Le bug qui exposait la véritable adresse e-mail de l'utilisateur alors qu'elle était censée être masquée est maintenant corrigé

Apple a enfin corrigé le problème qui permettait de savoir quelle est l'adresse e-mail originale et réelle de l'utilisateur lors de l'utilisation de la fonctionnalité de masquage d'adresse e-mail iCloud+, sans aucun doute l'un des services ajoutés premium d'Apple les plus utiles et les plus utilisés.

Il y a quelques jours nous vous annoncions qu'un bug empêchait cette fonctionnalité de faire ce qu'elle est censée faire, c'est-à-dire éviter de devoir donner notre véritable adresse e-mail à une entreprise ou un service. Ce qui est curieux, c'est que le ticket signalant ce problème a été créé il y a plus d'un an, mais chez Apple, malgré la gravité de ce problème, ils n'ont tout simplement rien fait. Littéralement, le ticket (radar dans le langage interne d'Apple) est tombé dans l'oubli jusqu'à ce que la personne (Tyler Murphy, co-fondateur d'EasyOptOut) qui l'a signalé décide qu'il avait assez attendu et envoie le problème aux médias. Lorsqu'il a été affiché à plusieurs endroits, Apple a recherché le ticket et, quelques jours plus tard, ils l'ont réparé.

Tout est bien qui finit bien, mais quelque chose ne va pas dans le système de rapport de bugs lorsque quelque chose d'aussi important passe entre les mailles du filet. En fait, Apple a été poursuivi aux États-Unis pour ce problème, parce qu'ils vendaient une fonctionnalité (masquer l'e-mail de l'utilisateur) qui ne fonctionnait pas comme annoncé, et aux États-Unis, les grandes entreprises paient pour ce type d'erreurs car il y a beaucoup de gens qui recherchent des possibilités de poursuites et à la moindre opportunité, ils font travailler leurs avocats.

Chez 404 Media, ils nous disent que le problème provenait des journaux de connexion des clients de messagerie, dans lesquels l'e-mail original de l'utilisateur apparaissait par erreur. Ces journaux ne sont normalement pas visibles, mais tout utilisateur peu avancé qui les trouve peut les analyser et retrouver cette adresse e-mail d'origine. Il s'agit évidemment d'un énorme problème de confidentialité et d'une erreur assez grave de la part d'Apple.