Apple recule : les adresses utilisées par la fonction « Masquer mon adresse email » (Hide my Email) resteront finalement émises sur icloud.com. Le constructeur avait l’intention de remplacer le domaine par private.icloud.com. Une modification annoncée mi-juin, qui a fait courir un frisson d’effroi chez plusieurs utilisateurs.
Cette fonction liée à iCloud+, le bouquet payant de services en ligne d’Apple, permet de générer à la volée des adresses email uniques et aléatoires. Par exemple pour s’inscrire sur un site web ou à une newsletter, sans avoir à communiquer son adresse personnelle de type xyz@icloud.com. Ces adresses servent d’intermédiaires : les messages envoyés à ces alias sont automatiquement transférés vers la véritable boîte mail de l’utilisateur.
Le passage d’icloud.com au domaine private.icloud.com aurait permis à un site web ou à une application de repérer très facilement ces alias : ils auraient tous utilisé un domaine distinct des véritables adresses iCloud. Il aurait alors suffi de bloquer private.icloud.com pour refuser ces inscriptions. Une possibilité qui aurait sérieusement réduit l’intérêt de la fonction.
Pour ne rien arranger, Apple n’avait pas expliqué la raison de ce changement. L’entreprise a finalement revu sa copie. Elle a posté une mise à jour sur son site développeurs expliquant qu’« après mûre réflexion et après avoir pris en compte les retours de la communauté », les adresses générées par « Masquer mon adresse email » resteront sur le domaine icloud.com.
C’est donc un ouf de soulagement pour les abonnés iCloud+ qui pourront continuer à masquer leurs vraies adresses icloud.com sans crainte d’être refoulés à l’entrée d’un site web. L’affaire avait fait d’autant plus de bruit que la sécurité de « Masquer mon adresse email » a été remise en cause par une faille permettant justement de retrouver l’adresse réelle de l’utilisateur. Une vulnérabilité corrigée depuis.
Apple a également confirmé que d’ici la fin de l’année, les adresses utilisées par « Connexion avec Apple » seront bien émises sur le domaine private.icloud.com et non plus privaterelay.appleid.com.
