantikan @privaterelay.appleid.com.

Alamat Sign in with Apple yang sedia ada dijangka terus berfungsi dan memajukan e-mel. Bagaimanapun, perkhidmatan yang mengesahkan atau menapis domain e-mel perlu bersedia menerima domain baharu tersebut. 1725

Ringkasnya, dua ciri privasi Apple itu tidak lagi berkongsi domain yang sama: Hide My Email kekal dikaitkan dengan @icloud.com, manakala alamat Sign in with Apple yang baharu akan menggunakan @private.icloud.com.

Adakah keputusan ini berkaitan dengan isu keselamatan terkini?

Apple tidak menyatakan secara terbuka bahawa pembalikan keputusan itu berpunca daripada laporan keselamatan terbaharu. Hubungan yang dapat disahkan setakat ini hanyalah dari segi masa dan keyakinan pengguna, bukannya kaitan teknikal atau sebab-akibat yang telah dibuktikan.

Pada Julai, laporan mendedahkan kelemahan Hide My Email yang didakwa boleh mendedahkan alamat e-mel sebenar apabila mesej kepada sesuatu alias ditolak sebagai spam. Dalam keadaan tertentu, alamat asal itu boleh muncul dalam log penghantaran atau mesej lantunan e-mel. Apple berkata tampalan yang dikeluarkan pada 3 Julai telah menyelesaikan masalah tersebut sepenuhnya. Namun, laporan mengenai tempoh dan keberkesanan pembaikan itu pernah dipertikaikan sebelum ujian susulan mendapati kelemahan tersebut tidak lagi dapat dihasilkan. 353948

Penyelidikan berasingan pula mendapati sesetengah tingkah laku WebKit boleh memintas iCloud Private Relay. Laluan yang dilaporkan termasuk permintaan WebAuthn berkaitan kunci laluan, prapengambilan DNS dan sambungan WebTransport. Trafik melalui laluan ini boleh dihantar terus dari peranti, sekali gus mendedahkan alamat IP sebenar pengguna kepada laman web. 1414

Kedua-dua isu itu melibatkan sistem yang berbeza. Laporan Hide My Email berkaitan dengan penghalaan e-mel dan pengendalian mesej lantunan, manakala penemuan Private Relay berkaitan dengan perlindungan alamat IP dan DNS. Tiada satu pun daripadanya membuktikan bahawa pertukaran domain itu sendiri akan mencipta kelemahan yang sama.

Namun, kedua-dua laporan tersebut membantu menjelaskan mengapa pengguna begitu sensitif terhadap cadangan untuk menggunakan domain yang boleh mengenal pasti alias privasi dengan lebih mudah.

Kesimpulan untuk pengguna dan pembangun

Keputusan Apple mengekalkan ciri yang paling penting bagi ramai pengguna Hide My Email: alias baharu tidak akan dipindahkan ke domain yang secara jelas menandakan alamat itu sebagai alamat relay privasi.

Bagi pembangun, peralihan masih perlu dibuat untuk Sign in with Apple. Sistem pendaftaran akaun, pengesahan e-mel dan senarai domain yang dibenarkan perlu mengiktiraf @private.icloud.com sebagai domain relay baharu, sambil terus menyokong alamat lama @privaterelay.appleid.com sepanjang tempoh peralihan. 1725