Gizlilik

Apple’ın yeni e-posta politikası, kullanıcı anonimliğini riske atabilir

Güncellendi:

Teknoloji devi Apple, kullanıcıların internette gerçek e-posta adreslerini gizlemesini sağlayan en popüler gizlilik özelliklerinden "E-postamı Gizle" (Hide My Email) ve "Apple ile Giriş Yap" (Sign in with Apple) sistemlerinde radikal bir alan adı (domain) değişikliğine gidiyor. Ancak uzmanlar bu değişikliğin, özelliği işlevsiz kılabileceği konusunda uyarıyor.

Apple Geliştirici Portalı üzerinden yapılan resmi açıklamaya göre şirket, yaz aylarının sonlarında bu iki güvenlik servisini tek bir ortak alan adı altında birleştirecek: private.icloud.com.

Mevcut sistemde, Apple ile Giriş Yap özelliği privaterelay.appleid.com uzantısını kullanırken, iCloud+ abonesi kullanıcıların rastgele oluşturduğu E-postamı Gizle adresleri doğrudan standart icloud.com uzantısıyla oluşturuluyordu. Yeni kararla birlikte, bundan sonra üretilecek tüm yeni gizlilik e-postaları yalnızca private.icloud.com alt alan adını (subdomain) taşıyacak. Apple, eski uzantılara sahip mevcut e-postaların çalışmaya ve yönlendirme yapmaya devam edeceğini belirtti.

Şu anki sistemde, E-postamı Gizle e-postaları doğrudan @icloud.com ile bittiği için, üçüncü taraf web siteleri ve uygulamalar bu adreslerin "gerçek bir kişisel e-posta mı" yoksa "gizlilik için üretilmiş rastgele bir adres mi" olduğunu ayırt edemiyordu. Dolayısıyla anonim kalmak oldukça kolaydı.

Ancak yeni uzantının @private.icloud.com şeklinde tamamen ayrıştırılması, kullanıcıları web sitelerinin insafına bırakacak. Geçici veya anonim e-posta adresleriyle üye olunmasını istemeyen (veya kullanıcı verilerini toplamak isteyen) platformlar, tek bir hamleyle private.icloud.com uzantısını tamamen engelleyebilecek (blacklist). Bu da Apple’ın en güçlü gizlilik kalkanlarından birini pratikte etkisiz hale getirebilir.

Gizlilik Neden Tehlikede?

Şu anki sistemde, E-postamı Gizle e-postaları doğrudan @icloud.com ile bittiği için, üçüncü taraf web siteleri ve uygulamalar bu adreslerin "gerçek bir kişisel e-posta mı" yoksa "gizlilik için üretilmiş rastgele bir adres mi" olduğunu ayırt edemiyordu. Dolayısıyla anonim kalmak oldukça kolaydı.

Ancak yeni uzantının @private.icloud.com şeklinde tamamen ayrıştırılması, kullanıcıları web sitelerinin insafına bırakacak. Geçici veya anonim e-posta adresleriyle üye olunmasını istemeyen (veya kullanıcı verilerini toplamak isteyen) platformlar, tek bir hamleyle private.icloud.com uzantısını tamamen engelleyebilecek (blacklist). Bu da Apple’ın en güçlü gizlilik kalkanlarından birini pratikte etkisiz hale getirebilir.