Apples verborgen emaildienst houdt lang niet alles verborgen

Met een abonnement op iCloud+ kun je als gebruiker van Apple-apparaten je eigen e-mailadres verbergen voor de buitenwereld bij het versturen van een mail, zodat die niet kan lekken. Dat kan een hoop spam, maar helaas alsnog niet een hoop ellende schelen.

Want dat willekeurig aangemaakte e-mailadres schermt namelijk niet je echte identiteit af voor de politie. Dat blijkt uit rechtbankdocumenten die TechCrunch ingezien heeft. Apple heeft namelijk de echte identiteiten van twee gebruikers van Verberg mijn e-mailadres, zoals de optie heet, gegeven aan federale agenten in de Verenigde Staten.

De verklaring onder ede die in het rapport aangehaald wordt, stelt dat Apple het geanonimiseerde adres koppelde aan een Apple-account. Het bedrijf verstrekte zelfs de volledige naam en het e-mailadres van de accounthouder, samen met gegevens van nog eens 134 geanonimiseerde e-mailaccounts die via de privacyfunctie aangemaakt waren.

Verborgen e-mail, maar niet helemaal

TechCrunch meldt ook dat het een tweede huiszoekingsbevel ingezien heeft dat gekoppeld is aan een onderzoek van het ministerie van Binnenlandse Veiligheid, waarbij Apple opnieuw informatie verstrekte die de Verberg mijn e-mail-accounts herleidde tot een specifieke gebruiker.

Met de Verberg mijn e-maildienst ben je weliswaar beschermd tegen apps, websites en marketeers, maar niet tegen officiële bevelen vanuit de regering. Apple slaat alle informatie omtrent zo’n e-mailadres alsnog op, zodat het die kan overhandigen wanneer de regering komt aankloppen met de juiste papieren in de hand. Bovendien is het goed om te weten dat de meeste e-maildiensten geen versleuteling gebruiken, zoals bijvoorbeeld Signal doet.