Apple का ‘मेरा ईमेल छुपाएं’ कथित तौर पर आपके वास्तविक ईमेल पते को उजागर करता है



Apple की “मेरा ईमेल छिपाएँ” सुविधा मेरी गोपनीयता और सुरक्षा सेटअप के लिए आवश्यक है। लगभग हर बार जब मैं एक नया लॉगिन खाता बनाता हूं, खासकर जब मुझे इसके पीछे की कंपनी पर पूरा भरोसा नहीं होता है, तो मैं अपना असली ईमेल पता छुपाकर अपना ईमेल छुपा लेता हूं। यदि संबंधित कंपनी संदिग्ध निकली और मेरा ईमेल पता बेचने का फैसला किया, या डेटा उल्लंघन का सामना किया और इसके बजाय इसे लीक कर दिया, तो कोई चिंता नहीं: उनके पास शुरू करने के लिए मेरा वास्तविक ईमेल कभी नहीं था। कम से कम, उन्हें ऐसा नहीं करना चाहिए।

मेरा ईमेल छुपाएं में गोपनीयता और सुरक्षा की समस्या है

जैसा कि 404 मीडिया के जोसेफ कॉक्स ने रिपोर्ट किया हैमेरा ईमेल छुपाएं में एक भेद्यता है जो मेरा ईमेल छुपाएं के उपनामों के पीछे के ईमेल पतों को उजागर कर सकती है। यहां विवरण कम हैं, और यह डिज़ाइन के अनुसार है: यह एक सक्रिय सुरक्षा भेद्यता है, और बहुत अधिक खुलासा करने से शोषण और भी अधिक फैल सकता है। लेकिन EasyOptOuts के सह-संस्थापक टायलर मर्फी के अनुसार, “लगभग कोई भी” किसी भी मेरा ईमेल छिपाएँ प्रॉक्सी के पीछे का वास्तविक ईमेल पता जानने के लिए इस भेद्यता का लाभ उठा सकता है।

यदि आप नहीं जानते कि मेरा ईमेल छुपाएं कैसे काम करता है, तो यहां एक त्वरित विवरण दिया गया है: मान लीजिए कि आपका ईमेल पता है [email protected]. जब आप कहीं नए खाते के लिए साइन अप करते हैं, तो मेरा ईमेल छुपाएं आपके लिए एक “उपनाम” उत्पन्न कर सकता है। इस मामले में, हम यह दिखावा कर सकते हैं कि यह सुविधा सामने आई है [email protected] (वे लगभग हमेशा कुछ इस तरह दिखते हैं)। आप अपने वास्तविक ईमेल पते के बजाय उस उपनाम के साथ नए खाते के लिए साइन अप करते हैं, और उस उपनाम के सभी ईमेल स्वचालित रूप से आपके वैध इनबॉक्स में फ़नल हो जाते हैं। कार्यात्मक रूप से, यह ऐसा है जैसे आपने कंपनी को अपना वास्तविक पता दिया हो। लेकिन यदि आपको कंपनी के साथ संबंध तोड़ने की आवश्यकता है, तो आप बस उपनाम को खत्म कर सकते हैं, और आपका वास्तविक ईमेल पता गुमनाम रहेगा।

यहां मुद्दा यह है कि “मुफ़्त, सार्वजनिक रूप से सुलभ लोगों-खोज साइटों” के माध्यम से, बुरे कलाकार उपनाम के माध्यम से यह पता लगा सकते हैं कि आपका वास्तविक ईमेल पता क्या है। कॉक्स का कहना है कि उन्होंने मर्फी के साथ निष्कर्षों का परीक्षण किया। उन्होंने मर्फी को अपना एक छुपाएं मेरा ईमेल उपनाम भेजा, और पांच मिनट के भीतर, मर्फी ने कॉक्स के वास्तविक ईमेल पते के साथ उत्तर दिया। जबकि मर्फी का कहना है कि परीक्षण सीमित हैं, शोषण ने उनके द्वारा आजमाए गए हर उपनाम पर काम किया है। यह Hide My Emial की सुरक्षा के लिए अच्छा संकेत नहीं है।

Apple को मेरा ईमेल छुपाने के कारनामे के बारे में पता है

इसके अलावा, Apple को स्पष्ट रूप से जून 2025 से इस खामी के बारे में पता है। मर्फी का कहना है कि उन्होंने एक साल से अधिक समय पहले कंपनी से इस भेद्यता के बारे में संपर्क किया था। Apple ने एक महीने बाद प्रतिक्रिया देते हुए पुष्टि की कि वह समस्या पर गौर कर रहा है। फिर मार्च 2026 में, Apple ने जवाब दिया, यह घोषणा करते हुए कि उसने दोष को ठीक कर लिया है।

अब तक आपका क्या ख्याल है?

यह देखते हुए कि अभी जुलाई चल रहा है, स्पष्ट रूप से ऐसा नहीं था। मर्फी ने Apple से दोबारा संपर्क किया और उन्हें बताया कि Hide My email में अभी भी यह भेद्यता है। Apple ने जवाब दिया कि वह फिर से इस पर गौर कर रहा है, और हाल ही में मई में पुष्टि की कि जांच जारी है। ग्राहकों को जोखिम में डालने से बचने के लिए एप्पल ने मर्फी से कहा कि जब तक वह इसे ठीक नहीं कर लेता, तब तक इस मुद्दे का खुलासा न करे। लेकिन मर्फी ने कहा कि वह उपयोगकर्ताओं को जोखिमों के बारे में जाने बिना हाइड माई ईमेल पर भरोसा जारी रखने में सहज महसूस नहीं करते।

मेरा ईमेल छुपाएं पहले से ही संकट में है

ये कहानी बस आती है टेकक्रंच की रिपोर्ट के कुछ सप्ताह बाद Apple मेरा ईमेल छिपाएँ को बदतर स्थिति के लिए बदल रहा था। रिपोर्ट के मुताबिक, Apple Hide My email उपनाम के डोमेन को @icloud.com से @private.icloud.com में बदलने की योजना बना रहा है। यह सुविधा की प्रभावशीलता को काफी कम कर देता है, क्योंकि इससे सभी को पता चल जाता है कि आप किसी उपनाम का उपयोग कर रहे हैं। जैसा कि अब स्थिति है, उपनाम सामान्य iCloud ईमेल पतों (संभवतः विषम नामों के अलावा) से अप्रभेद्य हैं, क्योंकि डोमेन समान हैं। उपनाम डोमेन को “निजी” के साथ लेबल करने से, मनुष्यों और बॉट्स को समान रूप से पता चल जाएगा कि यह आपका वास्तविक पता नहीं है, और खाते बनाते समय आपके उपनामों को अवरुद्ध कर सकते हैं।

Apple ने वास्तव में अभी तक ये परिवर्तन लागू नहीं किए हैं, लेकिन किसी भी तरह से आप इसे देखें, मेरा ईमेल छिपाएँ का महीना ख़राब चल रहा है। मैं अभी इन रिपोर्टों के आधार पर अपने संपूर्ण वर्कफ़्लो में बदलाव नहीं करने जा रहा हूँ, लेकिन मुझे आशा है कि Apple उचित कार्रवाई करेगा और दोष को जल्द से जल्द ठीक कर देगा। (और, अच्छे उपाय के लिए, मेरा ईमेल छुपाएं डोमेन को बदलने की अपनी योजना छोड़ देता है।)





Source link

Leave a Comment