404 Media rapporte qu'un chercheur a découvert une faille dans la fonctionnalité « Masquer mon adresse e-mail » d'Apple qui pourrait permettre à quelqu'un de découvrir la véritable adresse e-mail d'une personne.
C'est d'autant plus inquiétant que la protection de votre véritable adresse e-mail est précisément la fonction de cette fonctionnalité. 404 Media n'a pas publié les détails techniques de la vulnérabilité afin d'éviter de faciliter son exploitation par des pirates, mais a indiqué avoir vérifié indépendamment son existence.
Hide My Email génère :
« Des adresses e-mail uniques et aléatoires qui transfèrent automatiquement les messages vers votre boîte de réception personnelle. Chaque adresse vous est propre. Vous pouvez lire et répondre directement aux e-mails envoyés à ces adresses, et votre adresse e-mail personnelle reste confidentielle. »
Au lieu de communiquer votre véritable adresse e-mail à un site web ou une application lors de votre inscription, vous pouvez utiliser une adresse générée aléatoirement. Les messages sont transférés vers votre boîte de réception habituelle, mais l'expéditeur ne devrait pas pouvoir voir votre véritable adresse e-mail. Du moins, c'est le principe.
Tyler Murphy, cofondateur d'EasyOptOuts, a découvert et signalé le problème à Apple en juin 2025. Plus d'un an plus tard, il affirme que la vulnérabilité n'a toujours pas été corrigée.
Lorsque Murphy a de nouveau contacté Apple en mai, il a reçu la réponse suivante :
« Nous poursuivons notre enquête. Afin de ne pas mettre nos clients en danger, nous vous serions reconnaissants de ne pas divulguer ces informations tant que notre enquête n'est pas terminée. Nous vous remercions de votre collaboration qui nous permet de maintenir et d'améliorer la sécurité de nos produits. »
Murphy a suggéré à Apple de cesser de promouvoir cette fonctionnalité jusqu'à ce que le problème soit résolu. Apple lui aurait indiqué qu'elle prévoyait de corriger le problème dans une mise à jour de sécurité dans les semaines à venir. Face à l'absence de correction, Murphy a décidé de contacter 404 Media.
Il y a quelques semaines, nous avons appris qu'Apple prévoyait de rendre la fonctionnalité « Masquer mon adresse e-mail » moins utile pour certains utilisateurs. Dans une note aux développeurs , l'entreprise a indiqué qu'elle transférerait les adresses e-mail générées anonymement vers le domaine @private.icloud.com. Concrètement, cela permettra aux applications et aux sites web de reconnaître plus facilement qu'une adresse e-mail a été créée avec « Masquer mon adresse e-mail » et, potentiellement, de la refuser lors de l'inscription.
Ce que vous pouvez faire
Utiliser une adresse e-mail différente pour chaque site web ou service reste une bonne pratique de protection de la vie privée. Cela facilite l'identification de l'entreprise ayant exposé votre adresse lors d'une fuite de données , et vous permet de cesser d'utiliser un alias compromis sans modifier votre adresse e-mail principale.
Toutefois, tant qu'Apple n'aura pas corrigé le problème, vous ne devriez pas vous fier à la fonction « Masquer mon adresse e-mail » comme seul moyen de préserver la confidentialité de votre véritable adresse e-mail.
En attendant, restez attentifs à la mise à jour de sécurité promise par Apple.
Naviguez comme si personne ne vous regardait.
Malwarebytes Privacy VPN Votre connexion est chiffrée et aucune trace de votre activité n'est enregistrée. Ainsi, votre prochaine lecture restera impersonnelle. Essayez-le gratuitement →
