Apple, iCloud+ abonelerine sunduğu “Gizli E-postam” (Hide My Email) özelliğinde yapmayı planladığı ve kullanıcı gizliliğini zayıflatabileceği düşünülen teknik değişiklikten vazgeçti. Şirketin geri adımı, web sitelerinin kullanıcıların gerçek e-posta adreslerini gizlemek için oluşturulan adresleri kolayca ayırt edebilmesini engelleyecek.
Hide My Email, kullanıcıların web sitelerine gerçek e-posta adresleri yerine Apple tarafından oluşturulan rastgele adresleri vermesine imkan tanıyor. Böylece hizmetler, adresin arkasındaki kişinin gerçek e-posta hesabını doğrudan tespit edemiyor.
Apple, haziran ayında oluşturulacak yeni Hide My Email adreslerinin standart @icloud.com uzantısı yerine @private.icloud.com kullanacağını duyurmuştu. Ancak bu değişiklik, özelliğin temel amacını zedeleyebilecek bir sonuç doğurabilirdi. Web siteleri yeni alan adını tanıyarak bunun bir maskelenmiş e-posta adresi olduğunu anlayabilecek ve kayıt sırasında bu adresleri engelleyebilecekti.
Apple, pazartesi günü geliştiricilere yönelik bir notta söz konusu değişiklikten vazgeçtiğini açıkladı. Şirket geri adımın nedenini açıklamadı. Ancak Daring Fireball’dan John Gruber’a göre Hide My Email ekibindeki çalışanlar planlanan değişikliğe güçlü şekilde karşı çıktı. Kullanıcıların da benzer endişeleri dile getirdiği belirtildi.
@private.icloud.com alan adı tamamen rafa kaldırılmayacak. Apple, yılın ilerleyen dönemlerinde yeni “Apple ile Giriş Yap” adreslerini bu alan adına taşımayı planlıyor. Ancak bu kullanım senaryosunda gizlilik açısından aynı sorun ortaya çıkmıyor; çünkü bir web sitesi, kullanıcının zaten Apple ile giriş yaptığını biliyor.
Apple’ın Hide My Email konusunda geri adım atması, özelliğin geçmişte yaşadığı güvenlik sorunlarının ardından geldi. Şirket, yılın başlarında bir açığı gidererek maskelenen gerçek e-posta adresinin görüntülenebilmesini sağlayan bir hatayı düzeltti. Söz konusu güvenlik açığından Apple’ın en az bir yıldır haberdar olduğu ancak sorunun kamuoyuna yansımasının ardından düzeltildiği bildirildi.
Sonuç olarak Apple’ın iptal ettiği değişiklik, Hide My Email’in temel çalışma mantığını koruyor. Kullanıcıların gerçek e-posta adreslerini gizlemek için oluşturulan adreslerin kolayca tanınabilir hale gelmesi, özelliğin sunduğu mahremiyet avantajını büyük ölçüde ortadan kaldırabileceğinden, şirketin geri adımı kullanıcı gizliliği açısından kritik bir karar olarak öne çıkıyor.
