Apple muda domínio do Hide My Email para @private.icloud.com e ameaça privacidade de usuários

A mudança não é só técnica: ela quebra uma camada invisível de proteção. Antes, os aliases do Hide My Email usavam @icloud.com, idênticos aos e-mails reais de contas iCloud legítimas. Isso dava 'negabilidade plausível': um serviço não conseguia distinguir com certeza se aquele @icloud.com era um alias descartável ou o e-mail principal do usuário. Agora, com @private.icloud.com, o domínio é exclusivo, marcado e facilmente rastreável. É como trocar um disfarce que se mistura na multidão por um colete laranja.

O problema se agrava porque a Apple já vem reduzindo a transparência em outros pontos críticos de privacidade: as notificações push agora são resumidas por IA embarcada (2026-05-28), e a Siri depende do Gemini do Google com processamento em nuvem privada (2026-06-10). A unificação do domínio não é isolada, é parte de um padrão de simplificação operacional que sacrifica granularidade de controle do usuário em nome de eficiência da plataforma.

Antes da mudança, havia dois domínios distintos: @privaterelay.appleid.com para Sign in with Apple e @icloud.com para Hide My Email. Isso permitia que aliases do Hide My Email passassem por e-mails reais de iCloud em validações simples (ex.: checagem de domínio sem análise profunda). Agora, ambos usam @private.icloud.com, um domínio novo, único e identificável. O que era rumor até 15 de junho virou anúncio oficial da Apple; o que era especulação sobre bloqueio massivo já está sendo observado em fóruns como Reddit, com serviços começando a filtrar o domínio proativamente.

Para desenvolvedores, isso significa atualizar imediatamente listas de permissão, validadores de e-mail e regras de anti-spam, senão usuários com novos aliases serão barrados em cadastros, recuperação de senha ou verificação de conta. Para usuários, é uma erosão silenciosa da privacidade prática: não há mais diferença estrutural entre um alias e um e-mail temporário de 10 minutos. E, diferentemente de ferramentas como SimpleLogin ou AnonAddy, a Apple não oferece alternativas auto-hospedadas ou domínios personalizáveis, o controle fica todo com a plataforma.