Hide My Email: Diese Sicherheitslücke gefährdet Ihre Privatsphäre

Apples Hide-My-Email-Funktion soll die persönlichen E-Mail-Adressen der Nutzer privat halten. Sie erlaubt es iCloud+-Abonnenten, einzigartige E-Mail-Adressen zu erstellen, die an ihr persönliches E-Mail-Konto weitergeleitet werden, statt ihre echte E-Mail-Adresse zu verwenden. Nun deutet ein neuer Bericht darauf hin, dass Hide My Email die Privatsphäre der Nutzer möglicherweise nicht schützt. Eine Schwachstelle in dem Tool kann Berichten zufolge die primäre E-Mail-Adresse von Nutzern offenlegen. Apple wurde Berichten zufolge bereits 2025 erstmals über die Schwachstelle informiert, hat aber bislang keine Lösung angeboten.

So funktioniert die Sicherheitslücke in Hide My Email

Wie 404 Media berichtet, weist Apples Hide-My-Email-Funktion eine Sicherheitslücke auf, durch die jeder die ursprüngliche E-Mail-Adresse einer Person herausfinden kann, die die Funktion eigentlich verbergen soll. Die Schwachstelle besteht seit über einem Jahr, selbst nachdem sie Apple gemeldet wurde.

Entdeckt wurde die Lücke von Tyler Murphy, Mitgründer des Dienstes Easy Opt Out, der erklärte, Apple sei seit Juni 2025 über das Problem informiert und habe bislang keine Lösung veröffentlicht. Die Publikation bestätigte durch eigene Tests, dass das Problem am 30. Juni weiterhin ausnutzbar war.

„Apples Hide My Email gibt E-Mail-Adressen preis, die eigentlich verborgen sein sollten", sagte Murphy der Publikation. „Wir haben das Problem und Anleitungen zur Reproduktion vor über einem Jahr an Apple gemeldet. Wir wissen nicht, warum es nicht behoben wurde, aber wir fühlen uns nicht wohl dabei, noch länger zu warten. Nutzer von Hide My Email haben ein Recht darauf zu wissen, dass Angreifer möglicherweise in der Lage sind, ihre verborgenen E-Mail-Adressen aufzudecken", fügte er hinzu.

Murphy erklärte zudem, das volle Ausmaß des Problems sei weiterhin unbekannt, doch laut „begrenzten Tests" mit Freiwilligen seien „100 Prozent" der über Hide My Email geschützten E-Mail-Adressen angreifbar gewesen.

Apple bestätigte das Problem Berichten zufolge einen Monat später und erklärte, man untersuche die Angelegenheit. Im März 2026 soll das Unternehmen Murphy mitgeteilt haben, das Problem sei durch ein kürzliches Systemupdate behoben worden. Murphy stellte jedoch fest, dass die Schwachstelle nicht behoben war, und reichte weitere Details ein. Apple antwortete später im selben Monat, man untersuche die Sache weiterhin. Im Mai teilte das Unternehmen erneut mit, die Überprüfung laufe noch.

Hide My Email ist eine Funktion, die die persönlichen E-Mail-Adressen der Nutzer privat halten soll. Das Tool ist im Rahmen von iCloud+-Abonnements verfügbar, die in Indien ab 75 pro Monat für 50 GB Speicher starten. Es erstellt verschiedene, einzigartige, zufällige @icloud.com-E-Mail-Adressen, die Nachrichten an das persönliche E-Mail-Konto eines Nutzers weiterleiten, sodass Nutzer beim Ausfüllen von Formularen oder bei der Anmeldung für Newsletter im Web ihre ursprüngliche E-Mail-Adresse nicht preisgeben müssen.

Holen Sie sich Ihre tägliche Dosis Tech-News, Tests und Einblicke in unter 80 Zeichen mit Gadgets 360 Turbo. Vernetzen Sie sich mit anderen Technikbegeisterten in unserem Forum, Volt. Folgen Sie uns auf X, Facebook, WhatsApp, Threads und Google News für sofortige Updates. Verpassen Sie nicht die Highlights auf unserem YouTube-Kanal.
Sie können Gadgets 360, Indiens unangefochtene Nummer 1 im Tech-Content, auch in Ihrer bevorzugten Regionalsprache lesen — darunter Hindi, Bengalisch, Tamil, Telugu, Malayalam, Gujarati und Marathi — sowie auf unseren deutschen und französischen Websites.