Apple Hide My Email 轉新 domain：匿名 email 以後冇咁低調

轉咗啲咩

Apple 喺 6 月 15 日嘅開發者公告講，今個夏天稍後會將 Sign in with Apple 同 iCloud+ Hide My Email 產生嘅 email domain 統一做 private.icloud.com。以前 Sign in with Apple 用 privaterelay.appleid.com，iCloud+ Hide My Email 則可以產生 icloud.com 地址；新地址之後會改用新 domain。舊地址唔會即刻死，Apple 話會照樣轉寄郵件，呢點可以先定心。

圖片：Apple

私隱問題喺邊

Hide My Email 最實用嘅位唔止係收埋你真正 email，仲係以前好多 iCloud+ 隨機地址睇落就似普通 icloud.com 用戶。改成 private.icloud.com 之後，網站、app 或風控系統一眼就知呢個係 Apple relay 地址。真實 email 仍然冇交出去，但「低調混入普通 email」呢層保護就弱咗，最壞情況係某啲網站直接拒收、要求你改用常規 email，或者將呢類地址放入更高風險隊列。

iPhone 同 Mac 用戶要做咩

如果你平時用 Hide My Email 登記網購、會員、訂閱服務，尤其係會收登入通知、收據、保單或電訊商訊息嗰啲帳戶，可以花十分鐘睇一次清單：iPhone / iPad 入 設定 > 你個名 > iCloud > Hide My Email；Mac 就入 系統設定 > 你個名 > iCloud。重點唔係全部改返真 email，而係睇清楚邊啲重要帳戶用咗 relay，必要時記低備用登入方法，同檢查你自己信箱入面有冇用 @icloud.com 分類嘅 rules。

開發者唔好硬封

做 app、網站或者公司 IT 嘅人，今次真正要改嘅係驗證同過濾規則。Apple 明講要接受新 private.icloud.com，同時保留舊 privaterelay.appleid.com 同 icloud.com；email service provider 亦要更新 domain-based filtering、suppression list 同 routing rules。直接封 Apple relay domain 係好粗暴嘅做法，會擋走正常用戶；如果你真係驚濫用，應該睇登入行為、付款風險、驗證流程，而唔係淨係見到 private domain 就拒絕。

我點睇

呢次改動似係 Apple 想整理兩套 relay domain，工程上乾淨咗，對開發者亦容易知道要支援邊個 domain。但對用戶嚟講，Hide My Email 由「似普通 iCloud 地址」變成「明示我用緊匿名轉寄」，心理同實際效果都差一截。唔需要恐慌，因為佢冇公開你真正 email；但都唔好再當佢係完全隱身斗篷。之後新登記重要服務時，先諗清楚：你係想收埋真 email，定係想避免對方知道你用緊 relay，兩件事已經唔再完全一樣。

參考來源

• TechCrunch — Apple plans to change its Hide My Email privacy feature that could make it less effective — original report
• Apple Developer: New domain for Sign in with Apple and iCloud+ Hide My Email — Apple 官方公告，確認 private.icloud.com、舊 domain 會繼續轉寄，同開發者要更新規則。
• Apple Support (HK): Set up and use Hide My Email in iCloud+ on all your devices — 確認香港 Apple 支援頁面入面，iPhone、iPad、Mac 同 iCloud.com 管理 Hide My Email 嘅路徑。
• Apple Support (HK): How to use Hide My Email with Sign in with Apple — 補充 Sign in with Apple relay 點樣轉寄、舊 @privaterelay.appleid.com domain 同私隱限制。
• Apple iCloud+ (HK) — 確認 iCloud+ 功能組合、Hide My Email 仍係 iCloud+ 私隱功能之一，並提供官方產品頁配圖。

本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。