इतनी छोटी इमेज, जो आपको दिखे भी नहीं, यह बता सकती है कि आपने मैसेज खोला। वह अक्सर एक पिक्सल गुणा एक पिक्सल की होती है, आमतौर पर पारदर्शी होती है, और जब आपका मेल ऐप उसे इंटरनेट से लाता है, तो भेजने वाले का सर्वर दर्ज कर लेता है कि ईमेल की यही कॉपी खोली गई, साथ में समय और अक्सर आपकी मोटी-मोटी लोकेशन और डिवाइस। आप कुछ क्लिक नहीं करते और कोई चेतावनी नहीं आती। नाश्ते के समय आपने जो न्यूज़लेटर सरसरी नज़र से देखा, उसने आपकी कॉफ़ी ख़त्म होने से पहले ही यह बात बता दी होगी।
यह ईमेल ट्रैकिंग का सबसे आम रूप है, और इसका दूसरा हिस्सा वे लिंक हैं जो इस तरह कोड किए गए होते हैं कि हर क्लिक आपकी पहचान बता दे। ज़्यादातर ट्रैकिंग आप रोक सकते हैं: रिमोट इमेज का अपने आप लोड होना बंद करके, Apple की Mail Privacy Protection जैसे प्राइवेसी फ़ीचर इस्तेमाल करके, ट्रैक किए गए लिंक के बजाय पेज पर सीधे पहुंचकर, और अपना मुख्य पता उन भेजने वालों से दूर रखकर जिन पर आपको भरोसा नहीं। कोई एक सेटिंग सब कुछ नहीं ढकती, और आपको क्या चाहिए यह इस पर निर्भर है कि आप कौन-सा मेल ऐप इस्तेमाल करते हैं और भेजने वाले का क्या जानना आपको सचमुच खटकता है।
मैसेज के अंदर क्या होता है
ट्रैकिंग पिक्सल ईमेल के साथ अटैच नहीं होता। मैसेज के HTML में कहीं और से इमेज लाने का निर्देश होता है, जो कुछ ऐसा दिख सकता है (यह काल्पनिक उदाहरण है):
<img src="https://track.sender.example/o/8f3a91c2e7.gif" width="1" height="1" alt="">
जब आपका ऐप मैसेज दिखाता है और रिमोट इमेज लोड करता है, तो वह उस सर्वर को एक आम वेब रिक्वेस्ट भेजता है। पते की स्ट्रिंग, यहां 8f3a91c2e7, आमतौर पर आपके और उसी एक ईमेल के लिए अनोखी होती है। सर्वर रिक्वेस्ट दर्ज करता है और एक ख़ाली इमेज लौटा देता है। भेजने वाला सॉफ़्टवेयर फिर “इमेज मांगी गई” को “ईमेल खोला गया” मान लेता है, और लगभग हर ईमेल मार्केटिंग प्लैटफ़ॉर्म और कई सेल्स टूल में दिखने वाली ओपन रेट का आधार यही है।
इसके लिए शाब्दिक अर्थ में पिक्सल की ज़रूरत भी नहीं। कोई भी रिमोट चीज़ जो आपका मेल ऐप लोड करे, यह काम कर सकती है: दिखने वाला लोगो, बैनर, CSS बैकग्राउंड या वेब फ़ॉन्ट। हर पाने वाले के लिए हेडर लोगो का अनोखा पता दे दीजिए और वही डेटा मिल जाता है। इसलिए “ट्रैकिंग पिक्सल ब्लॉक करो” का असली मतलब “रिमोट कंटेंट का लोड होना नियंत्रित करो” है, और इसीलिए काम की सेटिंग के नाम external images या remote content जैसे होते हैं, ट्रैकिंग के बारे में कुछ नहीं।
मेल ऐप आमतौर पर मैसेज के अंदर JavaScript नहीं चलाते, इसीलिए यह इमेज वाली तरकीब मुख्य औज़ार बन गई। वेब पेज पर ट्रैकर के पास स्क्रिप्ट और कुकी होती हैं। ईमेल में उसे लगभग एक वेब रिक्वेस्ट ही मिलती है, इसलिए मायने इसके हैं कि वह रिक्वेस्ट क्या खोलती है।
भेजने वाला क्या जान सकता है, और क्या उसकी पहुंच से बाहर रहता है
जब कोई ऐप बीच में प्रॉक्सी के बिना रिमोट इमेज सीधे लाता है, तो सर्वर नीचे की चीज़ें लॉग कर सकता है।
| डेटा | कहां से आता है | इससे क्या पता चलता है |
|---|---|---|
| ओपन इवेंट | अनोखा पता मांगा गया | इस पाने वाले ने यह ईमेल खोला |
| खोलने का समय | सर्वर का टाइमस्टैम्प | आपने कब पढ़ा, और बहुत सारे ईमेल पर आपकी आदतें |
| ओपन की गिनती | बार-बार की रिक्वेस्ट | आप कितनी बार लौटे, या शायद आपने उसे फ़ॉरवर्ड किया |
| IP पता | कनेक्शन का स्रोत | मोटा-मोटा शहर या इलाक़ा, और आपका प्रदाता या कंपनी का नेटवर्क |
| यूज़र एजेंट | रिक्वेस्ट हेडर | मेल ऐप, ऑपरेटिंग सिस्टम, कभी-कभी डिवाइस का प्रकार |
| पते की वैधता | कोई भी रिक्वेस्ट | कि पता असली है और सक्रिय रूप से पढ़ा जाता है |
आख़िरी पंक्ति दिखने से ज़्यादा अहम है। किसी रिटेलर के लिए ओपन मार्केटिंग का एक आंकड़ा है। स्पैमर के लिए यह सबूत है कि मेलबॉक्स के पीछे कोई इंसान है, और उस पते पर और मेल भेजी जा सकती है या उसे “सत्यापित” बताकर बेचा जा सकता है। यहीं एक रोज़ की एनालिटिक्स तकनीक एक छोटी सुरक्षा समस्या बन जाती है, और यह ट्रैकिंग को फ़िशिंग ईमेल की बड़ी समस्या से जोड़ता है, क्योंकि चालू पते बेहतर निशाने होते हैं।
सीमाएं बताना भी ज़रूरी है, क्योंकि लोग अक्सर इससे बुरा कुछ सोच लेते हैं। पिक्सल आपकी दूसरी ईमेल, फ़ाइलें या कॉन्टैक्ट नहीं पढ़ सकता, और सॉफ़्टवेयर इंस्टॉल नहीं कर सकता। वह आपके घर का पता भी नहीं दे सकता: IP से लोकेशन मोटी-मोटी होती है और शहर के स्तर पर भी अक्सर ग़लत होती है, और मोबाइल या कंपनी के नेटवर्क आपको आपकी असली जगह से दूर दिखा सकते हैं। वह यह भी नहीं बता सकता कि आपने मैसेज का एक शब्द भी पढ़ा या नहीं, बस इतना कि इमेज लोड हुई। अगर आपको पता चले कि किसी ने आपकी ईमेल ट्रैक की, तो यह प्राइवेसी की झुंझलाहट है। इसका मतलब यह नहीं कि आपका अकाउंट हैक हुआ, और सेटिंग बदलने के सिवा किसी सफ़ाई की ज़रूरत नहीं।
इमेज ब्लॉक होने पर भी ट्रैक किए गए लिंक चलते रहते हैं
इमेज ब्लॉक करने से सिस्टम का दूसरा हिस्सा अछूता रहता है। ट्रैक की गई ईमेल में लिंक सीधे अपनी मंज़िल पर नहीं जाते। वे भेजने वाले के ट्रैकिंग डोमेन पर जाते हैं, एक कोड के साथ:
https://click.sender.example/c/8f3a91c2e7/42
जब आप क्लिक करते हैं, तो सर्वर लॉग करता है कि आप कौन हैं (कोड से), आपने कौन-सा लिंक चुना (यहां नंबर 42), समय, आपका IP पता और आपका ब्राउज़र, और फिर आपको असली पेज पर भेज देता है। यह चक्कर आमतौर पर एक सेकंड के अंश में होता है। चूंकि यह क्लिक आपके असली ब्राउज़र से गुज़रता है, यह आपका असली IP पता खोल देता है, जब तक बीच में VPN या कोई ऐसा टूल न हो। Gmail का इमेज प्रॉक्सी, जिस पर आगे बात है, क्लिक के लिए कुछ नहीं करता।
एक आम मार्केटिंग ईमेल में दोनों हिस्से साथ काम करते दिखते हैं। सोर्स में आपको जो दिख सकता है, उसका यह एक सरल, काल्पनिक रूप है:
<a href="https://click.esp.example/ls/click?upn=Xy7Q...">Shop the sale</a><img src="https://open.esp.example/wf/open?upn=Xy7Q..." width="1" height="1" style="border:0;">
वही upn कोड लिंक और इमेज दोनों में आता है, जिससे आप ओपन और क्लिक दोनों में एक ही पाने वाले के रूप में पहचाने जाते हैं। आप जिस पेज पर पहुंचते हैं, वह utm_source, utm_medium और utm_campaign जैसे पैरामीटर भी जोड़ सकता है। ये वेब एनालिटिक्स को डेटा देते हैं और आपकी ईमेल पहचान को भेजने वाले की साइट पर आपकी ब्राउज़िंग से जोड़ सकते हैं, ख़ासकर अगर आप बाद में लॉग-इन करें या फ़ॉर्म भरें।
कुछ टूल आख़िरी हिस्सा छांट देते हैं। Apple की Link Tracking Protection, जो iOS 17 के साथ आई, Mail, Messages और प्राइवेट Safari ब्राउज़िंग में खोले गए लिंक से कुछ जाने-पहचाने ट्रैकिंग पैरामीटर हटा देती है। Firefox में राइट-क्लिक का एक विकल्प है जो जाने-पहचाने ट्रैकिंग पैरामीटर हटाकर लिंक कॉपी करता है। ट्रैकिंग डोमेन से होकर जाने वाले रीडायरेक्ट में इनमें से कोई मदद नहीं करता, क्योंकि तब तक क्लिक लॉग हो चुका होता है। इससे बचने का एक ही तरीक़ा है कि लिंक का इस्तेमाल ही न करें: साइट को सर्च करें या उसका पता टाइप करें। चूंकि प्राइवेसी टूल्स ने ओपन को अविश्वसनीय बना दिया है, कई भेजने वाले अब क्लिक को ज़्यादा गिनते हैं, इसलिए सिस्टम का यही हिस्सा आपकी प्रोफ़ाइल पर सबसे ज़्यादा असर डालता है।
रीड रिसीट अलग चीज़ है
लोग अक्सर इन्हें मिला देते हैं। रीड रिसीट ईमेल के हेडर में एक औपचारिक अनुरोध है, जैसे Disposition-Notification-To, जो RFC 8098 में परिभाषित है, और आपके ऐप से वापस सूचना भेजने को कहता है। यह विनम्र है, और दिखता है। ज़्यादातर ऐप या तो आपसे पूछते हैं या आपकी तय की सेटिंग मानते हैं, और मना करने पर कुछ नहीं भेजा जाता। पिक्सल कभी नहीं पूछता।
| ट्रैकिंग पिक्सल | रीड रिसीट | |
|---|---|---|
| कैसे काम करता है | भेजने वाले के सर्वर से लोड हुई रिमोट इमेज | हेडर जो वापसी सूचना मांगता है |
| इजाज़त मांगता है? | नहीं | आमतौर पर हां, या आपकी सेटिंग मानता है |
| आपको दिखता है? | लगभग कभी नहीं | हां, एक प्रॉम्प्ट के रूप में |
| क्या भेजता है | समय, IP, डिवाइस, ओपन की गिनती | कि मैसेज दिखाया गया था |
| कहां इस्तेमाल होता है | मार्केटिंग, सेल्स आउटरीच, न्यूज़लेटर | कुछ संगठनों में दफ़्तर की ईमेल |
| कैसे रोकें | रिमोट इमेज ब्लॉक करें | मना करें, या ऐप को कभी न भेजने पर सेट करें |
Windows के क्लासिक Outlook में यह सेटिंग File, Options, Mail, Tracking में है, जहां आप Never send a read receipt चुन सकते हैं। Gmail काम और स्कूल के अकाउंट के लिए रीड रिसीट देता है, जहां एडमिनिस्ट्रेटर इजाज़त दे, और निजी अकाउंट के लिए नहीं। कुछ बिज़नेस मैसेजिंग सिस्टम में अपनी अंदरूनी रीड स्थिति होती है, जो फिर एक अलग चीज़ है।
यह कौन करता है, और क्यों
ज़्यादातर ट्रैकिंग रोज़ के कारोबार का हिस्सा है, कुछ शरारती नहीं। न्यूज़लेटर और रिटेलर ओपन रेट नापते हैं, सब्जेक्ट लाइन टेस्ट करते हैं और निष्क्रिय सब्सक्राइबर हटाते हैं। रसीदें और नोटिफ़िकेशन भेजने वाले कभी-कभी जांच के लिए ओपन ट्रैक करते हैं। इनमें कुछ निजी नहीं, हालांकि इसकी घोषणा शायद ही इस तरह होती है कि ज़्यादातर लोग ध्यान दें।
सेल्स टीमों में यह ज़्यादा निजी हो जाता है, जहां ऐड-ऑन सेल्सपर्सन को तुरंत बता देते हैं कि कोई संभावित ग्राहक मैसेज खोल चुका है, ताकि फ़ॉलो-अप कॉल अजीब ढंग से सही समय पर लगे। रिक्रूटर और फ़्रीलांसर भी इसी तरह के टूल इस्तेमाल कर सकते हैं, और Mailtrack या Streak जैसे ब्राउज़र एक्सटेंशन इसे Gmail अकाउंट वाले किसी भी व्यक्ति को दे देते हैं। इसलिए बिना लोगो और बिना मार्केटिंग लुक वाला एक-से-एक नोट भी पिक्सल लिए हो सकता है। फिर दूसरे छोर पर स्पैमर और फ़िशर पिक्सल को बस चालू पते मुर्दा पतों से छांटने के लिए इस्तेमाल करते हैं।
जिन्हें आपत्ति है, उनकी आपत्ति यह है कि यह चुपचाप होता है, समय के साथ व्यवहार की तस्वीर बना देता है, और सबसे अच्छे से लेकर सबसे बुरे भेजने वाले तक वही तकनीक इस्तेमाल करते हैं।
मुख्य मेल ऐप कैसा व्यवहार करते हैं, और क्या बदलें
यहां डिफ़ॉल्ट मायने रखते हैं, क्योंकि ज़्यादातर लोग उन्हें कभी नहीं बदलते। मेन्यू के नाम वर्ज़न के हिसाब से बदलते रहते हैं, इसलिए इन रास्तों को शुरुआती बिंदु समझें।
Gmail
2013 से Gmail इमेज अपने प्रॉक्सी के ज़रिए देता है। जब मैसेज खोला जाता है, तो Google के सर्वर इमेज लाते हैं और आगे बढ़ाते हैं, इसलिए भेजने वाले को आपके IP और डिवाइस की जगह एक Google पता और सामान्य क्लाइंट विवरण दिखता है। इमेज कैश भी होती हैं, जो बार-बार खोलना छिपा सकता है। Google के हेल्प पेज यही कहते हैं: भेजने वाले इमेज लोड होने से आपका IP पता या लोकेशन नहीं जान सकते, पर यह जान सकते हैं कि आपने मैसेज खोला। तो डिफ़ॉल्ट सेटअप में पहली बार खोले जाने का तथ्य और मोटा समय फिर भी पहुंच जाता है।
वेब पर इसे रोकने के लिए Settings, See all settings, General में जाएं और Images के नीचे Ask before displaying external images चुनें। पेज के नीचे सेव करें। इससे डायनेमिक ईमेल भी बंद हो जाता है, जिसकी कमी शायद ही किसी को खले। Gmail के मोबाइल ऐप में यही विकल्प हर अकाउंट की सेटिंग में, Images के नीचे है। इसके बाद आप किसी एक मैसेज के लिए इमेज दिखा सकते हैं या किसी एक भेजने वाले के लिए हमेशा।
Apple Mail
Apple ने 2021 में Mail Privacy Protection शुरू की। जब Protect Mail Activity चालू होती है, तो मैसेज आते ही Mail बैकग्राउंड में निजी तरीक़े से रिमोट कंटेंट डाउनलोड कर लेता है, चाहे आप उसे खोलें या नहीं, और आपका IP पता छिपा देता है। Apple कहता है कि इससे भेजने वाले यह नहीं देख पाते कि आप मैसेज कब और कितनी बार खोलते हैं और क्या आप उसे फ़ॉरवर्ड करते हैं। इन अपने-आप होने वाले डाउनलोड की वजह से भेजने वालों को ऐसे ओपन दिखते हैं जो असली पढ़ने के बारे में कम बताते हैं।
Mac पर Mail, Settings, Privacy में जाएं। iPhone और iPad पर Mail की सेटिंग में Privacy Protection ढूंढें, जो iOS के हाल के वर्ज़न में Settings, Apps, Mail के नीचे है। अगर आप इसे बंद रखते हैं, तब भी Hide IP Address और Block All Remote Content चुन सकते हैं। दो बातें आसानी से छूट जाती हैं। यह फ़ीचर Apple Mail ऐप में इस्तेमाल हो रहे किसी भी अकाउंट पर लागू होता है, पर दूसरे ऐप या ब्राउज़र में वेबमेल पर नहीं। और Apple बताता है कि अगर आपने अपने Wi-Fi या Ethernet नेटवर्क के लिए IP पता ट्रैकिंग की सीमाएं बंद की हैं, तो उस नेटवर्क पर आपका IP पता छिपा नहीं रहता। यह हर देश या इलाक़े में उपलब्ध भी नहीं है।
Outlook
कई Outlook हैं, और उनका व्यवहार अलग है। Windows का क्लासिक Outlook लंबे समय से उन भेजने वालों की बाहरी तस्वीरें अपने आप डाउनलोड करने से इनकार करता है जो आपकी सेफ़ लिस्ट में नहीं, और एक बार दिखाता है जिस पर आप क्लिक कर सकते हैं। सेटिंग File, Options, Trust Center, Trust Center Settings, Automatic Download के नीचे है।
Outlook.com में रास्ता Settings, General, Privacy and data, External images है। Microsoft का सपोर्ट पेज एक विकल्प बताता है: इमेज Outlook सेवा के ज़रिए लोड हों, जो प्रॉक्सी का काम करती है, या उस सेवा का इस्तेमाल न हो, जिस स्थिति में इमेज सीधे भेजने वाले से लोड होती हैं। Microsoft चेतावनी देता है कि दूसरा विकल्प निजी डेटा को जोखिम में डाल सकता है, इसलिए जब तक कोई वजह न हो, प्रॉक्सी चालू रखें। प्रॉक्सी आपका IP छिपाता है, पर Gmail की तरह, हो सकता है कि वह ओपन होने का तथ्य न छिपाए। Outlook के वर्ज़न के हिसाब से विकल्प अलग होते हैं, इसलिए जांच लें कि आपके में क्या दिखता है।
Thunderbird, Yahoo और दूसरे
Mozilla Thunderbird डिफ़ॉल्ट रूप से रिमोट कंटेंट ब्लॉक करता है ताकि भेजने वाले को कोई जानकारी न मिले, और एक बार दिखाता है जिससे आप एक मैसेज या एक भेजने वाले के लिए उसे इजाज़त दे सकते हैं। नियंत्रण Settings, Privacy & Security में हैं। Yahoo Mail में व्यू सेटिंग के नीचे Show images in messages नाम का विकल्प है, जिसमें पहले पूछने का चुनाव है। Android और iOS पर कई थर्ड-पार्टी ऐप में ऐसा ही टॉगल होता है, जिसे आमतौर पर “load remote images” या “block external content” लिखा जाता है। कुछ प्राइवेसी-केंद्रित प्रदाता और आगे जाते हैं: जैसे Proton Mail जाने-पहचाने ट्रैकर ब्लॉक करता है और बताता है कि कौन-से मिले।
| ऐप, डिफ़ॉल्ट सेटअप | रिमोट इमेज | आपका IP छिपाता है? | ओपन छिपाता है? | क्या करें |
|---|---|---|---|---|
| Gmail | Google के प्रॉक्सी से लोड | हां | डिफ़ॉल्ट में नहीं | Ask before displaying external images |
| Apple Mail, Protect Mail Activity चालू | निजी तरीक़े से पहले से लोड | हां | काफ़ी हद तक, क्योंकि पहले से लोड होना असली ओपन को धुंधला कर देता है | इसे चालू रखें |
| Windows का क्लासिक Outlook | उन भेजने वालों के लिए ब्लॉक जो आपकी सेफ़ लिस्ट में नहीं | जब तक आप लोड न करें | जब तक आप लोड न करें | Automatic download बंद रखें |
| Outlook.com | सेटिंग पर निर्भर | प्रॉक्सी चालू होने पर | भरोसेमंद ढंग से नहीं | External images जांचें |
| Thunderbird | ब्लॉक | जब तक आप इजाज़त न दें | जब तक आप इजाज़त न दें | डिफ़ॉल्ट रखें |
| दूसरे ऐप | अलग-अलग | अलग-अलग | अलग-अलग | अपने आप रिमोट इमेज बंद करें |
एक न्यूज़लेटर, चार पाठक
एक काल्पनिक उदाहरण से देखिए कि यह कैसे चलता है। एक रिटेलर अलग-अलग सेटअप वाले चार लोगों को वही ट्रैक किया हुआ न्यूज़लेटर भेजता है, और उसका डैशबोर्ड हर एक के बारे में यह जानेगा।
पाठक A ऐसा डेस्कटॉप ऐप इस्तेमाल करता है जो इमेज अपने आप लोड करता है। वह घर पर 08:14 पर मैसेज खोलता है। ऐप पिक्सल सीधे लाता है, इसलिए रिटेलर समय, घर का IP पता (जिससे शहर और इंटरनेट प्रदाता का अंदाज़ा लगता है) और ऐप व सिस्टम बताने वाला यूज़र एजेंट लॉग करता है। 19:40 पर पाठक उसे मोबाइल डेटा पर फ़ोन में फिर खोलता है, तो रिटेलर अब दो डिवाइस जानता है और शाम की मोटी लोकेशन भी। किसी प्रोडक्ट लिंक पर क्लिक उसी पाने वाले के कोड से जुड़ जाता है।
पाठक B डिफ़ॉल्ट सेटिंग के साथ Gmail इस्तेमाल करता है। 09:02 पर खोलना लॉग होता है, पर Google सर्वर के पते और सामान्य क्लाइंट विवरण के साथ। कैशिंग की वजह से बाद में दोबारा खोलना शायद दर्ज ही न हो। लेकिन अगर पाठक B कोई लिंक क्लिक करता है, तो क्लिक उसके अपने ब्राउज़र से जाता है और ट्रैकिंग सर्वर को उसका असली IP दिख जाता है।
पाठक C Protect Mail Activity चालू करके Apple Mail इस्तेमाल करता है। इमेज डिलीवरी के तुरंत बाद बैकग्राउंड में लाई जाती हैं, शायद तब जब पाठक C सो रहा हो। रिटेलर एक “ओपन” लॉग करता है, जिसका समय किसी पढ़ने से जुड़ा नहीं, और जो एक रिले पते से आता है, और वह बता नहीं पाता कि ईमेल पढ़ी भी गई या नहीं। सिर्फ़ क्लिक से उसे असली संकेत मिलेगा।
पाठक D ने एक ख़रीदारी गाइड के लिए अस्थायी पते से साइन-अप किया, और इमेज बंद हैं। रिटेलर कोई ओपन लॉग नहीं करता। अगर पाठक D सिर्फ़ टेक्स्ट पढ़ता है और कोई लिंक क्लिक नहीं करता, तो रिटेलर को इसके सिवा कुछ पता नहीं चलता कि पते ने मेल स्वीकार की। एक दिन बाद मैसेज हट जाता है, और आगे के न्यूज़लेटर ऐसे पते पर जाते हैं जिसे कोई नहीं पढ़ता।
हर परत कुछ अलग हटाती है। प्रॉक्सी आपका IP हटाता है, प्राइवेसी प्रीलोडिंग समय हटाती है, इमेज ब्लॉकिंग ओपन हटाती है, ट्रैक किए लिंक से बचना क्लिक हटाता है, और अलग पता आप से संबंध हटाता है।
कैसे पता करें कि मैसेज ट्रैक हो रहा है
एक ठीक-ठाक जवाब के लिए आपको किसी ख़ास टूल की ज़रूरत नहीं।
अगर आपका ऐप रिमोट कंटेंट ब्लॉक करता है और सादे टेक्स्ट जैसे दिखने वाले मैसेज पर बार दिखाता है, तो मैसेज में रिमोट चीज़ें हैं, बहुत मुमकिन है पिक्सल। सेल्सपर्सन का एक-से-एक नोट, जिसमें “load images” बार हो पर कोई इमेज न दिखे, इसका अच्छा उदाहरण है। यह सबूत नहीं है, क्योंकि सिग्नेचर का लोगो भी बार को चालू कर देगा, पर यह मज़बूत संकेत है।
क़रीब से देखने के लिए सोर्स देखें: Gmail में Show original, वेब पर Outlook में View message source, या Apple Mail में View, Message, Raw Source। <img खोजें। width="1" और height="1" वाली इमेज देखें, display:none जैसी स्टाइल देखें, या लंबी रैंडम स्ट्रिंग वाले पते देखें। फिर लिंक पर माउस ले जाएं। अगर सब click., links., t. या email. जैसे किसी शब्द से शुरू होने वाले डोमेन से जाते हैं और उनमें लंबे कोड हैं, तो वे ट्रैक किए गए हैं।
हेडर एक और सुराग देते हैं। मार्केटिंग प्लैटफ़ॉर्म से भेजे गए मैसेज अक्सर प्लैटफ़ॉर्म का नाम लिए होते हैं या उसके सर्वर की ओर इशारा करता List-Unsubscribe हेडर रखते हैं। इससे ट्रैकिंग साबित नहीं होती, पर संभावित हो जाती है। जो प्रदाता और एक्सटेंशन जाने-पहचाने ट्रैकर पर लेबल लगाते हैं, वे कम मेहनत में यही काम कर सकते हैं, जितना वे पहचानते हैं उसकी सीमा में।
वे जगहें जहां आप इसकी उम्मीद नहीं करते
फ़ॉरवर्ड किया हुआ मैसेज आमतौर पर अपना पिक्सल साथ ले जाता है। अगर आपके दोस्त का ऐप इमेज लोड करता है, तो मूल भेजने वाले को नई जगह और नए डिवाइस से एक और ओपन दिख सकता है और वह निष्कर्ष निकाल सकता है कि मैसेज साझा किया गया, और कुछ टूल इसे सीधे “possibly forwarded” बताते हैं। इसलिए ट्रैक किया हुआ सेल्स पिच किसी सहकर्मी को फ़ॉरवर्ड करना सेल्सपर्सन को ठीक यही बता सकता है। टेक्स्ट को नए मैसेज में कॉपी करने से यह बच जाता है।
प्रीव्यू पेन खोलना गिना जाता है। मैसेज चुनने पर जब वह इनबॉक्स के बगल में दिखता है तो रेंडर होता है, जो इमेज को वैसे ही लोड कर सकता है जैसे आपने उसे पूरा खोला हो। फ़ोन पर नोटिफ़िकेशन प्रीव्यू आमतौर पर बस टेक्स्ट दिखाते हैं और इमेज लोड नहीं करते, पर ऐप के हिसाब से व्यवहार बदलता है।
सिग्नेचर एक और छिपने की जगह हैं। सिग्नेचर में लोगो और सोशल आइकन अक्सर रिमोट इमेज होते हैं, और ट्रैकिंग टूल हर मैसेज के लिए उन्हें अनोखे पते दे सकते हैं, जिससे हानिरहित दिखने वाला सिग्नेचर ओपन ट्रैकर बन जाता है।
कैलेंडर इनवाइट और साझा दस्तावेज़ की सूचनाएं असली सेवाओं से आती हैं, और वे सेवाएं मेल से अलग अपनी गतिविधि दर्ज कर सकती हैं। इमेज सेटिंग वहां तक नहीं पहुंचती।
समझदार सेटअप, मेहनत के क्रम में
आपको यह सब नहीं चाहिए। ज़्यादातर लोगों को पहले दो करने चाहिए, फिर तब रुक जाना चाहिए जब असुविधा फ़ायदे से भारी पड़ने लगे।
- अपने इस्तेमाल के हर मेल ऐप में, हर डिवाइस पर, रिमोट इमेज का अपने आप लोड होना बंद करें। यह एक बदलाव ज़्यादातर ऐप में ओपन ट्रैकिंग की जड़ पर वार करता है। इमेज लोड करने तक मार्केटिंग ईमेल फीकी लगेंगी, पर टेक्स्ट, लिंक और अटैचमेंट काम करते हैं।
- जहां बिल्ट-इन सुरक्षा है, उसे चालू करें। इसका मतलब Apple Mail में Protect Mail Activity और Outlook.com में इमेज प्रॉक्सी है।
- इमेज चुनिंदा तरीक़े से लोड करें। किसी मैसेज की इमेज दिखाना उस मैसेज के लिए ट्रैकिंग मान लेना है, जो आपके भरोसे की दुकान की रसीद के लिए या उस मैसेज के लिए ठीक है जिसमें तस्वीरें ही सामग्री हैं। प्रचारों और अजनबियों के लिए इन्हें बंद रखें।
- रीड रिसीट को “never” या “ask” पर सेट करें।
- क्लिक के बारे में सोच-समझकर चलें। जब आपको पेज चाहिए पर क्लिक का रिकॉर्ड नहीं, तो साइट पर सीधे जाएं या उसे सर्च करें।
- संदिग्ध मैसेज प्लेन टेक्स्ट में पढ़ें। प्लेन-टेक्स्ट व्यू HTML और रिमोट कंटेंट को पूरी तरह अनदेखा करता है। Thunderbird में View, Message Body As, Plain Text इस्तेमाल करें। क्लासिक Outlook में Email Security के नीचे Trust Center में Read all standard mail in plain text है। जब आप संभावित फ़िशिंग की जांच कर रहे हों तो यह ख़ास तौर पर काम आता है।
- अगर आपके लिए ख़ुद IP पता मायने रखता है, तो VPN पर विचार करें। इमेज प्रॉक्सी इमेज लोड ढकते हैं, पर आपके ब्राउज़र के क्लिक नहीं, और भरोसेमंद VPN आपके घर का IP दोनों से छिपाता है। याद रखें कि आप वह भरोसा VPN कंपनी को सौंप रहे हैं।
- ट्रैकर-ब्लॉकिंग एक्सटेंशन के साथ सावधान रहें। वे वेबमेल में जाने-पहचाने पिक्सल पहचानकर उन्हें ब्लॉक या फ़्लैग कर सकते हैं, पर जो भी एक्सटेंशन आपका वेबमेल पढ़ता है, उसकी पहुंच आपके मैसेज तक होती है। ऐसे अच्छी समीक्षा वाले या ओपन-सोर्स विकल्प चुनें जिनके बनाने वाले पहचाने जा सकें, और जो सिर्फ़ उतनी अनुमतियां मांगें जितनी ज़रूरी हों।
- कम भरोसे वाले भेजने वालों को अलग पता दें, जैसा आगे बताया गया है।
अनसब्सक्राइब करने पर एक बात, क्योंकि यह इस सबसे जुड़ती है। जिन भेजने वालों की सूची में आपने सचमुच सब्सक्राइब किया था, उनके लिए अनसब्सक्राइब करना ठीक है और ट्रैक की गई मेल का अक्सर सबसे अच्छा इलाज है, और आपके ऐप का बिल्ट-इन अनसब्सक्राइब बटन सबसे साफ़ रास्ता है, क्योंकि वह मानक List-Unsubscribe हेडर इस्तेमाल करता है। साफ़ स्पैम में कोई अनसब्सक्राइब लिंक क्लिक न करें, क्योंकि क्लिक आपके पते की पुष्टि कर देता है। इसके बजाय मैसेज रिपोर्ट करें।
इसकी कितनी चिंता करनी चाहिए?
यह इस पर निर्भर है कि आप कौन हैं और लिखने वाला कौन है। ज़्यादातर लोगों के लिए असली क़ीमत यह है कि कोई रिटेलर जान ले कि आप उसके ऑफ़र कब पढ़ते हैं, और ज़्यादा से ज़्यादा थोड़ी-सी कोशिश जायज़ है। Gmail का प्रॉक्सी पहले ही अपने यूज़र के लिए लोकेशन डेटा हटा देता है, और एक सेटिंग ओपन हटा देती है।
कुछ स्थितियों में हिसाब बदल जाता है। पत्रकार, कार्यकर्ता या वह जिससे ऐसा कोई संपर्क करे जिससे वह बचना चाहता है, IP पते या इस बात के खुलने की बहुत परवाह कर सकता है कि मैसेज पढ़ा गया, और उनके लिए इमेज बंद रहनी चाहिए और हर लिंक को सावधानी से लेना चाहिए। नौकरी तलाशने वाला शायद नहीं चाहेगा कि रिक्रूटर देखे कि उसने ऑफ़र पांच बार खोला। और वेतन या कॉन्ट्रैक्ट की बातचीत में, जो भेजने वाला आपके ओपन देख सकता है, उसके पास ऐसी जानकारी है जिसे आपने साझा करना नहीं चुना। अगर आपके मामले में यह मायने रखता है, तो उस भेजने वाले के लिए इमेज बंद रखें और प्लेन टेक्स्ट में पढ़ें।
अलग पता कहां फ़िट होता है
भेजने वालों के लिए ट्रैकिंग इसलिए क़ीमती है कि वह व्यवहार को पहचान से जोड़ती है: आपका पता, जो आपके नाम, ख़रीदारियों और दूसरे डेटा से जुड़ा है। अलग पता वह कड़ी काट देता है। एलियास या दूसरा पता उन दुकानों और सेवाओं के लिए यह करता है जिन्हें आप इस्तेमाल करते रहते हैं। एक बार के साइन-अप के लिए, जैसे कोई डाउनलोड या वह न्यूज़लेटर जो आप एक बार पढ़ना चाहते हैं, अस्थायी इनबॉक्स यह कर सकता है, जहां साइट की शर्तें इजाज़त दें। पता छोटी उम्र का है, इसलिए थ्रोअवे पता भेजने वाले को बनाने के लिए बहुत कम देता है।
VookMail इसका एक हिस्सा इनबॉक्स पर ही संभाल लेता है। पेज लोड होते ही पता तैयार होता है, बिना साइन-अप और बिना पासवर्ड के। छिपे ट्रैकिंग पिक्सल हटा दिए जाते हैं, और जब तक आप इजाज़त न दें इमेज बंद रहती हैं, इसलिए वहां मैसेज खोलना अपने आप में पिक्सल के ज़रिए भेजने वाले को कुछ नहीं बताता। मैसेज, अटैचमेंट और पते लगभग एक दिन बाद हटा दिए जाते हैं। हमारी VookMail इस्तेमाल करने की गाइड बटन दिखाती है, जिसमें रैंडम पता पाने का तरीक़ा भी है, जो ज़्यादा सुरक्षित चुनाव है, क्योंकि जो भी किसी पते को जानता या अंदाज़े से पा लेता है वह वह इनबॉक्स खोल सकता है।
कुछ सीमाएं लागू होती हैं। अगर आप किसी मैसेज पर इमेज की इजाज़त देते हैं, तो आप जो भी वे हैं उसे लोड करना चुनते हैं, और वे रिक्वेस्ट भेजने वाले को कुछ बता सकती हैं। लिंक फिर भी लिंक की तरह काम करते हैं: क्लिक आपके अपने ब्राउज़र से, आपके अपने IP पते के साथ जाता है, जब तक आप VPN इस्तेमाल न करें। और अस्थायी पता सिर्फ़ एक बार के और कम महत्व के इस्तेमाल के लिए ठीक है। इसे बैंकिंग, सरकारी, स्वास्थ्य, काम या मुख्य सोशल अकाउंट के लिए, या ऐसी किसी चीज़ के लिए इस्तेमाल नहीं करना चाहिए जो किसी दूसरी साइट की शर्तें तोड़े। प्राइवेसी पॉलिसी बताती है कि हम मैसेज डेटा कैसे संभालते हैं, और हमारे बारे में पेज सेवा के बारे में और बताता है।
क्या ईमेल ट्रैकिंग क़ानूनी है?
यह इस पर निर्भर है कि भेजने वाला और पाने वाला कहां हैं, और डेटा का क्या होता है। नीचे का सार सामान्य जानकारी है, क़ानूनी सलाह नहीं, और ये नियम बदलते रहते हैं। हमारा लेख ईमेल प्राइवेसी क़ानून और पृष्ठभूमि देता है।
EU में, यूज़र के डिवाइस पर जानकारी स्टोर करने या एक्सेस करने के बारे में ePrivacy नियम और निजी डेटा के बारे में GDPR के नियम, दोनों प्रासंगिक हैं, और नियामक ईमेल पिक्सल पर अब ज़्यादा ध्यान दे रहे हैं। फ़्रांस में, डेटा सुरक्षा प्राधिकरण CNIL ने अप्रैल 2026 में एक सिफ़ारिश प्रकाशित की, जिसमें कहा गया कि ईमेल में ट्रैकिंग पिक्सल के लिए आमतौर पर पाने वाले की पूर्व सहमति चाहिए, जो ईमेल पाने की सहमति से अलग हो, और कुछ सुरक्षा इस्तेमाल जैसी संकीर्ण छूटें हैं। इटली के नियामक ने भी इस विषय पर मार्गदर्शन प्रकाशित किया है। सदस्य देशों में तरीक़े और प्रवर्तन अलग हैं।
UK में, Information Commissioner's Office ने अप्रैल 2026 में स्टोरेज और एक्सेस तकनीकों पर अंतिम मार्गदर्शन प्रकाशित किया। इसमें ट्रैकिंग पिक्सल उन तकनीकों में गिने गए हैं जिन्हें वह कवर करता है, और जो पिक्सल डिवाइस पर जानकारी स्टोर या एक्सेस करते हैं, उन्हें इन तकनीकों पर PECR नियम के अंतर्गत माना जाता है, जहां सहमति आमतौर पर चाहिए, जब तक कोई छूट लागू न हो।
संयुक्त राज्य अमेरिका में कोई एक संघीय नियम ख़ास तौर पर ईमेल पिक्सल पर रोक नहीं लगाता। CAN-SPAM Act ट्रैकिंग के बजाय सही हेडर, भेजने वाले की पहचान और ऑप्ट-आउट का सम्मान करने पर केंद्रित है। कुछ राज्यों के प्राइवेसी क़ानून निवासियों को निजी डेटा पर अधिकार देते हैं, जिनमें ट्रैकिंग डेटा शामिल हो सकता है। दूसरी जगहों पर शर्तें अलग हैं, और कई व्यवस्थाएं कम से कम प्राइवेसी पॉलिसी में खुलासे की उम्मीद करती हैं। पाने वाले के रूप में, आपकी व्यावहारिक सुरक्षा आपकी अपनी सेटिंग हैं।
अगर आप ख़ुद ईमेल भेजते हैं
ओपन रेट पहले से कमज़ोर पैमाना है, और उस पर फ़ैसले लेने से पहले इसकी वजह जान लेना ठीक रहेगा। प्राइवेसी प्रीलोडिंग ऐसे ओपन पैदा करती है जो किसी ने किए ही नहीं। इमेज ब्लॉकिंग वे ओपन छिपाती है जो हुए थे। प्रॉक्सी कैशिंग बार-बार के ओपन छिपाती है। कॉर्पोरेट सुरक्षा स्कैनर ख़तरे जांचने के लिए इमेज ला सकते हैं और लिंक पर जा सकते हैं, जिससे ऐसे ओपन और क्लिक भी बनते हैं जिनके पीछे कोई इंसान नहीं। प्रीव्यू पेन तब “ओपन” दर्ज कर देता है जब कोई बस आधे सेकंड के लिए किसी मैसेज के ऊपर से गुज़रता है। इसलिए ओपन ज़्यादा से ज़्यादा मोटी तुलनाओं में मदद करते हैं, और एक ओपन इवेंट से निजी निष्कर्ष निकालना ग़लती है। क्लिक, जवाब और कन्वर्ज़न ज़्यादा बताते हैं, हालांकि क्लिक में भी स्कैनर ट्रैफ़िक छानना पड़ता है।
अगर आप कोई सूची चलाते हैं, तो पाठकों का सम्मान रखते हुए नाप सकते हैं:
- बताएं कि आप ट्रैक करते हैं, अपनी प्राइवेसी पॉलिसी में और, जहां क़ानून मांगता है, साइन-अप के समय। जहां ज़रूरत हो वहां सहमति लें, और फ़्रांस और UK जैसे इलाक़ों में मान लेने के बजाय कि मार्केटिंग ऑप्ट-इन पिक्सल को भी ढकता है, मौजूदा मार्गदर्शन जांचें।
- ईमेल से ऑप्ट-आउट करने के तरीक़े के साथ-साथ ट्रैकिंग से ऑप्ट-आउट करने का तरीक़ा भी दें।
- पासवर्ड रीसेट, सुरक्षा अलर्ट और दूसरे संवेदनशील मैसेज में पिक्सल न रखें, जब तक कोई साफ़ संचालन-संबंधी वजह न हो।
- व्यक्तियों पर नज़र रखने के बजाय कुल संख्याओं को तरजीह दें, और हर ओपन पर बजने वाले सेल्स अलर्ट पर दो बार सोचें।
- ब्लॉक की गई इमेज को ध्यान में रखकर डिज़ाइन करें, असली टेक्स्ट, काम के alt टेक्स्ट और ऐसे लिंक के साथ जो तस्वीरों के बिना भी समझ आएं। जो मैसेज इमेज के बिना बिखर जाए, वह उन सबके लिए पहले से ही टूटा है जो उन्हें ब्लॉक करते हैं।
अपना कैंपेन ट्रैकिंग हटाकर और इमेज बंद करके कैसा दिखता है, यह देखने के लिए टेस्ट मैसेज एक नए अस्थायी पते पर भेजें। इससे आपको अपने डिज़ाइन का टेक्स्ट वर्ज़न जल्दी दिख जाता है, और टेस्ट कॉपी आपके अपने इनबॉक्स से बाहर रहती हैं।
आम ग़लतफ़हमियां
- “इमेज ब्लॉक करने से सारी ट्रैकिंग रुक जाती है।” ट्रैक किए गए लिंक फिर भी क्लिक बताते हैं।
- “Gmail का प्रॉक्सी मेरे ओपन छिपाता है।” वह आपका IP और डिवाइस छिपाता है, और भेजने वाला फिर भी देख सकता है कि इमेज लोड हुई।
- “सादे दिखने वाले मैसेज ट्रैक नहीं होते।” एक-से-एक सेल्स और रिक्रूटिंग टूल साधारण दिखने वाले नोट में पिक्सल जोड़ देते हैं।
- “ट्रैक होने का मतलब हैक होना है।” पिक्सल एक फ़ेच की रिपोर्ट देता है और आपकी मेल नहीं पढ़ सकता। सेटिंग बदलें और आगे बढ़ें।
- “किसी भेजने वाले की इमेज हमेशा दिखाना एक बार इजाज़त देने जैसा ही है।” यह उस भेजने वाले के हर आगे के मैसेज के लिए ट्रैकिंग चालू रखता है, इसलिए जब तक आपका यही इरादा न हो, इमेज मैसेज-दर-मैसेज इजाज़त दें।
ईमेल ट्रैकिंग के बारे में लोग जो सवाल पूछते हैं
क्या Gmail ट्रैकिंग पिक्सल ब्लॉक करता है?
डिफ़ॉल्ट रूप से नहीं। Gmail इमेज अपने प्रॉक्सी से भेजता है, जो आपका IP पता और डिवाइस का ब्योरा छिपाता है, पर इमेज अपने आप लोड होती हैं, इसलिए भेजने वाला जान सकता है कि ईमेल खोली गई और मोटे तौर पर कब। Ask before displaying external images चुनने से यह रुक जाता है।
क्या ट्रैकिंग पिक्सल किसी को मेरी सही लोकेशन दे सकता है?
नहीं। IP पता आमतौर पर शहर या इलाक़े और इंटरनेट प्रदाता का इशारा देता है, और ग़लत भी हो सकता है। वह घर का पता नहीं खोलता। Gmail और Apple Mail Privacy Protection के प्रॉक्सी आपका IP भेजने वाले से शुरू में ही छिपा देते हैं।
क्या इमेज ब्लॉक करने से मेरी ईमेल बिगड़ जाएगी?
कुछ मार्केटिंग ईमेल इमेज लोड करने तक ख़ाली या टूटी लगती हैं, पर टेक्स्ट, लिंक और अटैचमेंट काम करते हैं। आप एक भरोसेमंद मैसेज के लिए एक क्लिक से इमेज लोड कर सकते हैं, और ज़्यादातर ऐप आपको किसी भेजने वाले पर हमेशा के लिए भरोसा करने देते हैं।
क्या मैं बता सकता हूं कि जो मैसेज मैं खोल चुका हूं उसे किसने ट्रैक किया?
कुछ हद तक। मैसेज का सोर्स कोई भी इमेज पता और लिंक डोमेन दिखाता है, जो अक्सर मार्केटिंग प्लैटफ़ॉर्म या ट्रैकिंग सेवा का नाम लेते हैं। वह यह नहीं दिखाएगा कि भेजने वाले ने क्या लॉग किया या उसने उसे देखा या नहीं।
क्या अस्थायी इनबॉक्स ट्रैकिंग रोकता है?
वह ट्रैकिंग जो हासिल कर सकती है उसे सीमित करता है, क्योंकि पता आपके असली इनबॉक्स से जुड़ा नहीं होता। VookMail में छिपे पिक्सल हटा दिए जाते हैं और जब तक आप इजाज़त न दें इमेज बंद रहती हैं। ट्रैक किया गया लिंक क्लिक करने पर वह क्लिक अब भी दर्ज होता है और आपका IP पता ट्रैकिंग सर्वर को दिखता है।