Płacisz za iCloud+? Ta funkcja od roku bezczelnie zdradza Twoje prywatne dane!

Użytkownicy płatnego pakietu iCloud+, którzy co miesiąc przelewają Apple pieniądze za święty spokój i ochronę prywatności, padli ofiarą poważnej luki w zabezpieczeniach. Funkcja „Ukryj mój adres e-mail”, reklamowana jako cyfrowa tarcza przed korporacjami i spamerami, ma krytyczną wadę. Pozwala ona potencjalnym agresorom bez większego trudu wyciągnąć prawdziwy, główny adres e-mail użytkownika. Co najbardziej bulwersuje w całej sprawie? Gigant z Cupertino wie o problemie od ponad roku i do tej pory nie potrafił skutecznie go rozwiązać.

Iluzja prywatności, za którą słono płacisz

Funkcja „Ukryj mój adres e-mail” zadebiutowała jesienią 2021 roku wraz z premierą pakietu iCloud+ i stanowi bezpośrednie rozwinięcie popularnego mechanizmu „Zaloguj się z Apple”. Jej założenie jest genialne w swojej prostocie: podczas rejestracji w nowych aplikacjach czy sklepach internetowych, system generuje losowy, unikalny alias (np. xyz123@icloud.com). Wszystkie wiadomości wysyłane na ten adres są automatycznie przekierowywane do naszej prawdziwej skrzynki odbiorczej. W ten sposób użytkownik unika spamu i chroni swoją tożsamość przed firmami trzecimi. Niestety, nowo odkryta podatność sprawia, że cała ta zaawansowana ochrona staje się bezużyteczna, a mechanizm mający chronić prywatność demaskuje nas przed cyberprzestępcami.

Ignorancja zamiast bezpieczeństwa: Skandaliczny harmonogram Apple

Kulisy tej sprawy rzucają bardzo złe światło na politykę bezpieczeństwa giganta z Cupertino. Lukę odkrył niezależny badacz bezpieczeństwa w czerwcu 2025 roku. Natychmiast zgłosił sprawę do Apple, dostarczając gotowe instrukcje, jak krok po kroku zreprodukować błąd. Sprawę jednak odłożono na półkę. Dopiero w marcu 2026 roku – po niemal dziewięciu miesiącach od zgłoszenia – Apple oficjalnie zakomunikowało, że problem naprawiono.

Ekspert postanowił to zweryfikować i przecierał oczy ze zdumienia: luka nadal działała w najlepsze. W maju 2026 roku koncern zmuszony był uderzyć się w pierś, informując lakonicznie, że „bada sytuację i przygotowuje kolejną aktualizację”. Co ciekawe, Apple zignorowało również apel badacza o tymczasowe wstrzymanie sprzedaży subskrypcji iCloud+ do momentu załatania błędu. Płatna usługa zagrażająca prywatności była i jest sprzedawana dalej.

Czym grozi ujawnienie Twojego prawdziwego e-maila?

Może się wydawać, że wyciek adresu e-mail to nic wielkiego, jednak w rękach sprytnego hakera lub brokera danych to potężna broń. Gdy cyberprzestępca powiąże Twój unikalny alias z prawdziwym mailem, może zacząć przeszukiwać publicznie dostępne bazy danych i archiwa innych wycieków. W ten sposób z pozornie anonimowego profilu w losowej aplikacji powstaje kompletna cyfrowa tożsamość użytkownika. Skutki? Skrajnie spersonalizowane ataki phishingowe (gdzie oszust zna nasze imię, nazwisko i nawyki), masowy, niemożliwy do zablokowania spam oraz permanentne śledzenie naszej aktywności w całej sieci.

Ciche zmiany w tle: Czy to koniec wygodnych aliasów?

Niezależnie od opisanego skandalu z bezpieczeństwem, Apple po cichu szykuje techniczną rewolucję, która może mocno uderzyć w komfort użytkowników. Nowo generowane adresy przekierowujące mają wkrótce przestać korzystać z domeny icloud.com. Zamiast tego Apple wprowadza nową subdomenę: private.icloud.com. Ta modyfikacja dotknie również funkcji „Zaloguj się z Apple”.

Dlaczego to zła wiadomość? Przejście na tak jawną strukturę domeny sprawi, że administratorzy stron internetowych, sklepów i forów będą mogli jednym kliknięciem całkowicie zablokować rejestrację z adresów zawierających frazę private.icloud.com. W efekcie, aby uzyskać dostęp do danej usługi, użytkownicy będą coraz częściej zmuszani do podawania swojego prawdziwego, prywatnego adresu e-mail.

Sprawa rocznego ignorowania błędu w iCloud+ uderza w sam fundament marketingu Apple, który od lat buduje swój wizerunek na haśle: „Prywatność to fundamentalne prawo człowieka”. Sytuacja, w której użytkownicy płacą za ochronę premium, a w zamian otrzymują dziurawy system i opieszałość korporacji, jest nie do zaakceptowania. Dopóki Apple nie wyda certyfikowanej łatki, do korzystania z aliasów iCloud należy podchodzić z dużą rezerwą.