Apple меняет домен Private Relay: почему Sign in with Apple нельзя строить вокруг email

В сфере искусственного интеллекта произошло заметное событие. Yuriandryu 43 минуты назад Apple меняет домен Private Relay: почему Sign in with Apple нельзя строить вокруг email Средний 8 мин 975 iOS * Разработка мобильных приложений * Информационная безопасность * Кейс 24 августа 2026 года Apple объявила, что новые адреса Private Relay для Sign in with Apple будут выпускаться на домене private. Ранее выпущенные адреса с доменом privaterelay. com продолжат работать и пересылать почту без перерыва.

На уровне почтовой доставки это выглядит как обычная смена суффикса. Первая мысль тоже была простой: надо проверить allowlist, если он вдруг есть. Но за этой деталью скрывается более важный вопрос: что именно приложение считает личностью пользователя после входа через Apple?

Технические детали

Я решил пройтись по собственной схеме авторизации. В результате проверка домена оказалась наименее интересной частью. Полезнее было еще раз отделить три сущности, которые часто случайно склеивают в одну: доказательство входа, стабильную идентичность и адрес для связи.

Что в Sign in with Apple является идентичностью, а что каналом связиНиже не инструкция по подключению кнопки Sign in with Apple. Речь о более приземленной задаче: как пережить изменение вокруг Private Relay без миграции аккаунтов, случайных дублей и автоматического склеивания чужих профилей. Что именно меняетсяPrivate Relay позволяет пользователю скрыть свой настоящий адрес.

Приложение получает специальный адрес, а Apple пересылает на него письма на реальный почтовый ящик пользователя. Для приложения это нормальный адрес доставки, но не доказательство того, что оно знает постоянный email человека. Apple сообщает, что новые адреса Private Relay позднее в 2026 году будут использовать домен private.

Отраслевые последствия

Уже созданные адреса с privaterelay. com не требуют замены и продолжают пересылать почту. Это не повод переписывать записи пользователей в базе и не сигнал, что старые адреса стали невалидными.

При этом принятый адрес еще не равен гарантированной доставке. Для отправки через Private Relay нужно корректно настроить и зарегистрировать отправляющую почтовую инфраструктуру, а пользователь может отключить пересылку. Это состояние канала связи, которое почтовой подсистеме важно учитывать отдельно от идентичности аккаунта.

Риск появляется только там, где домен email незаметно стал частью бизнес-логики. Например:Валидация принимает только privaterelay. Правила доставки или suppression-list делят Apple Relay на «настоящий» и «подозрительный» адрес только по домену.

Событие, по словам экспертов, усилит конкуренцию в сфере ИИ.