Apple samler private e-postalias på nytt domene

Hva skjedde

Apple planlegger å samle de private e-postadressene som genereres av Sign in with Apple og iCloud+ Skjul e-postadressen min på domenet private.icloud.com senere i sommer. MacRumors skriver at Sign in with Apple i dag bruker privaterelay.appleid.com, mens iCloud+-funksjonen bruker icloud.com.

Eksisterende adresser på gamle domener skal fortsette å fungere, og e-post skal videresendes uten avbrudd. Endringen er likevel viktig for utviklere, nettsteder og e-postleverandører som validerer, blokkerer eller ruter e-post basert på domene.

Hva det betyr

For vanlige brukere er dette en opprydding. Apple gjør to beslektede personvernfunksjoner mer konsistente, uten at gamle alias slutter å virke.

For utviklere og drift er dette derimot en endring som kan bli stor hvis ingen sjekker den. Hvis et kontosystem bare godtar gamle Apple-domener, kan nye brukere få problemer med registrering. Hvis en e-postplattform filtrerer private alias aggressivt, kan kvitteringer, passordlenker eller 2FA-lignende e-poster havne feil.

I Norge er dette ekstra praktisk fordi mange små nettbutikker, medlemsløsninger og offentlige skjemaer fortsatt har ganske stramme e-postregler. Et domene som ser uvant ut, kan bli avvist selv om adressen er legitim.

Min vurdering

Dette er en fornuftig Apple-endring, men den avslører også hvor skjøre mange innloggingssystemer fortsatt er. E-postadresser er ikke lenger bare «navn@domene». De er personvernverktøy, innloggingsnøkler, kvitteringsmottakere og noen ganger eneste vei tilbake til en konto.

Min vurdering: Hvis du driver en app eller tjeneste, bør du ikke behandle dette som en kosmetisk Apple-nyhet. Det er en kompatibilitetstest. Domenebaserte allowlister, regex-validering og manuelle kundestøtterutiner er typiske steder hvor slike endringer ryker.

For brukere er den gode nyheten at Apple sier at gamle adresser fortsetter å fungere. Nedturen er at hvis en tjeneste ikke har gjort hjemmeleksen sin, kan du likevel oppleve at nye aliaser blir avvist. Da er det ikke nødvendigvis iCloud som er problemet – det kan være skjemaet du prøver å bruke.

Slik gjør du det

• For brukere: Gjør ingenting nå. Eksisterende adresser skal fortsette å videresende e-post som før.
• Hvis en ny Apple-aliasadresse blir avvist: prøv å kontakte tjenesten og oppgi at private.icloud.com er Apples nye private e-postdomene.
• For utviklere: Legg private.icloud.com til i e-postvalidering, allowlister og testdata.
• Sjekk kode som hardkoder privaterelay.appleid.com eller icloud.com som eneste gyldige Apple-aliasdomener.
• Test registrering, passordnullstilling, kvitteringer og varsler med en adresse på det nye domenet når Apple gjør det tilgjengelig.
• For e-postdrift: oppdater domene-baserte filterregler, suppression lists og rutingregler slik at legitim Apple-videresending ikke stoppes.

Hva du bør gjøre

• Brukere: ikke slett gamle aliaser – de skal fortsatt fungere.
• Utviklere: oppdater validering før sommerendringen treffer produksjon.
• Nettbutikker: test passordlenker og ordrebekreftelser mot Apple-aliaser.
• IT-avdelinger: sjekk om spamfilter eller gateway har regler for Apple private relay-domener.
• Kundeservice: lag et kort svar for brukere som får avvist private.icloud.com-adresser.

Kilder

• 9to5Mac
• MacRumors