Apples Hide My Email-fejl ser nu ud til at være lukket, men tidslinjen er mere kompliceret end Apples første melding. Apple sagde, at en patch blev rullet ud 3. juli. AppleInsider kunne stadig genskabe problemet 17. juli, men kunne senere ikke længere reproducere det. Forskerne bag fundet siger også, at selve fejlen er rettet.
Det ved vi — og det ved vi ikke
Fejlen kunne i bestemte situationer forbinde en Hide My Email-alias med den permanente adresse, som aliaset skulle skjule. En angriber skulle allerede kende den konkrete alias og målrette den. Der er ikke offentlig dokumentation for en bred udnyttelseskampagne, og fejlen gav ikke adgang til adgangskoder, Apple Account eller indbakken.
Den uafhængige test 17. juli betyder, at 3. juli ikke kan behandles som et sikkert sluttidspunkt for alle brugere. Det kan have været en gradvis udrulning, men Apple har ikke forklaret forskellen mellem sin dato og den senere test.
Den resterende risiko ligger især uden for Apples systemer. Afviste mails og mailserver-logfiler kan have gemt forbindelsen mellem alias og permanent adresse. At deaktivere en alias kan stoppe nye videresendelser, men sletter ikke oplysninger, som allerede findes i en tredjeparts log.
Skal du stoppe med Hide My Email?
Nej, ikke generelt. Hide My Email er stadig nyttig til at holde forskellige tjenester adskilt og gøre det lettere at lukke for spam. Men en ældre alias bør ikke behandles som en garanti for anonymitet.
Hvis en alias blev brugt til en følsom konto, og du har en konkret grund til bekymring, kan du oprette en ny adresse, ændre kontoens login eller kontaktmail og derefter deaktivere den gamle alias. På iPhone findes adresserne under Indstillinger → dit navn → iCloud → Skjul min e-mailadresse. På iCloud.com kan du deaktivere og senere slette inaktive adresser.
Den separate fejl med en forfalsket mail-header er ikke den samme sårbarhed. Den har vi beskrevet i artiklen om, hvordan et svar i Mail kan afsløre din Apple Account-adresse.
Det bør du gøre
Fortsæt med at bruge Hide My Email, men betragt aliaser oprettet før begyndelsen af juli 2026 som potentielt mindre private. Rotér kun de vigtigste adresser, og følg med i Apples næste forklaring. Den konkrete handling er risikobaseret oprydning — ikke at slå hele funktionen fra.
