Что такое функция «Скрыть e-mail»?
Функция «Скрыть e-mail» позволяет случайным образом создавать уникальные адреса электронной почты для приложений, веб-сайтов и других целей, чтобы не сообщать личный адрес. Она интегрирована в функцию «Вход с Apple» и в iCloud+. «Скрыть e-mail» — это служба, позволяющая сохранить в тайне личный адрес электронной почты при создании новой учетной записи для приложения, оформлении подписки на информационную рассылку онлайн, совершении покупок с Apple Pay или отправке электронного письма малознакомому адресату.
Принцип работы функции «Скрыть e-mail»
- При создании учетной записи в приложении или посещении веб-сайта, где поддерживается функция «Вход с Apple», вы можете указать свой адрес электронной почты, если доверяете ресурсу, или скрыть его для сохранения конфиденциальности. Если вы воспользуетесь функцией «Скрыть e-mail», то отправлять уведомления на созданный таким образом адрес сможет только приложение или веб-сайт, где была зарегистрирована эта учетная запись. Подробнее о функции «Вход с Apple».
- С подпиской iCloud+ можно генерировать уникальные случайные адреса на своем устройстве с iOS 15, iPadOS 15 или macOS Monterey и более поздней версии в любом поле электронной почты браузера Safari. Кроме того, адреса электронной почты можно генерировать по запросу в приложении «Настройки» ОС iOS или iPadOS, в приложении «Системные настройки» ОС macOS, в приложении «Почта» или на веб-сайте iCloud.com. В iOS 16 либо iPadOS 16 или более поздней версии также можно сохранить свой адрес электронной почты в тайне в сторонних приложениях. В iOS 17 и iPadOS 17 или более поздних версиях, а также в macOS Sonoma вы можете использовать функцию «Скрыть e-mail» для Apple Pay. Подробнее об iCloud+.
Компания Apple не проверяет и не обрабатывает содержимое сообщений электронной почты, проходящих через службу «Скрыть e-mail», за исключением стандартной фильтрации спама — это необходимо, чтобы сохранять статус надежного поставщика услуг электронной почты. После доставки все сообщения удаляются с серверов ретрансляции (как правило, в течение нескольких секунд).
Изменить адрес электронной почты, на который приходят перенаправленные сообщения, можно в любой момент. Вы также можете отключить перенаправление электронной почты, чтобы больше не получать сообщения. Адресами, созданными с помощью функции «Скрыть e-mail», можно управлять в приложении «Настройки» ОС iOS или iPadOS, в приложении «Системные настройки» ОС macOS или на веб-сайтеiCloud.com.
Почему разработчики отказываются от авторизации через Apple с фейковым email
Начиная с 30 июня вступило в силу новое правило в App Store, требующее, чтобы многие приложения поддерживали вход в систему с помощью Apple (Sign in with Apple). AnyList — это одно из приложений, на которое влияет это новое правило, то есть они должны либо реализовать вход в систему с помощью Apple, либо внести другие изменения в приложение. Рассмотрев достоинства входа в систему с помощью Apple, разработчики решили отказаться от него. В своём блоге они подробно объясняют, почему приняли это решение.
Они пишут, что сторонние системы авторизации вызывают головную боль у пользователей и службы поддержки. Люди не помнят, какую систему входа они использовали для создания своей учётной записи («Хм, я создал этот аккаунт пару лет назад. Использовал ли я свой адрес электронной почты? Аккаунт в Facebook? Вход с помощью Apple?»). На простые вопросы типа «Как сбросить пароль?» больше нет простых ответов, и всё зависит от того, какую систему вы использовали для создания учётной записи, если вы можете вспомнить.
В дополнение к этим проблемам взаимодействия с клиентами, вход в систему с помощью Apple вводит ещё несколько уникальных проблем.
Одна из них заключается в том, что большинство идентификаторов Apple ID привязаны к адресу электронной почты iCloud. Таким образом, большинство учётных записей, созданных с помощью системы Sign in with Apple, будут использовать адрес электронной почты iCloud. Но многие из этих адресов электронной почты iCloud не используются и не проверяются, потому что «реальный» адрес электронной почты клиента — это его адрес Gmail, Yahoo или Hotmail. Если попытаться связаться с клиентом, используя его адрес электронной почты iCloud, он может так и не увидеть сообщение. «Мы постоянно сталкивались с этой проблемой в службе поддержки клиентов, — пишут разработчики, — когда AnyList использовал встроенный интерфейс iOS для отправки запросов в службу поддержки. Этот интерфейс часто по умолчанию использует учётную запись электронной почты iCloud. Поэтому люди просили о помощи, мы отвечали, и они связывались с нами позже, сердясь, что мы так и не ответили. Наш ответ отправлялся на их адрес электронной почты iCloud, но они его не видели, потому что они всегда смотрели только на свой ящик Gmail в приложении Gmail».
Ещё одна проблема — это вход в систему с помощью функции Apple «Скрыть мою электронную почту». С помощью этой функции, если вы создадите учётную запись в приложении, Apple сгенерирует специальный адрес электронной почты только для этой учётной записи. Так что вместо реального адреса электронной почты приложение увидит что-то вроде dpdcnf87nu@privaterelay.appleid.com. Хотя это интересная идея, которая обеспечивает определённую степень конфиденциальности, на практике она создаёт многочисленные сложности для поддержки и удобства пользователей.
Разработчики AnyList перечисляют некоторые из проблем:
- Если клиент обращается с просьбой о поддержке и нужно что-то найти в его аккаунте, как правило, техподдержка может просто спросить у него адрес электронной почты от его аккаунта. Но с функцией «Скрыть мою электронную почту» это нелегко, потому что клиенту пришлось бы выяснять свой фейковый адрес.
- Если есть платформы, где AnyList не поддерживает вход в систему с помощью Apple, например Android, и кто-то хочет войти в свою учётную запись, он должен знать свой фейковый адрес в домене privaterelay.appleid.com. И тогда ему придётся заново генерировать пароль, так как он не может войти в систему с помощью «входа Apple».
- Наконец, для такого сервиса, как AnyList, который в значительной степени ориентирован на совместное использование списков с другими людьми, опция «Скрыть мою электронную почту» значительно усложняет совместную работу. Как правило, клиенты делятся списками, введя адрес электронной почты человека, с которым они хотят поделиться. Если у этого человека уже есть учётная запись, список мгновенно становится общим. Но с опцией «Скрыть мою электронную почту» ваши коллеги или родственники не будут знать ваш адрес privaterelay.appleid.com. А если введут реальный адрес, система будет считать, что у вас нет учётной записи. В этот момент вы получите электронное письмо от сервиса с просьбой создать учетную запись. Если вы случайно создадите новую учетную запись, она не будет включать в себя работу, выполненную в существующей учётной записи, созданной с помощью «входа Apple».
Но из-за проблем для пользователей, техподдержки и разработчиков компания AnyList приняла решение отказаться от системы ‘Sign in with Apple’. Кроме всех этих проблем, ещё неизвестно воздействие новой технологии на общую систему безопасности: «Как разработчики, мы всегда должны проявлять должную осмотрительность при оценке последствий нашей работы для безопасности. В прошлом месяце в системе входа в систему Apple был обнаружена серьёзная уязвимость, настолько серьёзная, что Apple заплатила 100 000 долларов тому, кто её нашел. Если вы прочтёте соответствующий отчёт, то увидите, что эта серьёзная уязвимость также очень простая, что не даёт большой уверенности. Для чего-то столь важного, как служба для входа в учётные записи, не кажется разумным использовать незрелую службу (менее года), которая недавно была подвержены столь серьёзной уязвимости».
Еще одним признаком незрелости службы ‘Sign in with Apple’ является печальное состояние документации для неё, считают разработчики: «Хорошая документация имеет решающее значение для облегчения принятия разработчиком любой службы. Поскольку Apple ожидает, что разработчики примут эту услугу к 30 июня, кажется разумным ожидать достойной документации. К сожалению, как и большая часть последней документации для разработчиков от Apple, её катастрофически не хватает. Например, Apple туманно заявляет, что вы можете реализовать вход с помощью Apple на Android, но нет прямой документации о том, как это сделать. Мы понимаем, что Apple, вероятно, не очень заботится об Android, но если они собираются предоставить систему входа и собираются заставить разработчиков мультиплатформенных приложений принять её, то отсутствие реальной поддержки для основной платформы, на которой работают эти мультиплатформенные приложения, неприемлемо».
Наконец, Apple прямо заявляет в своих рекомендациях по использованию: «Apple оставляет за собой право отключить вход в систему Apple на веб-сайте или в приложении по любой причине в любое время». Если клиенты не могут войти в свои учётные записи, то они не могут использовать сервис. Предоставление третьей стороне такого мощного контроля над основной частью нашего сервиса, когда это абсолютно не требуется, по мнению AnyList, неоправданно рискованно.
Нужно сказать, что точку зрения AnyList поддерживают многие другие разработчики, как видно из комментариев на HN.
Некоторые из приведенных выше аргументов применимы к созданию учётной записи через Facebook, поэтому авторизацию через Facebook они тоже удаляют со своих сайтов.
Privaterelay appleid com что это
Если вы создали аккаунт с помощью кнопки « Вход с Apple» и выбрали «Скрыть e-mail», ваша учетная запись может быть привязана к адресу электронной почты, заканчивающемуся на privaterelay.appleid.com. Этот адрес автоматически генерируется для вас компанией Apple и привязывается к вашему Apple ID.
В некоторых случаях службе поддержки Niantic может потребоваться подтверждение вашего адреса электронной почты Apple Relay, например для обработки запроса на удаление учетной записи. Есть несколько способов подтвердить электронную почту Apple Relay.
На вашем iPhone или iPad
- Откройте приложение «Настройки» и коснитесь своего имени, чтобы увидеть настройки Apple ID.
- Коснитесь «Пароль и безопасность».
- Коснитесь «Приложения, использующие идентификатор Apple ID».
Коснитесь Pokémon GO.
Электронная почта Apple Relay отобразится под «Приложению предоставлено».
На сайте
-
Войдите в учетную запись на сайте appleid.apple.com.
Перейдите в раздел безопасности. В разделе «Вход с Apple» выберите Управление приложениями и веб-сайтами.
Privaterelay appleid com что это
С помощью Частного узла iCloud можно подключаться к интернету и просматривать веб‑страницы в более безопасном и конфиденциальном режиме.
Частный узел iCloud («Частный узел») — это новый сервис онлайн-конфиденциальности, доступный в составе подписки iCloud+. Частный узел защищает Ваш просмотр веб‑страниц в Safari таким образом, что ни одна организация не сможет сопоставить Вас с Вашими поисковыми запросами — даже Apple или интернет-провайдер. Частный узел также шифрует незашифрованный трафик, передаваемый с Вашего устройства, и запросы к DNS‑серверу — системе, преобразующей доменные имена в IP‑адреса, — что еще больше защищает Вашу конфиденциальность. Функция «Частный узел» доступна только в iOS, iPadOS и macOS.
Запросы, связанные с интернет-подключением, направляются через два независимых узла, управляемых разными организациями. Первый узел получает информацию о Вашем IP‑адресе, но не о веб‑сайте, который Вы посещаете. Второму узлу известно то, какой веб‑сайт Вы посещаете, но Ваш IP‑адрес от него скрыт. Вместо этого узел сообщает целевому веб‑сайту обобщенную информацию о личности и геопозиции пользователя. Таким образом, ни одна организация не обладает информацией, на основе которой можно установить Вашу личность и посещаемые Вами веб‑сайты.
Чтобы защитить Вашу конфиденциальность, но при этом разрешить веб‑сайтам предоставлять Вам контент в пределах Вашего региона, Частный узел рассчитывает приблизительный регион на основе общеизвестной геопозиции Вашего исходного IP‑адреса. Ваше устройство передает эту приблизительную информацию о регионе в зашифрованном виде второму узлу, который использует ее для вычисления типового IP‑адреса, отправляемого конечному адресату. При использовании Частного узла Вы по‑прежнему сможете искать компании рядом с Вами, но сайты будут видеть только IP‑адрес, соответствующий приблизительной области региона, а не местонахождению конкретного человека. Можно выключить эту настройку геопозиции и предоставлять сайтам менее точную информацию о местонахождении. Для этого на устройстве iOS или iPadOS откройте «Настройки» > [Ваше имя] > «iCloud» > «Частный узел» > «Геопозиция IP‑адреса» и касанием включите параметр «Страна и часовой пояс». На Mac откройте «Системные настройки» > [Ваше имя] > «iCloud» > «Частный узел».
Частный узел можно выключить в любое время. Для этого откройте «Настройки» > [Ваше имя] > «iCloud» > «Частный узел», затем выключите параметр «Частный узел». Вы также в любой момент можете выключить Частный узел для определенной сети Wi‑Fi. Для этого на устройстве iOS или iPadOS откройте «Настройки» > «Wi‑Fi», коснитесь кнопки информации напротив Вашей сети, затем касанием выключите параметр «Частный узел iCloud». Чтобы выключить Частный узел iCloud, на Mac откройте «Системные настройки» > [Ваше имя] > «iCloud» > «Частный узел», нажмите «Параметры», а затем — «Выключить».
Персональные данные хранятся в Apple только в течение срока, необходимого для целей сбора этих данных, как описано в Политике конфиденциальности Apple, уведомлении о конфиденциальности конкретного сервиса или требованиях законодательства. При расчете срока хранения данных в первую очередь учитывается необходимость хранения собранных персональных данных. Если их хранение действительно необходимо, они будут храниться в течение самого короткого срока, разрешенного законодательством.
Информация, которую собирает Apple, всегда обрабатывается в соответствии с Политикой конфиденциальности Apple: www.apple.com/ru/privacy.
Дата публикации: 18 сентября 2023 г.