En ny rapport peger på en fejl i Apples Hide My Email, som ellers skal skjule din rigtige mailadresse bag en tilfældig videresendelsesadresse. Den praktiske konsekvens for danske iPhone-brugere er enkel: Hvis du bruger funktionen til tilmeldinger, apps eller webshops, kan den tilknyttede rigtige mailadresse i nogle tilfælde stadig findes.
404 Media oplyser, at mediet selv har bekræftet problemet med en af sine egne skjulte adresser. De offentliggjorde ikke de tekniske detaljer, fordi fejlen ifølge rapporten fortsat kan udnyttes. Dermed er der tale om en sårbarhed, som rammer selve privatlivsløftet i funktionen, ikke bare en teoretisk svaghed.
Sikkerhedsforsker Tyler Murphy fra EasyOptOuts siger, at hans team rapporterede problemet til Apple for mere end et år siden. Ifølge ham modtog Apple den første rapport i juni sidste år, meldte senere tilbage, at fejlen var rettet i marts, men efterfølgende test viste, at problemet stadig var aktivt.
Murphy fortæller også, at Apple bad ham undlade at offentliggøre fejlen, indtil selskabet havde løst den. Han gik dog videre med sagen, efter at Apple angiveligt missede en forventet tidsplan for en rettelse i juni. Apple har endnu ikke offentligt kommenteret detaljerne i rapporten.
Nyheden kommer kort efter, at Apple har varslet, at Hide My Email fremover vil bruge domænet private.icloud.com. Den ændring har allerede skabt debat, fordi virksomheder i praksis kan blokere domænet og dermed begrænse brugen af funktionen. Den nye rapport handler dog om noget andet: at en skjult adresse i visse tilfælde kan spores tilbage til den rigtige.
Min vurdering
For Apple-brugere i Danmark er det vigtigste ikke at gå i panik, men at bruge Hide My Email med lidt mere forsigtighed, indtil Apple bekræfter en reel rettelse. Funktionen er stadig nyttig mod spam, men hvis du bruger den til ekstra følsomme konti eller kontaktoplysninger, bør du være opmærksom på, at anonymiteten ifølge rapporten ikke er fuldt sikker lige nu.
