Em nota para desenvolvedores publicada na segunda-feira (24), a Apple recuou de um plano anunciado em junho para mudar o domínio do Ocultar Meu E-mail. Segundo a empresa, o assunto foi reconsiderado depois de revisar o retorno da comunidade, e os endereços do recurso vão continuar usando o domínio @icloud.com.
Dois serviços estavam no centro do plano original, um era o Ocultar Meu E-mail, hoje no mesmo domínio das contas comuns do iCloud. O outro era o login via “Iniciar sessão com a Apple”, hoje em @privaterelay.appleid.com.
Ambos migrariam para um único domínio, @private.icloud.com, segundo o anúncio de junho. Usuários e especialistas apontaram um problema nisso: um domínio exclusivo tornaria trivial para qualquer site bloquear os endereços mascarados com uma única linha de código. Hoje, um site não consegue banir o Ocultar Meu E-mail sem banir também contas normais do iCloud.
Login pela Apple ainda muda de domínio
A partir do fim deste ano, novos endereços gerados por esse recurso vão migrar para @private.icloud.com. Esse caso não corre o mesmo risco de bloqueio, segundo a empresa. Um site que oferece login pela Apple já sabe que aquele cadastro vem do sistema de autenticação da empresa. Endereços já existentes vão continuar funcionando e encaminhando mensagens sem interrupção.
Nenhuma justificativa oficial mais detalhada veio da Apple para o recuo. John Gruber, do site Daring Fireball, relatou que funcionários da própria equipe do Ocultar Meu E-mail levantaram objeções internas fortes contra o plano original.
Recuo ocorre em meio a temporada de críticas ao iCloud+
Em meio a um momento de atenção redobrada às ferramentas de privacidade da Apple, veio essa decisão. Nas últimas semanas, os pesquisadores Tommy Mysk e Talal Haj Bakry mostraram formas de contornar o iCloud Private Relay usando falhas do mecanismo WebKit.
Com isso, seria possível expor o endereço IP real de usuários, a falha foi reconhecida pela Apple, que prometeu corrigi-la até o fim de 2026. No começo do ano, a empresa também precisou corrigir outra falha do Ocultar Meu E-mail, ela expunha o e-mail real por trás de endereços mascarados, um problema que a Apple já conhecia havia cerca de um ano.
