Apple Hide My Email Transition to @private.icloud.com

Appleは、すべてのHide My EmailおよびSign in with Appleのエイリアスを@private.icloud.comドメインに移行しています。この変更により、ウェブサイトは正当な@icloud.comメールボックスに影響を与えることなく、すべてのリレーアドレスを容易に識別してブロックできるようになり、追跡を避けたりスパムを回避したりしたいユーザーにとって、この機能の有効性が低下する可能性があります。

@private.icloud.comへの移行

Appleによる@private.icloud.comサブドメインへの移行は、プライバシーに特化したすべてのエイリアスを集約することを目的としています。以前は、一部のエイリアスは@icloud.comや@privaterelay.appleid.comで発行されていました。これらを単一の専用サブドメインに移動することで、Appleはリレーアドレスに対して明確な指標を作成しています。

ユーザーのプライバシーとブロックリストへの影響

すべてのリレーアドレスが単一のドメインを共有することになるため、ウェブサイトは@private.icloud.comで終わるすべてのメールアドレスを包括的に禁止することができます。これにより、個別のエイリアスをブロックしたり、@icloud.comドメインに対してパターンマッチングを行ったりする手間を省くことができますが、それは正当なiCloudメールユーザーをブロックするリスクを伴います。

"Long story short: now both Sign in with Apple and Hide My Email aliases are going to be issued on the @private.icloud.com subdomain. This makes it much easier to ban all aliases without affecting non-relay mailboxes on iCloud mail."

一部のユーザーは、これらのアドレスをブロックすることでAppleエコシステムのSSO (Single Sign-On)機能が利用できなくなると主張していますが、他のユーザーは、プライバシーリレーをブロックする可能性が最も高いサイトは、ユーザーがそもそも使い捨てメールアドレスを使用するサイトであると指摘しています。

エコシステムのロックインと代替案

専用サブドメインへの移行は、Appleエコシステムのロックインを強化します。独自のドメインを所有しているユーザーとは異なり、Hide My Emailエイリアスに大きく依存しているユーザーは、Appleのインフラストラクチャに縛られることになります。

サードパーティのメールエイリアスサービス

コミュニティの議論では、独自のプロプライエタリなエコシステムに縛られないようにしたいユーザー向けのいくつかの代替案が強調されています。

SimpleLogin and Fastmail: これらのサービスは、ユーザーが自身のドメインを使用することを可能にし、切り替えコストを下げ、ロックインを防ぎます。Fastmailのエイリアスは、リバースエイリアスを使用する必要なしに、受信したメールに直接返信することが可能です。
Catch-all Domains: 安価なドメインを所有し、キャッチオールアドレス（例: service@subdomain.example.com）を持つサブドメインを設定することで、手動でエイリアスを生成する必要性を完全に排除できます。
Proton Mail: Protonのエイリアスは代替案として使用されますが、ユーザーは、一部のサイトがすでにpassmail.netアドレスをブロックしていることに注意しています。
Mailinator: プライバシーを必要としない、使い捨てのアドレスとして、Mailinatorは、高いセキュリティやプライバシーを必要としないユーザーにとって、引き続き推奨される選択肢です。

技術的な制約とレート制限

移行が完了する前にエイリアスを事前生成しようとするユーザーからは、1時間あたり20〜30個のエイリアスというレート制限が報告されています。これは、ユーザーが手動でエイリアスの一覧をカタログ化することは可能ですが、そのようなシステムを維持することは、Appleのサービスの「手間いらず」な性質をうel脱させることを意味します。