🔒 Email — не паспорт: почему Apple сменила домен
🔒 Email — не паспорт: почему Apple сменила домен 24 августа Apple тихо сделала шаг, из-за которого тысячи приложений полезли перепроверять свою авторизацию: новые «скрытые» адреса для входа с Apple теперь выдаются на домене private.icloud.com вместо privaterelay.appleid.com. Старые продолжают работать, паниковать не о чем — но новость отлично вскрыла системную ошибку. Помню, как в фитнес-клубе посетитель получал номерок из гардероба, а ещё оставлял адрес, куда слать чек. Это две разные вещи: номерок доказывает, что ты — это ты, а адрес просто доставляет письма. Многие приложения пошли против логики: сделали email одновременно и «номерком», и «адресом». Пока Apple не трогала домен, всё работало. Сменился суффикс — и программы начали искать аккаунты по старому адресу, плодить дубли и случайно склеивать чужие профили. Как разбирают на Хабре, Apple возвращает email только при первом согласии — дальше вход идёт по проверенному идентификатору, а адрес остаётся лишь каналом связи. Урок простой: надёжная система опознаёт человека по «паспорту», а email использует только для писем. Если ваш сервис ищет клиента по адресу почты — сегодня прокатило, завтра аукнется. Чем вы опознаёте людей — номерком или адресом? #Apple #безопасность #разработка