Apple giữ Hide My Email trên iCloud.com, nhưng Sign in with Apple vẫn đổi miền

Apple đã hủy kế hoạch chuyển các bí danh Hide My Email mới của iCloud+ từ @icloud.com sang @private.icloud.com. Sau khi xem xét phản hồi của cộng đồng, công ty cho biết Hide My Email sẽ tiếp tục sử dụng @icloud.com — cùng miền với email iCloud thông thường. Trong khi đó, kế hoạch chuyển riêng các địa chỉ chuyển tiếp của Sign in with Apple vẫn được triển khai. 181924

Apple đã thay đổi điều gì?

Trong thông báo hồi tháng 6, Apple từng đề xuất gom hai tính năng bảo vệ riêng tư vào một miền chung là @private.icloud.com. Theo kế hoạch ban đầu, bí danh Hide My Email mới sẽ không còn dùng @icloud.com, còn địa chỉ Sign in with Apple mới sẽ chuyển khỏi @privaterelay.appleid.com. Apple khi đó cho biết các địa chỉ hiện có vẫn hoạt động và tiếp tục chuyển thư mà không bị gián đoạn. 17

Kế hoạch sửa đổi hiện tách hai dịch vụ như sau:

• Hide My Email: Địa chỉ mới vẫn dùng @icloud.com; kế hoạch chuyển sang @private.icloud.com bị hủy. 1819
• Sign in with Apple: Địa chỉ chuyển tiếp mới vẫn chuyển từ @privaterelay.appleid.com sang @private.icloud.com. 1819
• Địa chỉ hiện có: Theo chính sách chuyển tiếp Apple công bố, các địa chỉ cũ sẽ tiếp tục hoạt động và chuyển thư đến người dùng. Các nhà phát triển và nhà cung cấp email cần chấp nhận miền mới của Sign in with Apple thay vì coi đó là địa chỉ không hợp lệ. 1725

Vì sao người dùng phản đối miền @private.icloud.com?

Mối lo chính không phải việc bí danh ngừng chuyển thư. Vấn đề là một miền thể hiện rõ tính chất “riêng tư” có thể khiến các địa chỉ này dễ bị nhận diện hơn.

Hiện tại, bí danh Hide My Email dùng miền @icloud.com, giống địa chỉ iCloud thông thường. Vì vậy, một website hoặc hệ thống email khó chặn riêng các bí danh bảo vệ riêng tư mà không có nguy cơ ảnh hưởng đến người dùng iCloud thông thường. Nếu chuyển sang miền riêng @private.icloud.com, các website hoặc quản trị viên email chỉ cần đặt quy tắc ở cấp miền là có thể nhận diện chúng, từ đó dễ chặn hoặc áp dụng cách xử lý khác. 2429

Điều này quan trọng vì Hide My Email được thiết kế để người dùng tạo một địa chỉ khác cho từng dịch vụ, trong khi vẫn giữ kín hộp thư thật. Do đó, người dùng và nhà phát triển cho rằng việc đổi miền có thể làm giảm mức độ riêng tư trong thực tế — dù cơ chế chuyển tiếp thư không bị loại bỏ. 1821

Tác động với từng tính năng của Apple

Hide My Email vẫn dùng @icloud.com

Người tạo bí danh Hide My Email mới thông qua iCloud+ sẽ tiếp tục nhận địa chỉ có miền quen thuộc @icloud.com. Theo chính sách mới, Apple sẽ không cấp các bí danh Hide My Email mới trên @private.icloud.com như kế hoạch trước đó. Các bí danh hiện có vẫn thuộc cơ chế chuyển tiếp dành cho địa chỉ cũ mà Apple đã mô tả. 1718

Sign in with Apple vẫn chuyển sang @private.icloud.com

Quyết định đảo ngược chỉ áp dụng cho phần Hide My Email. Sign in with Apple vẫn sẽ cấp địa chỉ chuyển tiếp mới trên @private.icloud.com, thay cho @privaterelay.appleid.com. Các địa chỉ Sign in with Apple hiện có được dự kiến tiếp tục hoạt động và chuyển thư, nhưng những dịch vụ kiểm tra hoặc lọc miền email cần sẵn sàng chấp nhận miền mới. 1725

Với người dùng, điều này có nghĩa hai tính năng bảo vệ riêng tư của Apple sẽ không còn dùng chung một miền: Hide My Email vẫn gắn với @icloud.com, còn địa chỉ Sign in with Apple mới sẽ dùng @private.icloud.com.

Quyết định này liên quan thế nào đến các lo ngại riêng tư gần đây?

Apple chưa công khai nói rằng việc đổi miền bị hủy là do những báo cáo bảo mật gần đây. Mối liên hệ hiện chỉ nằm ở thời điểm và tâm lý người dùng, chưa phải một quan hệ kỹ thuật hay nguyên nhân đã được xác nhận.

Trong tháng 7, các báo cáo mô tả một lỗi của Hide My Email: khi một thư gửi đến bí danh bị hệ thống đánh dấu là spam và từ chối, địa chỉ email thật phía sau bí danh có thể xuất hiện trong nhật ký giao nhận hoặc nhật ký người gửi. Apple cho biết bản vá triển khai ngày 3 tháng 7 đã xử lý hoàn toàn vấn đề. Tuy nhiên, các báo cáo về thời điểm lỗi thực sự được khắc phục từng có thông tin trái chiều; những lần kiểm tra sau đó cho biết lỗi không còn tái hiện được. 353948

Một nghiên cứu riêng cũng cho rằng một số hành vi của WebKit có thể vượt qua iCloud Private Relay. Các đường dẫn được nêu gồm yêu cầu liên quan đến passkey và WebAuthn, tính năng truy vấn trước DNS (DNS prefetching) và kết nối WebTransport. Những luồng này có thể gửi lưu lượng trực tiếp ra ngoài tuyến proxy dự kiến, qua đó để website biết địa chỉ IP thật của người dùng. 1414

Hai nhóm phát hiện liên quan đến những hệ thống khác nhau: báo cáo về Hide My Email tập trung vào định tuyến email và xử lý thư bị trả lại, còn các phát hiện về Private Relay liên quan đến việc bảo vệ IP và DNS. Không nhóm nào chứng minh rằng việc đổi miền tự thân sẽ tạo ra cùng loại lỗ hổng. Dù vậy, chúng giúp lý giải vì sao người dùng đặc biệt nhạy cảm với đề xuất có thể khiến các bí danh riêng tư dễ bị nhận diện hơn.

Điều người dùng và nhà phát triển cần lưu ý

Việc rút lại kế hoạch giúp duy trì đặc điểm mà người dùng Hide My Email coi trọng nhất: các bí danh mới sẽ không bị chuyển sang một miền công khai rõ ràng rằng chúng là địa chỉ chuyển tiếp riêng tư. Tuy nhiên, Sign in with Apple vẫn có một đợt chuyển miền, vì vậy các nhà phát triển cần xem @private.icloud.com là miền hợp lệ cho địa chỉ chuyển tiếp mới và tiếp tục hỗ trợ các địa chỉ cũ trong giai đoạn chuyển tiếp. 1725