苹果公司撤回了此前对Hide My Email功能的一项计划变更,该变更曾因会削弱隐私保护效果而遭到用户强烈批评。

Hide My Email是面向付费iCloud+用户的隐私功能,可为用户生成独特的一次性邮件地址,供其在注册网站时使用,以替代真实邮箱,同时仍能将邮件转发至用户的常规收件箱。该功能的核心优势在于,生成的隐私邮件地址与普通苹果用户的@icloud.com邮箱在外观上无法区分。不过,该功能并不妨碍苹果应执法机构要求披露隐藏邮件背后的真实用户身份。

今年早些时候,苹果宣布将把用户的Hide My Email地址迁移至@private.icloud.com域名。用户随即提出质疑,认为新域名极易被网站在注册流程中识别并拒绝,从而让这项功能形同虚设。相关批评迅速蔓延至社交媒体和Reddit论坛。

本周一,苹果官方确认,Hide My Email地址"将继续"使用@icloud.com域名,此前宣布的迁移计划就此取消。

苹果未对这一决策转变作出任何解释。率先报道此次转向的科技博客Daring Fireball的约翰·格鲁伯透露,苹果内部员工自始至终都对该变更持反对意见。

此前,科技媒体404 Media曾报道称,Hide My Email存在一处漏洞,会导致用户真实邮箱地址遭到泄露。具体而言,当邮件因被判定为垃圾邮件而遭到退回时,用户的真实地址便会随之暴露。苹果在收到漏洞报告逾一年后,才最终修复了这一问题。

Q&A

Q1:Hide My Email是什么功能?主要有什么用?

A:Hide My Email是苹果为iCloud+付费用户提供的隐私保护功能。它能生成一个一次性的随机邮件地址,用户在注册网站时可用这个地址代替真实邮箱,同时邮件仍会正常转发到用户的真实收件箱。由于生成的地址与普通@icloud.com邮箱外观一致,网站很难将其识别并屏蔽,从而有效保护用户的真实邮箱不被泄露或滥用。

Q2:苹果为什么要改用@private.icloud.com域名,后来又为什么放弃?

A:苹果最初计划将Hide My Email地址从@icloud.com迁移至@private.icloud.com,但未公开说明原因。用户对此强烈反对,认为带有"private"字样的新域名会让网站轻易识别出这是隐私邮件地址,进而在注册时直接拒绝,功能价值大打折扣。面对舆论压力,苹果最终宣布取消迁移计划,地址将继续沿用@icloud.com域名。据报道,苹果内部员工也一直反对这一变更。

Q3:Hide My Email的漏洞是怎么回事?苹果修复了吗?

A:科技媒体404 Media曾披露,Hide My Email存在一个安全漏洞:当用户发出的邮件被对方邮件系统判定为垃圾邮件并退回时,退回邮件中会意外包含用户的真实邮箱地址,从而导致隐私泄露。苹果在首次收到漏洞报告后,时隔超过一年才正式修复该问题,修复速度遭到外界批评。

TechCrunch - Autonomous vehicles