Apple siger, at fejlen i Hide My Email blev rettet med en serverændring 3. juli 2026. Sikkerhedsforskeren Tyler Murphy og 404 Media har efterfølgende bekræftet, at metoden ikke længere virker. Historiske mailserverlogs kan dog stadig indeholde rigtige adresser, der blev afsløret før rettelsen.
Billedkilde: We❤️Apple · AI-genereret redaktionel illustration.
Sådan virkede fejlen
Når en mail til et Hide My Email-alias blev afvist som spam, kunne den rigtige videresendelsesadresse i visse tilfælde ende i den returmail eller log, som afsenderen kunne se. Murphy meldte problemet til Apple i juni 2025. Apple sagde senere, at det var rettet, men en tidlig løsning holdt ikke; den nuværende rettelse blev først udrullet i juli 2026.
Der er ikke offentliggjort et komplet antal berørte brugere eller dokumentation for aktiv masseudnyttelse. Det er derfor forkert både at love, at ingen blev ramt, og at antage, at alle aliaser blev afsløret.
Hvem bør gøre noget?
Bruger du et gammelt alias til nyhedsbreve eller almindelige butikker, kan du fortsætte og holde øje med spam. Bruger du det til en konto, hvor forbindelsen til din rigtige identitet er følsom, bør du overveje at oprette et nyt alias og skifte adressen hos tjenesten.
På iPhone finder du aliaserne under Indstillinger → [dit navn] → iCloud → Skjul min e-mailadresse. Vælg et alias og tryk Deaktiver e-mailadresse, når kontoen er flyttet. Rettelsen var serverbaseret, men almindelige systemopdateringer er stadig god sikkerhedspraksis.
