Apple переносит анонимные адреса Hide My Email на отдельный домен @private.icloud.com
Это позволит сайтам и приложениям легко распознавать и блокировать такие регистрации
Существующие адреса продолжат работать, но фильтры почтовых сервисов придётся обновить
Причину изменения компания не объяснила
План Apple по изменению функции конфиденциальности, которая позволяет платным подписчикам скрывать свои реальные адреса электронной почты при создании учётных записей, может упростить приложениям и сайтам блокировку анонимных регистраций.
Источник изображения — techcrunch.com
Как работает функция и что меняется
Hide My Email — возможность подписки iCloud+, которая генерирует анонимные адреса в домене @icloud.com, перенаправляющие письма на реальный адрес пользователя. Приватные адреса работают именно потому, что их невозможно отличить от обычных адресов пользователей Apple, использующих тот же домен.
Теперь компания сообщила разработчикам, что в ближайшие недели перенесёт анонимные адреса на домен @private.icloud.com. Технически это мелочь, а практически — принципиальная перемена: отдельный домен превращает анонимность в видимый признак. Любому сайту достаточно одной строчки в проверке формы регистрации, чтобы отказать всем таким адресам разом.
В уведомлении для разработчиков отмечается, что существующие адреса продолжат работать и пересылать письма без сбоев, но авторам приложений и почтовых сервисов нужно обновить свои фильтры, чтобы письма клиентам продолжали доставляться.
Почему пользователи недовольны
Несколько пользователей на тематических форумах раскритиковали смену домена, заявив, что она усложнит использование сервиса. Претензия по существу проста: функция теряет главное своё свойство. Смысл был не только в том, чтобы скрыть настоящий адрес от сервиса, но и в том, чтобы сервис не мог отличить такого пользователя от обычного и не мог ему отказать.
Похожая история уже происходила с другими сервисами временной почты: как только их домены становятся распознаваемыми, крупные площадки вносят их в списки блокировки — и инструмент перестаёт работать. Отличие в том, что здесь речь идёт о платной функции от производителя устройства, а не о стороннем сервисе.
Компания не объяснила причину изменения и не ответила на запросы о комментарии. Вероятных объяснений два: давление со стороны площадок, которые борются с мошенническими регистрациями, и требования регуляторов или платёжных систем, для которых анонимные адреса усложняют проверку клиентов.
Контекст: анонимность под давлением
Ранее сообщалось, что компания передала реальные данные учётной записи пользователя, который с помощью этой функции создал анонимный адрес для отправки предположительно угрожающего письма. Случай важен как напоминание: Hide My Email никогда не был средством анонимности от самой Apple — только от стороннего сервиса. Связь между анонимным адресом и настоящей учётной записью хранится у компании и может быть раскрыта по законному требованию.
Происходит это на фоне общих усилий по раскрытию анонимных учётных записей: технологические компании получают предписания о предоставлении сведений о своих пользователях.
Что делать пользователям
Практических выводов несколько. Во-первых, уже созданные адреса продолжат работать — паниковать и перерегистрироваться не нужно. Во-вторых, если вы ведёте рассылку или сервис с почтовой авторизацией, стоит проверить свои фильтры заранее, иначе часть клиентов просто перестанет получать письма.
В-третьих, тем, для кого важна именно неразличимость адреса, имеет смысл заранее присмотреть альтернативу: собственный домен с настроенными псевдонимами даёт тот же эффект и не зависит от решений одной компании. Читателям из СНГ стоит помнить и о региональной особенности — часть локальных сервисов и без того с подозрением относится к зарубежным почтовым доменам при регистрации, а отдельный «приватный» домен только упростит им задачу отсева.
