Apple a anunțat că va muta adresele generate de Hide My Email și Sign in with Apple pe un domeniu nou, @private.icloud.com, ceva ce urmează să se întâmple în vara aceasta. Schimbarea afectează doar adresele noi, cele existente rămân active pe domeniile vechi.

Dacă nu știi despre ce e vorba, Hide My Email e o funcție din iCloud+ care îți permite să creezi adrese de email de unică folosință ce redirecționează mesajele spre adresa ta reală, fără s-o expui. E un instrument util pentru cei care nu vor să-și dea emailul real când se înregistrează pe diverse situri sau aplicații, reducând spam-ul și colectarea de date. Sign in with Apple funcționează similar, îți permite să creezi conturi fără să dezvălui adresa ta reală.

Până acum, adresele generate de Hide My Email arătau la fel ca orice adresă normală de iCloud, adică @icloud.com, ceea ce le făcea practic imposibil de distins de adrese reale. Asta era un avantaj clar pentru confidențialitate, pentru că un sit nu putea ști că folosești o adresă temporară. Cu noul domeniu @private.icloud.com, orice serviciu va putea imediat să identifice că e o adresă releu și, dacă vrea, să blocheze înregistrările sau să aplice politici diferite pentru astfel de utilizatori.

Apple nu a explicat public de ce face această schimbare, a spus doar că unifică domeniile folosite de serviciile sale de releu pentru email. Dar efectul practic e clar: Hide My Email va deveni mai ușor de detectat și de blocat de oricine administrează un sit sau un serviciu.

Merită menționat că, nu cu mult timp în urmă, documente judiciare au arătat că Apple a furnizat FBI-ului informații despre identitatea unui utilizator care folosea o adresă Hide My Email, ceea ce amintește că funcția ascunde adresa ta de terți, dar Apple păstrează legătura dintre adresa releu și contul tău real și o poate dezvălui când e obligat legal.

Am citit ieri un raport destul de îngrijorător despre Firefox și m-am gândit să scriu câteva rânduri despre el, mai ales că e vorba de ceva ce mulți oameni probabil nu s-ar fi gândit niciodată că poate fi un risc.

Firefox are integrat un chatbot AI în bara laterală, ceva ce Mozilla a adăugat ca să poți rezuma pagini, să explici texte sau să corectezi ce scrii, conectat la servicii precum Claude, ChatGPT, Gemini, Copilot sau Mistral. Ideea e simplă: selectezi un text pe o pagină, ceri o sumarizare, și navigatorul trimite automat conținutul selectat împreună cu titlul paginii la chatbot-ul ales.

Problema, descoperită în octombrie 2025 de cercetătorul Florian Port de la firma germană ERNW și dezvăluită public pe 16 iunie 2026, era că titlul paginii era inserat direct în instrucțiunile trimise spre chatbot, fără niciun fel de verificare sau curățare. Un sit malițios putea să pună în titlul paginii sale un text special construit care să iasă din contextul normal și să injecteze comenzi suplimentare pe care modelul AI le interpreta ca instrucțiuni venite de la tine ca utilizator.

Cu Microsoft Copilot, cercetătorii au demonstrat concret cum se putea fura un cod de verificare dintr-un email de la Booking.com. Pagina malițioasă instruia Copilot să caute cel mai recent cod de verificare din contul tău de email conectat și să-l trimită pe un server controlat de atacatori printr-o cerere HTTP simplă. Tot asta se întâmpla fără ca tu să vezi ceva suspect, pentru că instrucțiunile erau ascunse într-un titlu de pagină lung pe care navigatorul îl trunchia oricum în tabul din bara de sus.

Mozilla a recunoscut problema în octombrie 2025 și a aplicat o corecție care limitează lungimea titlului de pagină inclus în instrucțiunile trimise spre AI, ceea ce face atacul mult mai greu de realizat, dar cercetătorii de la ERNW subliniază că problema fundamentală nu dispare prin asta, ci doar devine mai puțin exploatabilă. Problema mai adâncă e de design: când Firefox trimite conținut de pe o pagină controlată de un atacator direct în contextul de instrucțiuni ale AI-ului, granița de încredere dintre „ce vrea utilizatorul” și „ce vrea pagina” se pierde.

Lecția practică de aici e că, dacă folosești funcțiile AI din navigatorul tău și acele funcții au acces la contul tău de email sau la alte servicii, merită să te gândești bine la ce permisiuni le acorzi.

Am scris în mai că Written Whisper a intrat în Fediverse și că de atunci poți urmări jurnalul de pe orice instanță Mastodon. De atunci nu am mai povestit nimic despre platformă, deși lucrurile s-au mișcat destul de mult.

O să încerc să scriu despre tot ce s-a mai adăugat în ultimele săptămâni.

Poate cel mai vizibil lucru nou este că acum există mai multe tipuri de postări. Dincolo de articole, note și fotografii care existau de la început, am adăugat postări de tip video, carte, film și muzică. Cele video pot fi o legătură externă (YouTube, Vimeo, Odysee, PeerTube, TikTok, Rumble, Twitch, Dailymotion) sau un fișier urcat direct. Cele de tip carte, film și muzică au câmpuri dedicate ca: autor, an, rating cu stele, status (vreau să citesc / citesc / citit) și o căutare automat care aduce datele din Open Library pentru cărți, TMDb pentru filme și MusicBrainz pentru muzică, inclusiv coperta, descărcată pe server. Cărțile, filmele și muzica apar pe pagini dedicate grupate pe stare - ce consum acum, ce am terminat, ce vreau să consum - și apar pe pagina principală doar când statusul e „terminat", adică citit, văzut sau ascultat.

Tot în zona Fediverse, Written Whisper a devenit acum un client complet, nu doar un server. Pot urmări alte conturi direct din panoul de administrare, printr-un câmp simplu unde scriu @user@instanță sau legătura contului, iar postările celor pe care îi urmăresc apar într-un flux separat. Pot da like, reposta sau răspunde direct din panoul de administrare al platformei, fără să deschid altă pagină. Tot aici, da într-o filă separată apar și menționările din Fediverse și dacă nu vreau să mai urmăresc un anume cont, am opțiune de blocare.

Am adăugat și modul newsletter. Vizitatorii se pot abona prin formularul din footer. După abonare fiecare abonat primește un e-mail de confirmare, iar în fiecare sâmbătă pleacă automat un e-mail cu tot ce s-a publicat în săptămâna respectivă. Abonații îi pot vedea și gestiona într-o secțiune dedicată în panoul de administrare al platformei.

Tot în ideea de a nu pierde nimic din ce se publică, am adăugat arhivare automată spre Wayback Machine. La prima publicare a oricărei postări se trimite în fundal o notificare către archive.org. Pentru a fi sigur că salvarea s-a făcut cu succes în panoul de administrare lângă articole apare o mică insignă care arată dacă postarea a fost arhivată sau nu, cu posibilitatea de a retrimite manual dacă arhivarea a eșuat.

Am adăugat opțiunea pentru etichete la toate tipurile de postare. Acestea nu sunt obligatorii așa că nu sunt nevoit să adaug etichete la articole. Deocamdată o să adaug etichete doar la articole, la restul postărilor nu o să le adaug.

Pe partea de IndieWeb, platforma suportă acum microformats2 pe toate paginile - h-card în header, h-feed și h-entry pe prima pagină, h-entry complet pe fiecare postare. Sunt compatibile cu parsere IndieWeb standard. WebMentions funcționează deja de ceva vreme, dar acum detectează și tipul mențiunii din microformate: apreciere, redistribuire, răspuns sau marcaj, fiecare cu insignă proprie.

Lightbox-ul pentru imagini a primit navigare completă - butoanele ‹ și › cu mouse, săgețile cu tastatura, swipe pe mobil și un contor „N / Total" jos. Funcționează și pentru galeriile foto cu mai multe imagini dintr-o singură postare, nu doar pentru imagini individuale. Postările foto cu mai multe imagini afișează pe prima pagină o insignă cu numărul de imagini în colțul imaginii de copertă.

Câteva lucruri mai mici: există acum o carte de oaspeți publică la /guestbook unde vizitatorii pot lăsa salutări, cu moderare în panoul de administrare; arhiva de postări e grupată pe ani cu secțiuni colapsabile, fără JavaScript - asta este partea care se vede :)

Pe partea care nu se vede din setări pot adăuga legături externe în meniu, cu indicator ↗ și deschidere în filă nouă; și există un tab de „Code injection” în setări, cu trei câmpuri independente pentru cod în footer, înainte de </body> și după fiecare articol - util pentru scripturi fără să ating fișierele importante ale platformei.

Platforma suportă și internaționalizare completă - un director lang/ cu fișiere de traducere, funcția t() peste tot, constanta SITE_LANG configurabilă din panoul de administrare. Limba implicită a trecut la engleză pentru instalările noi, iar legăturile publice au fost traduse în engleză cu redirecționări 301 din cele în română - /galerie → /gallery, /carte-de-oaspeti → /guestbook și altele. Asta nu afectează jurnalul meu care rulează în română, pentru că redirecționările asigură compatibilitatea cu legăturile vechi.

Dacă vrei să folosești Written Whisper pe propriul jurnal, codul sursă are licența MIT și este pe Code Linux România.

Îmi place să descopăr articole și jurnale noi pe care să le citesc și eventual să le urmăresc prin RSS (Atom sau JSON) în aplicația FreshRSS pe care o am instalată pe propriul homelab.

Mi-am făcut un obicei să caut pe câteva agregatoare/directoare de jurnale și să urmăresc hashtag-uri pe Mastodon. Nu este o metodă complicată și funcționează foarte bine pentru mine.

Există o listă de agregatoare pe care le folosesc, dar dintre toate acestea le folosesc cel mai des doar pe câteva:

• bubbles.town
• blogosphere.app

Cealaltă metodă este Mastodon, unde urmăresc hashtag-urile #blog, #indieweb, #selfhosting și #linuxmint. Prin combinația asta ajung de obicei la oameni care scriu despre lucruri care mă interesează și care au propriul lor colț de internet, nu doar un cont pe o platformă care poate dispărea sau se poate schimba peste noapte.

Mai există și o a treia metodă pe care o folosesc, dar destul de rar :) Mă mai uit la blogroll-urile de pe jurnalele pe care le urmăresc ca să descopăr jurnale noi. Mă mai uit și în comentarii, dar aici nu prea sunt legături spre jurnale.

Celelalte agregatoare pe care le mai accesez din când în când sunt:

• blogroll.org
• blogsareback.com
• feedle.world
• indieblog.page
• minifeed.net
• ooh.directory
• personalsit.es
• powrss.com
• scour.ing
• kagi.com/smallweb
• bearblog.dev/discover
• pagecord.com/spotlight
• roll.pureblog.org
• discover.thinkroot.xyz
• wander.thinkroot.xyz

Voi cum faceți să descoperiți jurnale noi?