Apple'ın kullanıcıların gerçek e-posta adreslerini gizlemek için tasarladığı 'Hide My Email' özelliği, güvenlik araştırmacıları tarafından sorgulanmaya başlandı. 404 Media'nın haberine göre, bir araştırmacı bu özellikte, kişinin gerçek e-posta adresinin keşfedilmesine olanak tanıyan bir güvenlik açığı buldu. Özellik, kullanıcıların bir web sitesine veya uygulamaya kaydolurken gerçek e-posta adresleri yerine rastgele oluşturulmuş yönlendirme adresleri kullanmasına izin veriyor. Ancak bu açık, özelliğin temel amacını tehdit ediyor.
EasyOptOuts'un kurucu ortağı Tyler Murphy, Haziran 2025'te bu açığı keşfederek Apple'a bildirdi. Bir yıldan fazla süre geçmesine rağmen açığın hala düzeltilmediğini belirten Murphy, Apple'ın kendisine güvenlik güncellemesi sözü verdiğini ancak bunun gerçekleşmediğini ifade ediyor. Apple, Murphy'ye konuyu araştırdığını ve müşterileri riske atmamak için bilginin ifşa edilmemesini istediğini söyledi. Ancak Murphy, özelliğin düzeltilene kadar tanıtımının durdurulmasını önerdi.
Apple, yakın zamanda geliştiricilere gönderdiği bir notta, Hide My Email ile oluşturulan adresleri @private.icloud.com alan adına taşıyacağını duyurdu. Bu değişiklik, uygulamaların ve web sitelerinin bu adresleri tanımasını kolaylaştıracak ve potansiyel olarak kayıt sırasında reddedilmelerine yol açabilecek. Bu, özelliğin kullanışlılığını azaltabilecek bir adım olarak yorumlanıyor.
Kullanıcılar için öneri: Her web sitesi veya hizmet için farklı bir e-posta adresi kullanmak iyi bir gizlilik pratiği olmaya devam ediyor. Ancak Apple sorunu çözene kadar, Hide My Email özelliğine tamamen güvenmemek gerekiyor. Veri ihlallerinde hangi şirketin adresinizi sızdırdığını tespit etmek için bu yöntem faydalı olsa da, gerçek e-posta adresinizin gizli kalması için tek başına yeterli değil. Apple'ın vaat ettiği güvenlik güncellemesini beklemek en doğrusu.
