Apple скасувала зміну домену Hide My Email, але Sign in with Apple все ще переходить на private.icloud.com

Apple відмовилася від запланованого перенесення нових псевдонімів iCloud+ Hide My Email із @icloud.com на @private.icloud.com. Після розгляду відгуків спільноти компанія заявила, що Hide My Email і надалі використовуватиме @icloud.com — той самий домен, що й звичайна пошта iCloud. Окремий перехід нових адрес ретрансляції Sign in with Apple залишається чинним. 181924

Що саме змінила Apple

У червні Apple оголосила, що хоче звести обидві функції конфіденційності до одного домену — @private.icloud.com. За початковим планом, нові псевдоніми Hide My Email мали перейти з @icloud.com, а нові адреси Sign in with Apple — із @privaterelay.appleid.com. Старі адреси повинні були продовжити працювати та пересилати листи без перерви. 17

Тепер план розділено:

• Hide My Email: нові псевдоніми залишаться на @icloud.com; перехід на @private.icloud.com скасовано. 1819
• Sign in with Apple: нові адреси ретрансляції все одно переведуть із @privaterelay.appleid.com на @private.icloud.com. 1819
• Наявні адреси: за заявленою Apple політикою, старі адреси продовжать працювати й пересилати листи. Розробникам і поштовим провайдерам потрібно врахувати новий домен Sign in with Apple та не відхиляти його як невідомий. 1725

Чому користувачі виступили проти @private.icloud.com

Проблема була не в тому, що псевдоніми перестали б пересилати пошту. Користувачів непокоїло, що новий домен одразу позначав би такі адреси як приватні або ретрансляційні.

Нині псевдоніми Hide My Email використовують той самий домен @icloud.com, що й звичайні адреси iCloud. Через це сайту або адміністратору пошти складніше вибірково блокувати саме приватні псевдоніми, не зачіпаючи звичайних користувачів iCloud. Домен @private.icloud.com дозволив би визначати такі адреси простим правилом для всього домену — і потенційно блокувати їх або обробляти інакше. 2429

Це важливо, адже Hide My Email призначений для створення окремої адреси для кожного сервісу без розкриття справжньої поштової скриньки. Тому користувачі й розробники сприйняли заплановану зміну як можливе послаблення практичної конфіденційності, хоча сам механізм пересилання листів не скасовувався. 1821

Що це означає для кожної функції Apple

Hide My Email залишається на @icloud.com

Користувачі, які створюють нові псевдоніми Hide My Email у межах iCloud+, і надалі отримуватимуть адреси з доменом @icloud.com. Видавати нові псевдоніми на @private.icloud.com за переглянутим планом не будуть. Наявні адреси також залишаються в межах описаної Apple політики пересилання старих адрес. 1718

Sign in with Apple все ще переходить на @private.icloud.com

Скасування стосується лише частини плану, пов’язаної з Hide My Email. Sign in with Apple і надалі видаватиме нові приватні адреси ретрансляції на @private.icloud.com замість @privaterelay.appleid.com. Наявні адреси Sign in with Apple мають продовжити працювати й пересилати листи, однак сервісам, які перевіряють або фільтрують домени електронної пошти, слід підготуватися до нового домену. 1725

Для користувачів це означає, що дві функції Apple більше не матимуть спільного домену: Hide My Email залишиться пов’язаним із @icloud.com, а нові адреси Sign in with Apple використовуватимуть @private.icloud.com.

Як це рішення пов’язане з недавніми проблемами конфіденційності

Apple публічно не заявляла, що скасування зміни домену спричинили нещодавні звіти про безпеку. Йдеться про збіг у часі та зниження довіри користувачів, а не про встановлений технічний або причинно-наслідковий зв’язок.

У липні з’явилися повідомлення про вразливість Hide My Email: надсилання листа на псевдонім, який поштовий сервер відхиляв як спам, могло розкрити справжню адресу користувача в журналах доставки або відправника. Apple заявила, що повністю усунула проблему серверним виправленням, випущеним 3 липня. Подальші тести показали, що вразливість більше не відтворюється, хоча повідомлення про час її виправлення були суперечливими. 353948

Окреме дослідження також виявило, що деякі механізми WebKit можуть обходити iCloud Private Relay. Серед описаних сценаріїв — запити WebAuthn, пов’язані з ключами доступу, попереднє DNS-визначення та з’єднання WebTransport. Вони могли передавати трафік поза очікуваним маршрутом проксі й розкривати сайту справжню IP-адресу користувача. 1414

Ці висновки стосуються різних систем: звіт про Hide My Email описував маршрутизацію електронної пошти та обробку відхилених повідомлень, тоді як дослідження Private Relay — захист IP-адреси та DNS. Жодне з них не доводить, що сама зміна домену створила б такі ж уразливості. Водночас разом вони пояснюють, чому користувачі особливо гостро відреагували на пропозицію, яка могла зробити приватні псевдоніми помітнішими.

Головний висновок

Скасування плану зберігає ключову перевагу нинішньої моделі Hide My Email: нові псевдоніми не переводитимуть на домен, який явно вказує на приватну ретрансляцію. Водночас для Sign in with Apple перехід залишається актуальним, тож розробникам слід вважати @private.icloud.com дійсним новим доменом ретрансляції та продовжувати підтримувати старі адреси під час переходу. 1725