Apple вешает на «Скрыть мою почту» ярлык, который говорит «забань меня»

Годами алиас «Скрыть мою почту» выглядел в точности как обычный ящик iCloud, поэтому забанить его означало забанить реальных платящих клиентов. Apple вот-вот пропишет это различие прямо в домене.

Вкратце

И «Вход с Apple», и алиасы «Скрыть мою почту» переезжают на @private.icloud.com. Теперь одна регулярка отделяет ретранслирующие адреса от настоящей почты iCloud, и сайт может отвергнуть их все одним правилом.

Запасной ход автора: нагенерировать про запас алиасы @icloud.com сейчас, до изменения, с лимитом не меньше 30 в час.

Подвох всплыл в обсуждении: забань новый домен — и заодно сломаешь кнопку входа Apple, которую тебе же велели добавить.

Функция приватности, которая работала, потому что была невидимой

Тихая суперсила «Скрыть мою почту» — правдоподобное отрицание. Алиас приходил как [email protected], неотличимый от платящего пользователя iCloud, поэтому любой сайт, блокировавший его, рисковал заблокировать и реальных клиентов. Именно эта цена и держала функцию рабочей.

Пост автора разбирает изменение, объявленное 15 июня 2026 года: и «Вход с Apple», и алиасы «Скрыть мою почту» переезжают на поддомен @private.icloud.com. Он называет это «сильным ударом по приватности iCloud». Механика проста, и в этом-то и проблема. Сервису больше не нужно гадать, какие адреса ретранслирующие; он может отвергнуть всё с одного поддомена одним правилом — так же, как уже блокирует одноразовую почту. Его совет на всякий случай: нагенерировать про запас алиасы @icloud.com сейчас, пока старый домен ещё работает, с лимитом, который он оценивает «не меньше 30 в час».

«Что я упускаю?» — вопрос, обнаживший фокус

Угрозу разглядели не все сразу. Главный голос в обсуждении задал очевидный вопрос:

«Может кто-то пояснить, почему „Вход с Apple“ и „Скрыть мою почту“ на одном домене делают сплошной бан проще, а не сложнее? Что я упускаю?» — продуктовый дизайнер

Ответ — в разделении, а не в объединении: новый поддомен отслаивает ретранслирующий трафик от обычной почты @icloud.com, поэтому его блокировка больше не задевает настоящие ящики. Один давний пользователь зафиксировал потерю предметно:

«Это правда полезно по сравнению с бесполезным „вашреальныйадрес+алиас“ от Gmail, который всё равно выдаёт твою настоящую почту, и это помогло мне поймать немало спамеров и торговцев данными». — разработчик, ловящий торговцев данными через алиасы

Самоубийственный бан

Самый острый контраргумент шёл против паники. Бан ретранслирующего домена не бесплатен и для самого сайта:

«Ладно, но бан приватных ретранслирующих адресов означал бы, что ваш сайт блокирует и вход с Apple?» — комментатор, который любит компьютеры

А другой заметил, что правила App Store, возможно, это уже запрещают: приложения обязаны поддерживать «Вход с Apple», так что его поломка может привести к удалению приложения. Вывод выходит уже заголовка: сайт теперь может дёшево отвергнуть «Скрыть мою почту» на регистрации, но только приняв ту самую трудность, которой ему велели избегать. Гарантия приватности не исчезла; Apple лишь сдвинула её из «невозможно нацелиться» в «дорого нацелиться» и выписала счёт тому, кто жмёт «заблокировать».

Получайте такие разборы каждый день

Главные истории Hacker News — на email, в Telegram или RSS.

Следующая новость · 10 из 23 Читать дальше
🚀Tech

GrapheneOS дошёл до Android 17 — но только на «правильном» Pixel

Порт Android 17 уже работает на семи моделях Pixel. Но в обсуждении жалуются не на саму ОС: чтобы уйти от Google, по-прежнему нужно купить железо Google.

★ 397 · 💬 159 · discuss.grapheneos.org · 2 мин