Apple оставила Hide My Email на iCloud.com, но Sign in with Apple всё же перейдёт на новый домен

Apple отказалась от запланированного переноса новых адресов iCloud+ Hide My Email с @icloud.com на @private.icloud.com. После анализа отзывов сообщества компания заявила, что Hide My Email продолжит использовать @icloud.com — тот же домен, что и обычная почта iCloud. Отдельная миграция новых адресов-ретрансляторов Sign in with Apple состоится. 181924

Что именно изменила Apple

В июне Apple объявила, что хочет объединить обе функции конфиденциальности под доменом @private.icloud.com. По первоначальному плану новые адреса Hide My Email должны были перейти с @icloud.com, а новые адреса Sign in with Apple — с @privaterelay.appleid.com. Старые адреса должны были продолжить работать и пересылать письма без перерыва. 17

Теперь сервисы снова будут использовать разные схемы:

• Hide My Email: новые псевдонимы останутся на @icloud.com; перенос на @private.icloud.com отменён. 1819
• Sign in with Apple: новые адреса-ретрансляторы всё же будут переводиться с @privaterelay.appleid.com на @private.icloud.com. 1819
• Существующие адреса: согласно заявленной Apple политике перехода, прежние адреса продолжат работать и пересылать почту. Разработчикам и почтовым провайдерам нужно учитывать новый домен Sign in with Apple и не отклонять его как неизвестный. 1725

Почему пользователей обеспокоил домен @private.icloud.com

Главная претензия заключалась не в том, что псевдонимы перестанут пересылать письма. Пользователи опасались, что новый домен сделает адреса Hide My Email слишком заметными.

Сейчас такие адреса используют тот же @icloud.com, что и обычные аккаунты iCloud. Поэтому сайту или почтовому администратору сложно выборочно блокировать адреса конфиденциальной пересылки: правило, рассчитанное на них, может затронуть и обычных пользователей iCloud. Домен @private.icloud.com, напротив, позволил бы распознавать такие адреса одним фильтром по домену и потенциально блокировать их или обрабатывать иначе. 2429

Это важно, потому что Hide My Email предназначен для создания отдельного адреса под каждый сервис, чтобы настоящий почтовый ящик оставался скрытым. Поэтому пользователи и разработчики увидели в первоначальном плане возможное ухудшение практической конфиденциальности — даже несмотря на то, что сам механизм пересылки писем не отменялся. 1821

Что решение означает для разных функций Apple

Hide My Email остаётся на @icloud.com

При создании новых псевдонимов Hide My Email в рамках подписки iCloud+ пользователи по-прежнему должны получать адреса с доменом @icloud.com. Выдача новых адресов на @private.icloud.com в рамках пересмотренного плана не состоится. Существующие псевдонимы также остаются частью описанной Apple схемы пересылки прежних адресов. 1718

Sign in with Apple всё же перейдёт на @private.icloud.com

Отмена касается только части плана, связанной с Hide My Email. Новые адреса Sign in with Apple будут создаваться на @private.icloud.com, а не на прежнем @privaterelay.appleid.com. Предполагается, что уже выданные адреса Sign in with Apple продолжат работать и пересылать письма, однако сервисам, которые проверяют или фильтруют домены электронной почты, следует заранее разрешить новый домен. 1725

Для пользователей это означает, что две функции конфиденциальности Apple больше не будут объединены в одном домене: Hide My Email останется связан с @icloud.com, а новые адреса Sign in with Apple перейдут на @private.icloud.com.

Связь с недавними проблемами конфиденциальности

Apple публично не заявляла, что отменила перенос домена из-за недавних сообщений о проблемах безопасности. Здесь можно говорить о совпадении по времени и влиянии на доверие пользователей, но не об установленной технической или причинно-следственной связи.

В июле появились сообщения об уязвимости Hide My Email: если письмо на псевдоним отклонялось как спам, в журналах доставки или отправителя мог оказаться настоящий адрес получателя. Apple заявила, что полностью устранила проблему серверным исправлением, выпущенным 3 июля. При этом сообщения о сроках исправления некоторое время расходились: после публикации информации о патче независимые проверки уже не смогли воспроизвести уязвимость. 353948

Отдельное исследование показало, что некоторые механизмы WebKit могут обходить защиту iCloud Private Relay. В числе описанных сценариев были запросы WebAuthn, связанные с ключами доступа, предварительное разрешение DNS-имён и соединения WebTransport. В таких случаях трафик мог идти в обход ожидаемого прокси-маршрута, раскрывая сайту настоящий IP-адрес пользователя. 1414

Речь идёт о разных системах. В случае Hide My Email проблема касалась маршрутизации почты и обработки сообщений, отклонённых как спам. Исследования Private Relay — защиты IP-адреса и DNS. Ни одно из них не доказывает, что сама смена домена создала бы аналогичную уязвимость. Однако вместе эти истории объясняют, почему пользователи особенно остро восприняли предложение сделать адреса конфиденциальной пересылки более узнаваемыми.

Главное для пользователей и разработчиков

Отмена переноса сохраняет ключевое преимущество нынешней схемы Hide My Email: новые псевдонимы не будут перемещены в домен, который явно указывает на адреса частной пересылки. Для Sign in with Apple переход всё равно состоится. Разработчикам следует считать @private.icloud.com допустимым новым доменом ретрансляции и одновременно продолжать поддерживать прежние адреса на время переходного периода. 1725