قابلیت «مخفی کردن ایمیل» (Hide My Email) یکی از ابزارهای کلیدی اپل برای حفظ حریم خصوصی است. این سیستم به کاربران اجازه میدهد هنگام ثبتنام در سرویسهای ناشناس، به جای ایمیل اصلی یک آدرس مستعار بسازند تا در صورت بروز رخنهی اطلاعاتی، ایمیل واقعی آنها محفوظ بماند. با این حال گزارشهای جدید نشان میدهد این سپر امنیتی، آنطور که باید محکم نیست.
افشای اطلاعات تنها در چند دقیقه
بررسی کارشناسان امنیت سایبری نشان میدهد آدرس ایمیل واقعی پنهانشده در پشت آدرس مستعار را میتوان بهراحتی و از طریق «سایتهای رایگان جستجوی افراد» (People-search sites) پیدا کرد.
طبق این گزارش، «تایلر مورفی»، همبنیانگذار EasyOptOuts، توانسته در یک آزمایش، ایمیل واقعی پشت یکی از آدرسهای Hide My Email را ظرف چند دقیقه شناسایی کند. جزئیات فنی این روش منتشر نشده، چون گزارشگران گفتهاند افشای کامل آن میتواند سوءاستفاده از مشکل را گستردهتر کند.
نوشدارو پلاس
گزارش موجود نشان نمیدهد که حساب اپل کاربران هک شده یا مهاجم میتواند به ایمیلهای آنها دسترسی پیدا کند. مسئله اصلی این است که آدرس مستعار، که قرار بود ایمیل واقعی کاربر را پنهان نگه دارد، در برخی شرایط ممکن است به همان ایمیل واقعی قابل اتصال باشد.
اپل از خرداد ۱۴۰۴ (ژوئن ۲۰۲۵) از این مشکل آگاه بوده است. با وجود اینکه شرکت در اسفند ۱۴۰۴ (مارس ۲۰۲۶) ادعا کرد نقص مورد نظر را برطرف کرده، اما بررسیها در تیر ۱۴۰۵ (ژوئیه ۲۰۲۶) نشان میدهد که آسیبپذیری همچنان فعال است. اپل از پژوهشگران خواسته بود تا زمان انتشار یک بهروزرسانی قطعی سکوت کنند، اما خطر بالقوه برای کاربران مانع از مخفی ماندن این گزارش شد.
تغییرات جدید و کاهش کارایی
علاوه بر این نقص امنیتی، اپل قصد ایجاد تغییراتی در این قابلیت دارد که امنیت آن را بیش از پیش کاهش میدهد. طبق گزارشها بهزودی دامنهی آدرسهای مستعار از icloud.com به private.icloud.com تغییر خواهد کرد.
این تغییر از نظر فنی ممکن است ساده به نظر برسد، اما یک اثر مهم دارد: سایتها، سرویسها و رباتها راحتتر میفهمند که کاربر از ایمیل مستعار استفاده کرده است. در نتیجه ممکن است بعضی سرویسها هنگام ثبتنام، این آدرسها را نپذیرند یا آنها را با سختگیری بیشتری بررسی کنند.
کاربران چه کار کنند؟
تا زمانی که اپل درباره این مشکل توضیح شفافتری ارائه کند، بهتر است Hide My Email را ابزار کامل و بینقص پنهانسازی هویت ندانید. این قابلیت همچنان میتواند برای کاهش اسپم، جداسازی حسابها و محدود کردن انتشار ایمیل اصلی مفید باشد، اما نباید تنها لایه حفاظت از حریم خصوصی شما باشد.
برای حسابهای کماهمیت، استفاده از ایمیل مستعار همچنان میتواند مفید باشد؛ اما برای حسابهای مهم، مالی، کاری یا حسابهایی که بازیابی آنها برایتان حیاتی است، از آدرس ایمیلی استفاده کنید که کنترل بلندمدت و مطمئن روی آن دارید.
