Mostra sommario Nascondi sommario
- La scoperta della falla e la segnalazione ad Apple
- In che modo l’alias può tradire l’indirizzo reale
- Il cambio di dominio: perché conta
- Precedenti e fragilità nelle promesse di privacy
- Quali sono i rischi concreti per gli utenti
- Consigli pratici per chi usa “Nascondi la mia email”
- Impatto sul brand e sulle aspettative di privacy
Un ricercatore afferma che la funzione “Nascondi la mia email” di Apple, uno dei cavalli di battaglia della privacy dell’azienda, potrebbe non proteggere come promesso. La scoperta solleva dubbi sul reale livello di anonimato offerto agli utenti e arriva mentre Apple ha modificato il dominio degli alias iCloud.
La scoperta della falla e la segnalazione ad Apple
Tyler Murphy, cofondatore di EasyOptOuts, sostiene di aver individuato una vulnerabilità che collega gli alias di Nascondi la mia email all’indirizzo reale degli utenti. Murphy dice di aver informato Apple più di un anno fa.
Galaxy H1: in arrivo le cuffie over-ear di Samsung
Lenovo a IFA 2026: due notebook super sottili, uno con display OLED espandibile
Una verifica indipendente, condotta da test esterni, ha confermato che la falla esiste. I dettagli tecnici non sono stati divulgati pubblicamente per evitare abusi.
In che modo l’alias può tradire l’indirizzo reale
Secondo la ricostruzione offerta dal ricercatore, fonti pubbliche e strumenti di ricerca persone possono essere utilizzati per incrociare informazioni. Questo rende possibile risalire, in alcuni casi, all’email originale anche partendo dall’alias.
La procedura sfrutta metadati e correlazioni esterne. Per ora non sono stati condivisi exploit pubblici.
Il cambio di dominio: perché conta
Recentemente Apple ha spostato gli alias da @icloud.com a @private.icloud.com. La modifica rende subito riconoscibili gli indirizzi generati dal servizio.
Questo cambiamento può ridurre l’efficacia dell’anonimato. Quando un alias è identificabile a prima vista, diventa più semplice per malintenzionati o piattaforme distinguere comunicazioni anonime da quelle reali.
Precedenti e fragilità nelle promesse di privacy
Non è il primo problema di questo tipo per Apple. In passato sono emerse altre criticità che hanno messo in discussione strumenti pubblicizzati come sicuri.
- Nel 2022 fu contestato il comportamento delle app iPhone che inviavano dati anche con le impostazioni di analisi attive.
- Un altro caso ha riguardato la randomizzazione degli indirizzi MAC, che avrebbe dovuto proteggere le reti Wi‑Fi ma a volte ne rivelava il valore reale.
Quali sono i rischi concreti per gli utenti
Un alias che non è più anonimo può esporre l’utente a diversi problemi.
- Tracciamento incrociato su servizi e social.
- Associazione dell’identità reale a comunicazioni apparentemente anonime.
- Possibile uso fraudolento dei dati in contesti di marketing o social engineering.
Consigli pratici per chi usa “Nascondi la mia email”
Finché la falla non viene risolta, è utile adottare precauzioni semplici ma efficaci.
- Limitare l’uso degli alias in contesti sensibili.
- Controllare le impostazioni di iCloud+ e la gestione degli alias.
- Usare indirizzi dedicati o provider di email alternativi per contatti importanti.
- Monitorare eventuali attività sospette o messaggi di phishing che sfruttano la presunta anonimizzazione.
Impatto sul brand e sulle aspettative di privacy
Apple ha costruito la propria immagine puntando sulla protezione dei dati. La segnalazione di questa vulnerabilità può intaccare la fiducia di chi sceglie i servizi dell’azienda proprio per la privacy.
Per molti utenti, Nascondi la mia email è lo strumento che permette di comunicare senza rivelare il proprio indirizzo principale. Se l’alias non è più affidabile, cambia il rapporto tra servizio e aspettative.
