В Apple всё же решили, что подрыв собственной функции конфиденциальности электронной почты — плохая идея
Функция под названием «Скрыть мой email» должна, по сути, именно это и делать.
Apple отказывается от технических изменений, которые могли бы иметь серьезные последствия для конфиденциальности. Функция компании «Скрыть мой email», входящая в состав iCloud+, полезна тем, что веб-сайты не могут определить, видят ли они настоящий адрес электронной почты пользователя или случайный, созданный для защиты его личных данных. План, от которого (к счастью) теперь отказались, позволил бы компаниям сразу узнать, что они имеют дело с замаскированным адресом, что сделало бы эту функцию практически бесполезной.
В июне Apple заявила, что переведет новые адреса «Скрыть мой email» на домен @private.icloud.com вместо стандартного @icloud.com. Если бы это решение было реализовано, многие веб-сайты могли бы (и, будем честны, стали бы) использовать эту информацию для блокировки адресов из этого домена при регистрации. В конце концов, адрес электронной почты, который компании могут связать с конкретным пользователем, гораздо ценнее того, который они связать не могут.
В понедельник компания Apple объявила об отказе от этого шага в заметке для разработчиков на своем веб-сайте (через TechCrunch). Компания не стала объяснять свои мотивы, но Джон Грубер из Daring Fireball сообщил, что сотрудники команды разработки «Скрыть мой email» выразили «решительные возражения» против отмененного нововведения. (Как и пользователи на Reddit.) Пожалуй, больший вопрос, чем то, почему Apple передумала, заключается в том, зачем она вообще планировала эти изменения.
Один из сегментов системы пересылки писем Apple все же будет использовать новый домен @private.icloud.com: новые адреса Вход с Apple перейдут на него позже в этом году. Тем не менее, это не создает никаких проблем с конфиденциальностью, поскольку веб-сайты и так знают, что вы, в общем-то, используете вход с Apple.
Ранее в этом году компания Apple устранила уязвимость в функции «Скрыть мой email», которая позволяла просматривать настоящий адрес электронной почты, маскируемый этой функцией. По сообщениям, в Apple знали об этой бреши по крайней мере год, но исправили ее только после того, как статья издания 404 Media на эту тему привлекла широкое внимание.
