Apple zieht bei seinen Datenschutz-Features eine gemeinsame Linie. Die zufällig generierten Alias-Adressen der Funktionen „Mit Apple anmelden“ und „E-Mail-Adresse verbergen“ nutzen künftig eine einzige, einheitliche Domain: @private.icloud.com. Was für Apple nach einer simplen Aufräumaktion im Backend aussieht, zwingt Entwickler zum Handeln und sorgt bei datenschutzbewussten Nutzern für Skepsis.
Die technische Änderung im Detail
Bisher trennte Apple die beiden Dienste strikt voneinander. Wer sich über „Mit Apple anmelden“ bei einer App registrierte, erhielt eine Weiterleitungsadresse mit der Endung @privaterelay.appleid.com. Wer hingegen über iCloud+ manuell eine Adresse erzeugte, um einen Newsletter zu abonnieren, bekam eine Adresse auf der regulären Domain @icloud.com. Künftig laufen alle neuen Alias-Adressen über die Domain @private.icloud.com zusammen. Wichtig für den Alltag: Bestehende Adressen funktionieren weiterhin. Alte Verknüpfungen bleiben aktiv und leiten eingehende Nachrichten wie gewohnt an das persönliche Postfach weiter.
Handlungsbedarf für Entwickler und Systembetreiber
Für Betreiber von Onlineshops, Apps und Webdiensten bedeutet diese Umstellung akuten Anpassungsbedarf. Registrierungsformulare und Validierungssysteme müssen so konfiguriert werden, dass sie die neue Endung ab sofort fehlerfrei akzeptieren.
Wer Allowlists oder spezifische Filter für Apple-Dienste nutzt, muss @private.icloud.com zwingend hinterlegen. Passiert das nicht, scheitern Neuregistrierungen von Apple-Nutzern an der internen Mail-Validierung der Plattformen.
Das Risiko von pauschalen Sperren im Netz
Die Zusammenlegung bringt jedoch eine Kehrseite für den Datenschutz mit sich. Bisher waren die Mail-Adressen aus „E-Mail-Adresse verbergen“ optisch nicht von regulären iCloud-Postfächern zu unterscheiden. Webseitenbetreiber konnten sie kaum gezielt blockieren, da sie sonst auch ganz normale iCloud-Kunden ausgesperrt hätten.
Mit der neuen Domain @private.icloud.com sind die anonymisierten Adressen sofort als solche erkennbar. Kritiker befürchten nun, dass Plattformen, die ein Interesse an echten Nutzerdaten haben, die neue Domain einfach komplett blockieren könnten. Ob Apple technische Gegenmaßnahmen plant, um diese Form des Aussperrens zu erschweren, bleibt abzuwarten.
Kommentare (0)