אפל מסתירה את כתובת האימייל שלכם — אבל לא מרשויות החוק

אפל סיפקה לסוכנים פדרליים בארה"ב את זהותם האמיתית של לפחות שני משתמשים שעשו שימוש בתכונת הפרטיות שלה, שנועדה להסתיר כתובות אימייל מאפליקציות ואתרים.

התכונה, "Hide My Email", זמינה למנויי +iCloud בתשלום ומאפשרת יצירת כתובות אימייל אנונימיות, שמנתבות הודעות לכתובת הפרטית של המשתמש. באפל מדגישים, כי החברה אינה קוראת את תוכן ההודעות המועברות, אך מסמכים משפטיים מראים, כי התכונה אינה מונעת מרשויות החוק לזהות את בעלי החשבון.

לפי מסמכים שנחשפו באתר טק-קראנץ', ה-FBI פנה לאפל מוקדם יותר החודש במסגרת חקירה, הנוגעת לאימייל מאיים לכאורה שנשלח לאלקסיס ווילקינס – בת זוגו של ראש ה-FBI, קאש פאטל.

בתצהיר לבקשת צו חיפוש נכתב, כי אפל מסרה לרשויות כי כתובת "Hide My Email" היא למעשה כתובת אנונימית, המשויכת לחשבון אפל מסוים. בנוסף, החברה סיפקה את שמו המלא של בעל החשבון, כתובת האימייל האישית שלו, וכן מידע על 134 כתובות אנונימיות שיצר באמצעות השירות.

במקרה נוסף, על פי צו חיפוש נוסף, אפל העבירה מידע על משתמש אחר לבקשת סוכני יחידה של רשות ההגירה והאכיפה. החקירה עסקה בחשד להונאת זהות, ובמסגרתה נמצא, כי החשוד יצר כמה כתובות אימייל אנונימיות באמצעות התכונה בכמה חשבונות אפל.

למרות שאפל מציגה חלק משירותי iCloud שלה כמוצפנים מקצה לקצה — כך שרק המשתמשים עצמם יכולים לגשת לנתונים — לא כל המידע מוגן באותה רמה. פרטים כמו שם, כתובת מגורים, פרטי חיוב ואף מידע לא מוצפן כמו הודעות אימייל, עשויים להיות נגישים לרשויות החוק.

החשיפה מדגישה גם את מגבלות הפרטיות של דואר אלקטרוני בכלל: רוב הודעות האימייל, גם כיום, אינן מוצפנות וכוללות מידע גלוי, הדרוש לניתוב ההודעות ברחבי הרשת.

על רקע זה גוברת הפופולריות של אפליקציות מסרים מוצפנות מקצה לקצה כמו Signal, שמטרתן להגן על מידע אישי הן מפני מעקב והן מפני גורמים זדוניים.

דובר אפל לא הגיב לבקשת תגובה בנושא.