หนึ่งในฟีเจอร์ด้านความเป็นส่วนตัวที่ Apple ภูมิใจนำเสนอมาโดยตลอดคือ Hide My Email บริการสำหรับสมาชิก iCloud+ ที่ช่วยสร้างอีเมลปลอม (Alias Email) เพื่อใช้สมัครเว็บไซต์ แอปพลิเคชัน หรือบริการออนไลน์ต่าง ๆ โดยไม่ต้องเปิดเผยอีเมลหลักของผู้ใช้
ฟีเจอร์นี้ได้รับความนิยมอย่างมาก เพราะช่วยลดสแปม ป้องกันการติดตาม และลดความเสี่ยงหากเว็บไซต์ที่สมัครใช้งานเกิดข้อมูลรั่วไหล
อย่างไรก็ตาม รายงานล่าสุดจากนักวิจัยด้านความปลอดภัยได้สร้างความกังวลให้กับผู้ใช้ Apple เมื่อพบว่า Hide My Email อาจมีช่องโหว่ที่ทำให้สามารถค้นหาอีเมลจริงของผู้ใช้ได้ แม้ว่าฟีเจอร์นี้จะถูกออกแบบมาเพื่อปกปิดข้อมูลดังกล่าวก็ตาม
Hide My Email คืออะไร?
Hide My Email เป็นบริการของ Apple ที่สร้างอีเมลแบบสุ่ม เช่น
randomname123@icloud.com
หรือในอนาคตจะเปลี่ยนเป็นโดเมน @private.icloud.com
อ่านเพิ่มเติม
เมื่อมีคนส่งอีเมลมายัง Alias ดังกล่าว ระบบของ Apple จะทำหน้าที่ส่งต่อมายังอีเมลจริงของผู้ใช้ โดยเว็บไซต์หรือผู้ส่งไม่ควรทราบว่าอีเมลหลักคืออะไร
แนวคิดนี้ช่วยให้ผู้ใช้สามารถ
- สมัครเว็บไซต์โดยไม่เปิดเผยอีเมลจริง
- ปิด Alias ที่ไม่ต้องการได้ทุกเมื่อ
- ลดอีเมลโฆษณาและสแปม
- ลดผลกระทบหากเว็บไซต์ถูกแฮก
จึงถือเป็นหนึ่งในฟีเจอร์ด้าน Privacy ที่ได้รับคำชมมากที่สุดของ Apple
นักวิจัยค้นพบอะไร?
รายงานระบุว่า นักวิจัยจากบริษัท EasyOptOuts ได้ค้นพบวิธีที่สามารถเชื่อมโยงอีเมล Alias ของ Hide My Email กลับไปยังอีเมลจริงของผู้ใช้ได้
เพื่อป้องกันไม่ให้ช่องโหว่ถูกนำไปใช้ในทางที่ผิด รายละเอียดเชิงเทคนิคของวิธีโจมตีจึงยังไม่ถูกเปิดเผยต่อสาธารณะ
อย่างไรก็ตาม เว็บไซต์ 404 Media ได้ร่วมทดสอบกับนักวิจัย และยืนยันว่าช่องโหว่ดังกล่าวยังสามารถใช้งานได้จริง โดยการทดสอบที่ทำกับอาสาสมัครพบว่า ทุกบัญชีที่ทดสอบสามารถถูกเปิดเผยอีเมลจริงได้
Apple รับทราบปัญหามานานกว่า 1 ปี
ข้อมูลจากนักวิจัยระบุว่า ช่องโหว่นี้ถูกแจ้งไปยัง Apple ตั้งแต่ปี 2025
หลังจากนั้น Apple ได้ตอบกลับว่ากำลังตรวจสอบ และในช่วงต้นปี 2026 เคยแจ้งว่ามีการเปลี่ยนแปลงระบบเพื่อแก้ไขปัญหาแล้ว
แต่เมื่อนักวิจัยกลับไปทดสอบอีกครั้ง กลับพบว่าช่องโหว่ยังสามารถใช้งานได้เหมือนเดิม จึงแจ้ง Apple ซ้ำอีกหลายครั้ง ขณะที่ล่าสุดบริษัทระบุเพียงว่ายังอยู่ระหว่างการสอบสวนและขอให้นักวิจัยยังไม่เปิดเผยรายละเอียดของช่องโหว่จนกว่าจะมีการแก้ไข
ความเสี่ยงคืออะไร?
แม้ช่องโหว่นี้จะไม่ได้เปิดเผยรหัสผ่านหรือข้อมูลในบัญชี Apple โดยตรง แต่ก็อาจส่งผลกระทบต่อผู้ใช้ที่อาศัย Hide My Email เพื่อปกปิดตัวตน
หากผู้ไม่หวังดีสามารถทราบอีเมลจริงได้ ก็อาจนำไปใช้ร่วมกับข้อมูลจากฐานข้อมูลสาธารณะหรือเว็บไซต์ค้นหาข้อมูลบุคคล เพื่อเชื่อมโยงไปยังชื่อ ที่อยู่ หรือข้อมูลส่วนตัวอื่น ๆ ได้ง่ายขึ้น ส่งผลให้ความเสี่ยงจากการโจมตีแบบฟิชชิง (Phishing) หรือการหลอกลวงแบบเจาะจงเป้าหมายเพิ่มสูงขึ้น
ผู้ใช้ควรหยุดใช้ Hide My Email หรือไม่?
ผู้เชี่ยวชาญส่วนใหญ่ยังไม่แนะนำให้เลิกใช้ Hide My Email เพราะฟีเจอร์นี้ยังช่วยลดการเปิดเผยอีเมลจริงกับเว็บไซต์ทั่วไปได้ดีกว่าการใช้อีเมลหลักโดยตรง
อย่างไรก็ตาม หากต้องใช้อีเมลสำหรับงานที่ต้องการการปกปิดตัวตนในระดับสูง เช่น นักข่าว นักเคลื่อนไหว หรือผู้ที่มีความเสี่ยงด้านความปลอดภัย ควรพิจารณาใช้บริการอีเมลนิรนามจากผู้ให้บริการรายอื่น หรือสร้างอีเมลแยกสำหรับงานสำคัญ จนกว่า Apple จะออกแพตช์แก้ไขปัญหาอย่างเป็นทางการ
สิ่งที่ผู้ใช้ควรทำตอนนี้
แม้จะยังไม่มีวิธีป้องกันช่องโหว่นี้โดยตรง แต่สามารถลดความเสี่ยงได้ด้วยการ
- ตรวจสอบ Alias ที่สร้างไว้เป็นประจำ
- ปิด Alias ที่ไม่ได้ใช้งานแล้ว
- เปิดใช้งานการยืนยันตัวตนแบบสองขั้นตอน (2FA)
- ระมัดระวังอีเมลที่น่าสงสัย แม้จะส่งมายัง Alias
- ติดตั้งอัปเดตด้านความปลอดภัยของ Apple ทันทีเมื่อมีการปล่อยแพตช์
สรุป
Hide My Email ยังคงเป็นหนึ่งในฟีเจอร์ด้านความเป็นส่วนตัวที่มีประโยชน์ของ Apple แต่รายงานล่าสุดชี้ว่า ฟีเจอร์นี้อาจมีช่องโหว่ที่ทำให้ผู้ไม่หวังดีสามารถค้นหาอีเมลจริงของผู้ใช้ได้ในบางกรณี
จนถึงขณะนี้ Apple ยังไม่ได้ปล่อยแพตช์แก้ไขอย่างเป็นทางการ และยังไม่เปิดเผยรายละเอียดของปัญหา ดังนั้น ผู้ใช้ควรติดตามการอัปเดตด้านความปลอดภัยอย่างใกล้ชิด และใช้งานฟีเจอร์นี้ด้วยความระมัดระวัง โดยเฉพาะในกรณีที่ต้องการปกปิดตัวตนหรือข้อมูลส่วนบุคคลในระดับสูง
