AppSec · 102 giorni fa
Apple sta creando un punto unico di passaggio per Sign in with Apple e Hide My Email. Il rischio pratico non è il takeover degli account, ma il blocco involontario di registrazioni e inoltri se allowlist, filtri o regole di routing restano ancorati ai domini vecchi mentre il nuovo compare.
Apple sposterà i nuovi indirizzi su private.icloud.com più avanti in estate. Gli indirizzi già emessi sui domini legacy continueranno a funzionare e a inoltrare la posta senza interruzioni; per questo il problema nasce solo dove convalida, soppressione o filtraggio basati sul dominio non vengono aggiornati in tempo.
Per sviluppatori, operatori di piattaforme email e team SaaS, il punto è che un cambio di dominio del vendor può trasformare il filtro stesso nel punto di guasto. Quando le regole conoscono solo i vecchi domini Apple, possono iniziare a respingere indirizzi legittimi emessi da Apple per login e mail relay.
3 fonti che coprono questa storia
Apple's Hide My Email tweak leaves privacy fans fuming
A few days ago, Apple quietly announced what might have seemed like a minor change to one of its most popular privacy features - and has left some users feeling that the company is pulling the rug from underneath them.
Apple is bringing Hide My Email and Sign in with Apple under one domain - Help Net Security
Apple is unifying the email domain used by Sign in with Apple and Hide My Email, moving new addresses to private.icloud.com
In the coming weeks, Apple will move anonymously generated emails addresses to a different domain.
Part of the PlainSec briefing for 2026-06-19