Apple скрывает правду: функция Hide My Email раскрывает настоящие адреса пользователей

Конфиденциальность с дырой: что не так с Hide My Email

Apple позиционирует функцию Hide My Email как способ для подписчиков iCloud+ создавать одноразовые, анонимные адреса электронной почты . Они пересылают письма на реальный ящик, не раскрывая его. Но исследователь безопасности Тайлер Мерфи, сооснователь EasyOptOuts, обнаружил уязвимость, которая полностью разрушает эту концепцию .

Уязвимость: настоящий адрес за 5 минут

Мерфи нашёл способ, позволяющий злоумышленнику связать сгенерированный системой поддельный адрес (например, abc123@icloud.com) с реальным Apple ID пользователя. В ходе теста, проведённого совместно с изданием 404 Media, свежесозданный анонимный адрес был «пробит» и привязан к истинному ящику примерно за пять минут .

Уязвимость затронула оба типа генерируемых адресов — @icloud.com и @privaterelay.appleid.com. В ходе тестирования метод сработал в 100% случаев при проверке новых псевдонимов .

Как это разрушает гарантии приватности

Hide My Email — флагманская функция подписки iCloud+, которая обещает пользователям возможность скрывать свой настоящий почтовый ящик от сайтов, трекеров и спамеров . Обнаруженный баг полностью перечёркивает это обещание: любой сайт, брокер данных или злоумышленник, имеющий доступ к сгенерированному адресу, может с лёгкостью узнать реальный email пользователя .

Реакция Apple и смена домена

• Июнь 2025 года — Мерфи сообщил Apple об уязвимости, приложив инструкцию для воспроизведения. Apple подтвердила получение и начала расследование .
• Март 2026 года — Apple заявила, что проблема «решена недавним системным изменением». Однако Мерфи провёл повторный тест и обнаружил, что баг всё ещё работает. «Исправление» оказалось фиктивным .
• 16 июня 2026 года — Apple объявила о переводе всех новых анонимных адресов на новый общий домен @private.icloud.com, заменяющий прежние @icloud.com и @privaterelay.appleid.com .

Почему смена домена — это плохо

Это изменение не исправляет основную уязвимость. Более того, оно ухудшает приватность, но с другой стороны . Раньше адрес вида abc123@icloud.com было невозможно отличить от обычного личного iCloud-адреса, поэтому сайты не могли определить, использует ли пользователь функцию маскировки . Новый же домен @private.icloud.com однозначно маркирует каждый адрес как анонимный. Это позволяет любому сайту или сервису с лёгкостью блокировать, помечать или отклонять анонимные регистрации .

Сторонники конфиденциальности назвали этот шаг действием, которое «полностью устраняет двусмысленность», делая функцию менее пригодной для её основной цели — защиты личных данных .

По состоянию на 1 июля 2026 года ключевая уязвимость остаётся неисправленной — спустя более чем год после первоначального уведомления .

Более широкие проблемы: отсутствие исправления и раскрытие данных ФБР

Баг без исправления 13+ месяцев

Тот факт, что Apple не устранила уязвимость обратного отслеживания более года, несмотря на заявления об исправлении в марте 2026 года, вызывает серьёзные вопросы о реакции компании на угрозы безопасности и о том, уделяется ли достаточно инженерного внимания функциям конфиденциальности iCloud+ .

Раскрытие данных правоохранительным органам

В марте 2026 года несколько изданий сообщили, что Apple передала ФБР реальный iCloud-адрес, скрытый за псевдонимом Hide My Email, в рамках расследования угроз . Согласно судебным документам, Apple раскрыла личности как минимум двух подписчиков iCloud+, которые использовали эту функцию . Хотя условия предоставления услуг Apple всегда допускали такие действия по законным запросам, этот инцидент показал, какой объём информации Apple может и будет передавать — включая связь между анонимными адресами и реальными учётными записями . Это прямо противоречит маркетинговому образу «анонимной» маскировки email и подрывает доверие к функциям конфиденциальности .

Итоги: доверие подорвано

• Функция одновременно уязвима к технической эксплуатации (неисправленный баг) и прозрачна для властей (Apple хранит данные и передаёт их по требованию) .
• Единственное публичное изменение Apple — переход на @private.icloud.com — не решает проблему уязвимости и делает сервис менее удобным для анонимных пользователей .
• Исследователи безопасности и активисты по защите приватности утверждают, что сочетание этих проблем превращает Hide My Email в вводящий в заблуждение продукт, который не обеспечивает заявленную анонимность .