Puede que Hide My Email de Apple no esté ocultando nada

Apple lleva mucho tiempo presumiendo de su compromiso con la privacidad de los usuarios y, con cada actualización, promete que sus datos personales serán aún más personales. Una de esas funciones es Hide My Email, o «Ocultar mi correo». En teoría, permite crear direcciones anónimas para registrarse en sitios sospechosos y mantener en secreto la dirección de correo real. Todo parece casi de película de espías: Apple sustituye tu correo electrónico por una dirección aleatoria que recibe los mensajes de esos sitios y luego te los reenvía. Y nadie sabrá quién está detrás de ese correo chino; pongamos que Vasya, de Irkutsk.

Pero periodistas e investigadores de ciberseguridad han empezado a advertir que Hide My Email no es tan invisible en la práctica. Resulta que algunos servicios aún pueden averiguar tu dirección de correo real si cuentan con conocimientos técnicos básicos. El problema es que, al reenviar los mensajes a través de sus servidores, Apple no siempre cifra los datos de modo que sea imposible rastrearlos o relacionarlos. Y algunos desarrolladores perezosos de servicios se limitan a usar rastreadores de terceros que revelan toda la cadena, desde tu dirección anónima hasta la real.

Al final, cualquier atacante con conocimientos más o menos sólidos, o incluso un simple vendedor pesado, puede averiguar mucho más sobre ti de lo que prometía la publicidad de Apple. Teniendo en cuenta todos los mitos que circulan sobre la seguridad de la «manzana», cabe preguntarse si no será otra ilusión de privacidad que venden encantados a los usuarios.

Me encantaría decir que no es para tanto, pero la realidad del mundo digital es mucho más dura. El servicio que debería protegerte a veces se convierte él mismo en una puerta trasera. Una vez más, cuando se trata de la privacidad de Apple, toca confiar menos en el marketing y más en el sentido común y la prudencia.