فجوة في خصوصية “إخفاء بريدي الإلكتروني”

كشفت تقارير حديثة أن شركة آبل قامت بتزويد عملاء فيدراليين بالهويات الحقيقية لمستخدمين اثنين على الأقل، رغم اعتمادهما على ميزة الخصوصية المصممة لإخفاء عناوين بريدهما الإلكتروني عن التطبيقات والمواقع الإلكترونية. وتأتي هذه الخطوة لتسلط الضوء على الحدود الفاصلة بين حماية خصوصية المستهلك والامتثال للطلبات القانونية.

تعد ميزة “Hide My Email” (إخفاء بريدي الإلكتروني) جزءاً أساسياً من باقة iCloud+ المدفوعة، حيث تتيح للمستخدمين إنشاء عناوين بريد إلكتروني عشوائية وفريدة لإعادة توجيه الرسائل إلى بريدهم الخاص. ورغم تأكيد آبل أنها لا تطلع على محتوى الرسائل الموجهة، إلا أن الوثائق القضائية أثبتت أن هذه الميزة لا تشكل عائقاً أمام جهات إنفاذ القانون في تحديد الهوية الحقيقية لصاحب الحساب.

كواليس التعاون مع جهات إنفاذ القانون

وفقاً لإفادة خطية متعلقة بمذكرة تفتيش نشرتها “404 Media”، استجابت آبل لطلب قانوني بتقديم سجلات تشير إلى أن عنوان البريد المجهول مرتبط بحساب آبل مستهدف. ولم تكتفِ الشركة بتقديم الاسم الكامل وعنوان البريد الحقيقي لصاحب الحساب، بل قدمت أيضاً سجلات لـ 134 عنواناً بريدياً مجهولاً تم إنشاؤها باستخدام ذات الميزة.

تطرح هذه الحادثة تساؤلات حول طبيعة التشفير التي تروج لها آبل، حيث تسوق الشركة لخدمات iCloud باعتبارها مشفرة “من طرف إلى طرف” (End-to-End Encryption)، ما يعني تقنياً عدم قدرة أي جهة -بما في ذلك آبل- على الوصول للبيانات. ومع ذلك، لا تزال هناك بيانات هامة تقع خارج نطاق هذا التشفير، وتشمل:

  • الأسماء الكاملة للمشتركين وعناوين إقامتهم.
  • معلومات الفوترة والبطاقات الائتمانية.
  • رسائل البريد الإلكتروني غير المشفرة والبيانات الوصفية المرتبطة بها.

محدودية حماية البريد الإلكتروني وتصاعد البدائل

إن قدرة السلطات على الوصول إلى هذه المعلومات تبرز القيود الجوهرية لخصوصية البريد الإلكتروني بشكل عام؛ فغالبية الرسائل المرسلة اليوم لا تزال غير مشفرة وتحتوي على نصوص صريحة (Plaintext) ضرورية لتوجيه الرسائل عبر الشبكة العالمية. هذا الواقع التقني جعل من الصعب بمكان حماية محتوى البريد الإلكتروني من المراقبة القانونية أو الهجمات السيبرانية.

ونتيجة لهذه الفجوات، شهدت تطبيقات المراسلة المشفرة من طرف إلى طرف، مثل “سيجنال” (Signal)، طفرة هائلة في شعبيتها. ويسعى المستخدمون والمحترفون في قطاع الأعمال والتقنية إلى هذه البدائل لحماية بياناتهم الحساسة من كل من الرقابة الحكومية والمخترقين، نظراً لاعتمادها بروتوكولات تجعل الوصول للبيانات مستحيلاً حتى بالنسبة للشركة المطورة للتطبيق.

وحتى لحظة إعداد هذا التقرير، لم يصدر أي تعليق رسمي من المتحدث باسم شركة آبل حول هذه الوقائع أو حدود سياسة الخصوصية التي تنتهجها الشركة مع السلطات.