Por Canuto  

Apple revirtió su plan de trasladar las direcciones de Hide My Email a @private.icloud.com y mantendrá el dominio @icloud.com, según un reporte de MacRumors. La decisión llega después de críticas de usuarios, quienes advirtieron que un dominio más identificable podía facilitar que algunos sitios rechazaran las direcciones privadas. El cambio no resuelve otras dudas sobre la seguridad y el alcance del anonimato de la función.
***

  • Apple mantendrá las direcciones de Hide My Email bajo el dominio @icloud.com, en lugar de migrarlas a @private.icloud.com.
  • Usuarios criticaron que el cambio previsto podía permitir que más sitios identificaran y bloquearan esas direcciones durante los registros.
  • La reversión ocurre en un contexto de reportes sobre una vulnerabilidad que habría expuesto correos reales asociados con alias de Hide My Email.

Apple cambia de rumbo

Apple revirtió su plan de cambiar el dominio utilizado por Hide My Email, después de que usuarios cuestionaran que la modificación podía debilitar la utilidad práctica de la herramienta. Según MacRumors, la compañía confirmó el 24 de agosto de 2026 que las direcciones generadas por el servicio seguirán utilizando el dominio @icloud.com, pese a que anteriormente había anunciado una migración hacia @private.icloud.com. La decisión mantiene el formato que los usuarios ya conocían.

Hide My Email está disponible para clientes de pago de iCloud+ y permite crear direcciones únicas y aleatorias para entregarlas a sitios web en lugar del correo electrónico real. Los mensajes enviados a esas direcciones se reenvían a la bandeja de entrada habitual, mientras el usuario puede gestionar o eliminar el alias cuando deja de necesitarlo. Así, la función busca limitar la exposición de la dirección principal durante registros, compras y otras interacciones digitales.

La controversia se concentró en la diferencia visible entre ambos dominios. Usuarios señalaron en redes sociales y foros que las direcciones bajo @private.icloud.com podían resultar más fáciles de identificar y rechazar automáticamente durante un registro. Se trata de una preocupación planteada por los usuarios, no de una confirmación de que los sitios ya estuvieran bloqueando esas direcciones de forma generalizada.

La información disponible indica que Apple comunicó la reversión mediante una actualización de la información del servicio, sin explicar públicamente sus motivos. Un reporte de MacRumors atribuyó a la compañía la decisión de no modificar el dominio de Hide My Email. No hay, en la información consultada, una justificación técnica detallada ni un anuncio de cambios adicionales en el funcionamiento de los alias.

Por qué el dominio importa

Una dirección de correo desechable cumple una función distinta a la de una cuenta secundaria tradicional: permite crear una barrera entre el usuario y el sitio que solicita sus datos. Hide My Email genera un identificador único y redirige los mensajes a la cuenta habitual, de modo que la persona puede recibir comunicaciones sin revelar directamente su dirección principal. El beneficio depende en parte de que los servicios externos no puedan distinguir con facilidad el alias de una cuenta normal.

El dominio @icloud.com puede hacer que un alias se parezca más a una dirección convencional de Apple que un dominio creado específicamente para la función de privacidad. Esa diferencia podría dificultar que un sitio identifique automáticamente el alias, aunque no existe evidencia aquí de que mantener el dominio garantice su aceptación en todos los formularios o servicios.

La eventual transición a @private.icloud.com habría cambiado ese aspecto, según las críticas de los usuarios. Un dominio asociado de forma explícita con una función de privacidad podía ofrecer a algunas plataformas una señal para clasificar o bloquear esas direcciones. El riesgo señalado era principalmente de reconocimiento y rechazo automático, no una prueba de que el nuevo dominio hubiera permitido descubrir por sí mismo la identidad real del usuario.

La reversión tampoco significa que Hide My Email garantice anonimato absoluto frente a todos los actores. El servicio oculta la dirección principal ante sitios y anunciantes, pero la relación entre un alias y su cuenta de destino existe dentro de la infraestructura de Apple. Por ello, ocultar una dirección no equivale a eliminar toda posibilidad de identificación mediante otros datos o procesos legales.

El antecedente de las filtraciones

La decisión llega además en un contexto de cuestionamientos sobre la seguridad de la función. 404 Media informó sobre una vulnerabilidad de Hide My Email que podía revelar las direcciones reales de usuarios que empleaban alias. El reporte describió una exposición relacionada con el funcionamiento de los mensajes rechazados como spam y planteó dudas sobre la protección ofrecida por el sistema en situaciones específicas.

Según el reporte citado por 404 Media, Apple conocía el problema desde hacía más de un año antes de corregirlo. Esa afirmación debe distinguirse de la reversión del dominio: una cosa es un posible fallo que expone la dirección real y otra, distinta, es que un sitio reconozca un alias por su dominio y decida rechazarlo.

Ambos asuntos afectan la expectativa de que la dirección principal permanezca fuera del alcance de terceros, pero no constituyen el mismo problema. El primer caso se relaciona con una vulnerabilidad o error operativo; el segundo, con la facilidad con que un servicio externo podría identificar una dirección enmascarada. La existencia de un alias no basta si una ruta secundaria permite revelar el correo original, mientras que un dominio reconocible puede reducir su utilidad sin exponer necesariamente la identidad.

Para los usuarios de iCloud+, la reversión elimina por ahora el cambio de dominio anunciado, pero no demuestra que todos los riesgos del servicio hayan quedado solucionados. Tampoco se informó de nuevas garantías técnicas junto con la decisión de conservar @icloud.com. Por eso, el anuncio debe leerse como una reversión de formato y no como una declaración de anonimato absoluto o de seguridad integral.

Qué implica para los usuarios

La consecuencia inmediata es que las direcciones de Hide My Email continuarán utilizando @icloud.com, en lugar de pasar al dominio @private.icloud.com. Esto evita la migración anunciada y puede reducir la probabilidad de que un formulario clasifique automáticamente la dirección como temporal o privada, especialmente en sitios que aplican filtros basados únicamente en el dominio. No obstante, la evidencia disponible no permite afirmar que todos los servicios aceptarán esos alias.

La función sigue siendo útil para reducir la exposición de una dirección principal, pero conviene entender qué problema resuelve y cuál deja intacto. Un alias puede limitar el correo no deseado, facilitar la revocación de una dirección y dificultar que varias bases de datos conecten directamente el mismo correo real. No impide que Apple conozca la relación entre el alias y el usuario, ni garantiza que una cuenta o actividad digital no pueda vincularse por otros datos.

El debate ilustra una tensión habitual en las herramientas de privacidad: cuanto más visible es el mecanismo de protección, más sencillo puede resultar para una plataforma neutralizarlo. Los sistemas de correo desechable necesitan ser aceptados por los servicios donde se usan, pero esa aceptación puede verse afectada si los dominios, patrones o encabezados permiten distinguirlos. La reversión muestra que la interoperabilidad y la privacidad no siempre avanzan en la misma dirección.

Por ahora, Apple conserva el dominio que los usuarios consideraban menos vulnerable al rechazo automático y evita aplicar el cambio anunciado anteriormente. La compañía no detalló las razones de su decisión ni ofreció, en la actualización mencionada, una explicación sobre la vulnerabilidad reportada por 404 Media. El alcance futuro de Hide My Email dependerá de que el servicio mantenga tanto la funcionalidad de los alias como controles capaces de impedir que una dirección revele por accidente la identidad que pretende proteger.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados