Apple ให้ Hide My Email ใช้ @icloud.com ต่อไป แต่ Sign in with Apple ยังย้ายโดเมน

Apple ยกเลิกแผนย้ายที่อยู่อีเมลใหม่ของฟีเจอร์ iCloud+ Hide My Email จาก @icloud.com ไปเป็น @private.icloud.com หลังทบทวนความคิดเห็นจากผู้ใช้และชุมชนนักพัฒนา บริษัทระบุว่า Hide My Email จะยังใช้โดเมน @icloud.com ซึ่งเป็นโดเมนเดียวกับอีเมล iCloud ปกติ ส่วนการย้ายโดเมนของที่อยู่อีเมลรีเลย์ใหม่สำหรับ Sign in with Apple ยังคงเดินหน้าต่อไป 181924

Apple เปลี่ยนแผนอย่างไร

ประกาศเดิมของ Apple เมื่อเดือนมิถุนายนระบุว่า บริษัทจะรวมโดเมนของฟีเจอร์ความเป็นส่วนตัวทั้งสองไว้ภายใต้ @private.icloud.com โดยที่อยู่อีเมลใหม่ของ Hide My Email จะเปลี่ยนจาก @icloud.com และที่อยู่อีเมลของ Sign in with Apple จะเปลี่ยนจาก @privaterelay.appleid.com ขณะที่ที่อยู่อีเมลเดิมจะยังใช้งานและส่งต่อข้อความไปยังกล่องจดหมายของผู้ใช้ได้ตามปกติ 17

หลังการปรับแผน บริการทั้งสองจะแยกโดเมนกันอีกครั้งดังนี้

• Hide My Email: อีเมลแฝงใหม่จะยังใช้ @icloud.com และแผนย้ายไป @private.icloud.com ถูกยกเลิก 1819
• Sign in with Apple: ที่อยู่อีเมลรีเลย์ใหม่จะยังเปลี่ยนจาก @privaterelay.appleid.com ไปเป็น @private.icloud.com 1819
• ที่อยู่อีเมลเดิม: ตามนโยบายการเปลี่ยนผ่านที่ Apple ระบุไว้ ที่อยู่อีเมลรุ่นเก่าจะยังใช้งานและส่งต่ออีเมลได้ นักพัฒนาและผู้ให้บริการอีเมลจึงต้องรองรับโดเมนใหม่ของ Sign in with Apple แทนการปฏิเสธว่าเป็นที่อยู่อีเมลที่ไม่รู้จัก 1725

ทำไมผู้ใช้จึงไม่อยากให้ Hide My Email ย้ายไป @private.icloud.com

ประเด็นหลักไม่ใช่การส่งต่ออีเมลจะหยุดทำงาน แต่เป็นเรื่องที่โดเมนใหม่อาจทำให้ผู้อื่นมองออกได้ง่ายขึ้นว่าอีเมลนั้นเป็นที่อยู่สำหรับปกปิดตัวตน

ปัจจุบันอีเมลแฝงของ Hide My Email ใช้โดเมน @icloud.com เช่นเดียวกับอีเมล iCloud ทั่วไป ทำให้เว็บไซต์หรือผู้ดูแลระบบอีเมลไม่สามารถเลือกบล็อกเฉพาะอีเมลแฝงได้ง่ายนัก เพราะอาจกระทบผู้ใช้อีเมล iCloud ปกติไปด้วย แต่หากเปลี่ยนเป็นโดเมนเฉพาะอย่าง @private.icloud.com ระบบต่าง ๆ ก็สามารถตรวจจับและจัดการอีเมลกลุ่มนี้ด้วยกฎระดับโดเมนได้ทันที ซึ่งอาจทำให้ถูกบล็อกหรือถูกปฏิบัติแตกต่างจากอีเมลทั่วไป 2429

จุดนี้สำคัญเพราะ Hide My Email ออกแบบมาให้ผู้ใช้สร้างที่อยู่อีเมลแยกสำหรับแต่ละบริการ เพื่อไม่ต้องเปิดเผยอีเมลจริงและช่วยลดสแปม ผู้ใช้และนักพัฒนาจึงมองว่าการเปลี่ยนโดเมนอาจลดความเป็นส่วนตัวในทางปฏิบัติ แม้กลไกการส่งต่ออีเมลจะยังคงอยู่ก็ตาม 1821

ผลกระทบต่อฟีเจอร์ของ Apple แต่ละรายการ

Hide My Email ยังคงใช้ @icloud.com

ผู้ที่สร้างอีเมลแฝงใหม่ผ่าน iCloud+ Hide My Email จะยังได้รับที่อยู่ที่ลงท้ายด้วย @icloud.com แผนออกอีเมลแฝงใหม่บน @private.icloud.com จะไม่เกิดขึ้นภายใต้นโยบายฉบับปรับปรุงของ Apple ส่วนอีเมลแฝงเดิมก็ยังอยู่ภายใต้แนวทางการส่งต่อที่ Apple ระบุไว้สำหรับที่อยู่อีเมลรุ่นเก่า 1718

Sign in with Apple ยังคงย้ายไป @private.icloud.com

การกลับลำครั้งนี้มีผลเฉพาะส่วนของ Hide My Email เท่านั้น Sign in with Apple จะยังออกที่อยู่อีเมลรีเลย์ใหม่บน @private.icloud.com แทน @privaterelay.appleid.com ที่อยู่อีเมลรีเลย์เดิมยังตั้งใจให้ใช้งานและส่งต่อข้อความได้ต่อเนื่อง แต่เว็บไซต์และระบบที่ตรวจสอบหรือกรองโดเมนอีเมลควรเตรียมรองรับโดเมนใหม่ด้วย 1725

สำหรับผู้ใช้ นั่นหมายความว่าฟีเจอร์ความเป็นส่วนตัวสองอย่างของ Apple จะไม่ได้ใช้โดเมนเดียวกันอีกต่อไป Hide My Email จะยังเชื่อมโยงกับ @icloud.com ขณะที่ที่อยู่อีเมลใหม่จาก Sign in with Apple จะใช้ @private.icloud.com

การกลับลำเกี่ยวข้องกับข้อกังวลด้านความเป็นส่วนตัวอย่างไร

Apple ยังไม่ได้ระบุต่อสาธารณะว่าการยกเลิกการเปลี่ยนโดเมนเกิดจากรายงานด้านความปลอดภัยล่าสุด ความเกี่ยวข้องที่เห็นได้จึงเป็นเพียงเรื่องของจังหวะเวลาและความเชื่อมั่นของผู้ใช้ ไม่ใช่หลักฐานว่ามีความเชื่อมโยงทางเทคนิคหรือเหตุและผลโดยตรง

ในเดือนกรกฎาคม มีรายงานช่องโหว่ของ Hide My Email ที่อาจทำให้การส่งข้อความไปยังอีเมลแฝงซึ่งถูกระบบปฏิเสธว่าเป็นสแปมเปิดเผยอีเมลจริงที่อยู่เบื้องหลังในบันทึกการส่งหรือบันทึกของผู้ส่ง Apple ระบุว่าได้ปล่อยแพตช์เมื่อวันที่ ๓ กรกฎาคมและแก้ปัญหาได้อย่างสมบูรณ์ อย่างไรก็ตาม รายงานเกี่ยวกับช่วงเวลาที่ช่องโหว่ถูกแก้ไขยังมีข้อโต้แย้งอยู่ 353948

งานวิจัยอีกชุดหนึ่งพบว่าพฤติกรรมบางอย่างของ WebKit ซึ่งเป็นเอนจินเบราว์เซอร์ของ Apple อาจทำให้การรับส่งข้อมูลบางประเภทข้ามการปกป้องของ iCloud Private Relay ได้ ช่องทางที่ถูกรายงานครอบคลุมคำขอที่เกี่ยวข้องกับพาสคีย์และ WebAuthn การดึงข้อมูล DNS ล่วงหน้า และการเชื่อมต่อ WebTransport ซึ่งอาจทำให้เว็บไซต์เห็น IP จริงของผู้ใช้ แม้เปิด Private Relay อยู่ 1414

ข้อค้นพบทั้งสองกรณีเกี่ยวข้องกับคนละระบบ รายงาน Hide My Email เป็นเรื่องการส่งอีเมลและการจัดการข้อความตีกลับ ส่วนรายงาน Private Relay เป็นเรื่องการปกป้อง IP และ DNS ทั้งสองกรณีไม่ได้พิสูจน์ว่าการเปลี่ยนโดเมนจะทำให้เกิดช่องโหว่แบบเดียวกัน แต่ก็ช่วยอธิบายได้ว่าทำไมผู้ใช้จึงไวต่อข้อเสนอที่อาจทำให้อีเมลแฝงระบุได้ง่ายขึ้นเป็นพิเศษ

สรุปสำหรับผู้ใช้และนักพัฒนา

การกลับลำของ Apple ช่วยรักษาคุณสมบัติสำคัญของ Hide My Email ในรูปแบบเดิมไว้ นั่นคืออีเมลแฝงใหม่จะไม่ถูกย้ายไปอยู่บนโดเมนที่บ่งชี้ชัดว่าเป็นที่อยู่สำหรับรีเลย์ส่วนตัว ขณะเดียวกัน Sign in with Apple ยังคงมีการเปลี่ยนโดเมน นักพัฒนาจึงควรยอมรับ @private.icloud.com เป็นโดเมนรีเลย์ใหม่ และยังรองรับที่อยู่อีเมลรุ่นเก่าระหว่างช่วงเปลี่ยนผ่านด้วย 1725