“隐藏我的电子邮件”功能存在严重漏洞，危及用户隐私

苹果公司的“隐藏我的电子邮件”功能是 iCloud Plus 订阅服务的核心功能之一，旨在通过使用随机别名来掩盖用户的真实电子邮件地址，从而保护用户身份。然而，该功能被发现存在一个重大的安全漏洞。

漏洞的发现

多年来，用户一直依赖“隐藏我的电子邮件”功能来防止他们的主要电子邮件地址被垃圾邮件发送者或数据经纪人收集。然而，404 Media 的一份报告援引安全研究员 Tyler Murphy 的话说，该系统并不像其声称的那样万无一失。Murphy 早在一年多前就将此问题告知了苹果公司，他证明攻击者有可能绕过别名保护，并获取 iCloud 用户的真实电子邮件地址。

令人担忧的披露时间线

与标准的负责任披露协议不同，尽管该漏洞早已报告给苹果公司，但至今仍未得到修复。

虽然行业惯例通常给予公司 90 天的时间来验证和解决安全漏洞，但此案已持续超过 12 个月。据报道，苹果公司曾告知研究人员，该漏洞已于今年 3 月修复；然而，调查人员的后续测试证实，该漏洞至今仍可被利用。苹果公司已联系研究人员，敦促其在功能性补丁完全部署之前推迟公开披露，但该漏洞的持续存在已使许多注重隐私的用户面临风险。

为什么你应该考虑其他方案

除了这个具体的安全漏洞之外，苹果公司还在将其别名迁移到新的“@private.icloud.com”子域名。

隐私专家警告说，这种转变可能会让网站和广告商更容易识别和屏蔽这些别名，从而有效地破坏使用电子邮件掩码的目的。

如果您担心自己的数字足迹，以下是一些可靠的替代方案：

• SimpleLogin（由 Proton 提供）： 一项备受推崇的服务，提供用户友好的工具，用于管理所有平台上的别名。
• DuckDuckGo 电子邮件保护： 一项免费、轻量级的服务，可生成“@duck.com”别名，同时从收到的邮件中移除隐藏的跟踪像素。
• Mozilla Firefox Relay： 通过一个简单的浏览器扩展程序，提供创建和管理电子邮件掩码的简化界面。

虽然苹果公司构建了一套行业领先的隐私工具，但此次事件也鲜明地提醒我们，即使是“神奇”的安全功能也需要持续的警惕。

在官方确认发布正式补丁之前，用户可能需要重新评估他们对苹果原生邮件地址掩码系统的依赖程度。