Egy kép, amely túl kicsi ahhoz, hogy lásd, jelenteni tudja, hogy megnyitottál egy üzenetet. Gyakran egy pixel szélességű és egy pixel magasságú, általában átlátszó, és amikor a levelezőalkalmazásod letölti az internetről, a feladó szervere feljegyzi, hogy az e-mail ezen a példányán megnyitották, az idővel együtt, és gyakran a hozzávetőleges tartózkodási helyeddel és az eszközöddel. Nem kattintasz semmire, és nem jelenik meg figyelmeztetés. A hírlevél, amelyet reggelinél átfutottál, még azelőtt jelenthette a tényt, hogy befejezted volna a kávédat.
Ez az e-mail követés leggyakoribb formája, és a második fele a linkek, amelyeket úgy kódoltak, hogy minden kattintás azonosítson téged. A legtöbbet le tudod állítani, ha kikapcsolod a távoli képek automatikus betöltését, használod az olyan adatvédelmi funkciókat, mint az Apple Mail Privacy Protection, az oldalakat közvetlenül éred el a követett linkek helyett, és a fő címedet távol tartod a nem megbízható feladóktól. Egyetlen beállítás sem fed le mindent, és hogy mire van szükséged, az attól függ, melyik levelezőalkalmazást használod, és mit bánsz valójában, hogy a feladó tud.
Mi történik az üzenet belsejében
A követőpixel nincs csatolva az e-mailhez. Az üzenet HTML-je azt az utasítást tartalmazza, hogy menjen és hozzon egy képet valahonnan máshonnan, ami így nézhet ki, ebben a kitalált példában:
<img src="https://track.sender.example/o/8f3a91c2e7.gif" width="1" height="1" alt="">
Amikor az alkalmazásod megjeleníti az üzenetet és betölti a távoli képeket, egy hétköznapi webes kérést küld arra a szerverre. A cím karakterlánca, itt a 8f3a91c2e7, jellemzően egyedi rád és arra az egy e-mailre. A szerver feljegyzi a kérést, és üres képet ad vissza. A feladó szoftvere ezután a „a képet lekérték” eseményt „az e-mailt megnyitották”-ként kezeli, és ez az alapja a szinte minden e-mail-marketing platform és sok értékesítési eszköz által jelentett megnyitási aránynak.
Ehhez nincs szükség szó szerinti pixelre. Bármilyen távoli erőforrás, amelyet a levelezőalkalmazásod betölt, elvégezheti a feladatot: látható logó, banner, CSS-háttér vagy webes betűtípus. Adj minden címzettnek egyedi címet a fejléc logójához, és ugyanazt az adatot kapod. Így a „követőpixelek blokkolása” valójában a „távoli tartalom betöltésének szabályozását” jelenti, és ezért a hasznos beállítások neve olyan, hogy külső képek vagy távoli tartalom, nem pedig valami a követésről.
A levelezőalkalmazások általában nem futtatnak JavaScriptet az üzenetekben, ezért vált ez a képes trükk a fő eszközzé. Egy weboldalon a követő szkriptek és sütik állnak rendelkezésére. Egy e-mailben nagyjából egy webes kérést kap, ezért az számít, mit fed fel ez a kérés.
Mit tudhat meg a feladó, és mi marad elérhetetlen
Amikor egy alkalmazás közvetlenül tölt le egy távoli képet, közvetítő nélkül, a szerver a következőket naplózhatja.
| Adat | Honnan származik | Mit árul el nekik |
|---|---|---|
| Megnyitási esemény | Az egyedi címet lekérték | Ez a címzett megnyitotta ezt az e-mailt |
| A megnyitás ideje | Szerveroldali időbélyeg | Mikor olvastad, és sok e-mail alapján a szokásaidat |
| Megnyitások száma | Ismételt kérések | Hányszor tértél vissza hozzá, vagy esetleg hogy továbbítottad |
| IP-cím | A kapcsolat forrása | Hozzávetőleges város vagy régió, valamint az internetszolgáltatód vagy a céges hálózatod |
| Felhasználói ügynök | Kérésfejléc | Levelezőalkalmazás, operációs rendszer, néha eszköztípus |
| A cím érvényessége | Bármilyen kérés | Hogy a cím valódi, és aktívan olvassák |
Az utolsó sor többet számít, mint amilyennek látszik. Egy kereskedőnek a megnyitás marketingszám. Egy spammernek bizonyíték arra, hogy a postaláda mögött ember van, és arra a címre ezután többet lehet levelezni, vagy „ellenőrzöttként” eladni. Ez az a pont, ahol egy rutinszerű elemzési technika kisebb biztonsági problémává válik, és ez köti össze a követést az adathalász e-mailek tágabb problémájával, hiszen az élő címek jobb célpontok.
A korlátokat is érdemes kimondani, mert az emberek gyakran rosszabbat képzelnek el. A pixel nem tudja elolvasni a többi e-mailedet, fájljaidat vagy névjegyeidet, és nem tud szoftvert telepíteni. A lakcímedet sem tudja megadni: az IP-alapú helymeghatározás hozzávetőleges, és még városszinten is gyakran téves, a mobil- vagy céges hálózatok pedig messze helyezhetnek el attól, ahol vagy. Azt sem tudja megmondani, elolvastál-e egyetlen szót is az üzenetből, csak azt, hogy egy kép betöltődött. Ha megtudod, hogy valaki követte az e-mailedet, az adatvédelmi bosszúság. Ez nem jelenti, hogy a fiókodat feltörték, és a beállítások megváltoztatásán túl nincs mit takarítani.
A követett linkek akkor is működnek, ha a képek blokkolva vannak
A képek blokkolása érintetlenül hagyja a rendszer másik felét. Egy követett e-mailben a linkek nem közvetlenül a céljukhoz mennek. A feladó követési domainjére mennek, egy kóddal:
https://click.sender.example/c/8f3a91c2e7/42
Amikor rákattintasz, a szerver naplózza, ki vagy (a kódból), melyik linket választottad (itt a 42-est), az időt, az IP-címedet és a böngésződet, majd átirányít a valódi oldalra. A kitérő általában egy másodperc töredéke. Mivel ez a kattintás a tényleges böngésződön halad át, felfedi a valódi IP-címedet, hacsak VPN vagy hasonló eszköz nincs az útban. A Gmail lentebb tárgyalt képproxyja a kattintásokon nem segít.
Egy tipikus marketing e-mail mutatja, hogyan működik együtt a két fél. Íme egy leegyszerűsített, kitalált változata annak, amit a forrásban láthatsz:
<a href="https://click.esp.example/ls/click?upn=Xy7Q...">Shop the sale</a><img src="https://open.esp.example/wf/open?upn=Xy7Q..." width="1" height="1" style="border:0;">
Ugyanaz az upn kód szerepel a linkben és a képben, ami ugyanannak a címzettnek azonosít téged a megnyitások és kattintások között. Az oldal, ahová érkezel, olyan paramétereket is hozzáadhat, mint az utm_source, az utm_medium és az utm_campaign. Ezek a webes elemzést táplálják, és összekapcsolhatják az e-mailes azonosságodat a feladó oldalán végzett böngészéseddel, különösen ha később bejelentkezel vagy kitöltesz egy űrlapot.
Egyes eszközök levágják az utolsó részt. Az Apple Link Tracking Protection funkciója, amelyet az iOS 17-tel adtak hozzá, eltávolít bizonyos ismert követőparamétereket a Mailben, az Üzenetekben és a privát Safari-böngészésben megnyitott linkekből. A Firefoxban van egy jobb gombos lehetőség, amely az ismert követőparaméterek nélkül másol linket. Egyik sem segít a követési domainen át történő átirányításnál, mert abban a pillanatban a kattintást már naplózták. Ezt csak úgy kerülheted el, ha nem használod a linket: keress rá az oldalra, vagy gépeld be a címét. Mivel az adatvédelmi eszközök megbízhatatlanná tették a megnyitásokat, sok feladó ma már inkább a kattintásokat számolja, ezért a rendszernek ez a része van a legnagyobb hatással a profilodra.
Az olvasási visszaigazolás más dolog
Az emberek gyakran összekeverik ezeket. Az olvasási visszaigazolás hivatalos kérés az e-mail fejlécében, például Disposition-Notification-To, amelyet az RFC 8098 határoz meg, és amely arra kéri az alkalmazásodat, hogy küldjön vissza értesítést. Udvarias, és látható. A legtöbb alkalmazás vagy megkérdez, vagy egy általad szabályozott beállítást követ, és az elutasítás nem küld semmit. A pixel sosem kérdez.
| Követőpixel | Olvasási visszaigazolás | |
|---|---|---|
| Hogyan működik | A feladó szerveréről betöltött távoli kép | Fejléc, amely visszajelzést kér |
| Engedélyt kér? | Nem | Általában igen, vagy követi a beállításodat |
| Látod? | Szinte soha | Igen, felugró kérdésként |
| Mit küld | Idő, IP, eszköz, megnyitások száma | Értesítés, hogy az üzenetet megjelenítették |
| Hol használják | Marketing, értékesítési megkeresések, hírlevelek | Munkahelyi e-mail egyes szervezetekben |
| Hogyan állítsd le | Távoli képek blokkolása | Utasítsd el, vagy állítsd be az alkalmazásban, hogy soha ne küldjön ilyet |
A klasszikus Outlookban Windowson a beállítás a Fájl, Beállítások, Levelezés, Követés alatt található, ahol kiválaszthatod a Soha ne küldjön olvasási visszaigazolást lehetőséget. A Gmail az olvasási visszaigazolást munkahelyi és iskolai fiókokhoz kínálja, ahol a rendszergazda engedélyezi, személyes fiókokhoz nem. Egyes üzleti üzenetküldő rendszereknek saját belső olvasási állapotuk van, ami megint egy másik dolog.
Ki csinálja ezt, és miért
A követés nagy része rutinszerű kereskedelem, nem valami baljós. A hírlevelek és a kereskedők megnyitási arányokat mérnek, tárgysorokat tesztelnek, és eltávolítják az inaktív feliratkozókat. A nyugták és értesítések küldői néha diagnosztikai célból követik a megnyitásokat. Ebből semmi sem személyes, bár ritkán jelentik be úgy, hogy a legtöbb ember észrevenné.
Személyesebbé válik az értékesítési csapatoknál, ahol a kiegészítők értesítik az értékesítőt, amint egy potenciális ügyfél megnyit egy üzenetet, így a követő hívás furcsán jól időzítettnek tűnhet. A toborzók és a szabadúszók ugyanilyen eszközt használhatnak, a böngészőbővítmények, például a Mailtrack vagy a Streak pedig bárkinek elérhetővé teszik, akinek van Gmail-fiókja. Így egy egyetlen címzettnek szóló levél logók és marketinghangulat nélkül is hordozhat pixelt. A végén pedig a spammerek és adathalászok egyszerűen pixelekkel válogatják szét az élő címeket a holtaktól.
Akinek van ellenvetése, annak az az, hogy a gyakorlat csendben történik, idővel képet épít a viselkedésről, és ugyanazt a technikát használja a legrosszabb feladóknál, mint a legjobbaknál.
Hogyan viselkednek a fő levelezőalkalmazások, és mit érdemes megváltoztatni
Az alapértelmezések itt számítanak, mert a legtöbb ember soha nem változtatja meg őket. A menüelnevezések verziónként változnak, ezért kezeld ezeket az útvonalakat kiindulópontként.
Gmail
2013 óta a Gmail a képeket a saját proxyján keresztül szolgálja ki. Amikor egy üzenetet megnyitnak, a Google szerverei töltik le a képet és adják tovább, így a feladó egy Google-címet és általános kliensleírást lát az IP-címed és az eszközöd helyett. A képeket gyorsítótárazzák is, ami elrejtheti az ismételt megnyitásokat. A Google súgóoldalai ezt mondják: a feladók a képbetöltésből nem tudhatják meg az IP-címedet vagy a helyzeted, de elképzelhető, hogy meg tudják állapítani, hogy megnyitottad az üzenetet. Az alapértelmezett beállításnál tehát az első megnyitás ténye és hozzávetőleges ideje továbbra is átjut.
Ennek leállításához a weben menj a Beállítások, Az összes beállítás megtekintése, Általános részhez, és a Képek alatt válaszd az Külső képek megjelenítése előtt kérdezzen rá lehetőséget. Mentsd az oldal alján. Ez kikapcsolja a dinamikus e-mailt is, amit kevesen fognak hiányolni. A Gmail mobilalkalmazásban ugyanez a választás az egyes fiókok beállításaiban van, a Képek alatt. Utána egyetlen üzenethez vagy egy feladóhoz állandóan megjeleníthetsz képeket.
Apple Mail
Az Apple 2021-ben vezette be a Mail Privacy Protectiont. Ha a Levelezési tevékenység védelme be van kapcsolva, a Mail a háttérben, privát módon tölti le a távoli tartalmat, amikor megérkezik egy üzenet, akár megnyitod, akár nem, és elrejti az IP-címedet. Az Apple szerint ez megakadályozza, hogy a feladók lássák, mikor és milyen gyakran nyitsz meg egy üzenetet, és hogy továbbítod-e. Ezek az automatikus letöltések miatt a feladók olyan megnyitásokat látnak, amelyek keveset mondanak a tényleges olvasásról.
Macen menj a Mail, Beállítások, Adatvédelem részhez. iPhone-on és iPaden keresd az Adatvédelmi védelem lehetőséget a Mail beállításaiban, amelyek az újabb iOS-verziókban a Beállítások, Alkalmazások, Mail alatt vannak. Ha kikapcsolva hagyod, még mindig választhatod az IP-cím elrejtése és az Összes távoli tartalom blokkolása lehetőséget. Két részlet könnyen elkerüli a figyelmet. A funkció az Apple Mail alkalmazást fedi le, bármelyik fiókot használod benne, de más alkalmazásokat vagy a böngészőben használt webmailt nem. Az Apple pedig megjegyzi, hogy ha kikapcsoltad az IP-cím követés korlátozását a Wi-Fi- vagy Ethernet-hálózatodra, akkor az IP-címed azon a hálózaton nincs elrejtve. Nem is érhető el minden országban vagy régióban.
Outlook
Több Outlook van, és eltérően viselkednek. A klasszikus Outlook Windowsra régóta nem tölti le automatikusan a külső képeket azoktól a feladóktól, akik nincsenek a biztonságos listádon, és egy sávot mutat, amelyre rákattinthatsz. A beállítás a Fájl, Beállítások, Megbízhatósági központ, A Megbízhatósági központ beállításai, Automatikus letöltés alatt van.
Az Outlook.comban az útvonal a Beállítások, Általános, Adatvédelem és adatok, Külső képek. A Microsoft támogatási oldala választást ír le aközött, hogy a képeket az Outlook szolgáltatáson keresztül töltik be, amely proxyként működik, és aközött, hogy nem használják ezt a szolgáltatást, mely esetben a képek közvetlenül a feladótól töltődnek be. A Microsoft figyelmeztet, hogy a második lehetőség veszélyeztetheti a személyes adatokat, ezért tartsd bekapcsolva a proxyt, hacsak nincs okod másra. A proxy elrejti az IP-t, de a Gmailhez hasonlóan lehet, hogy nem rejti el a megnyitás tényét. A lehetőségek az Outlook-verziók között eltérnek, ezért nézd meg, mit mutat a tiéd.
Thunderbird, Yahoo és mások
A Mozilla Thunderbird alapértelmezés szerint blokkolja a távoli tartalmat, hogy a feladó semmilyen információt ne kapjon, és egy sávot mutat, amely lehetővé teszi, hogy egy üzenetre vagy egy feladóra engedélyezd. A beállítások a Beállítások, Adatvédelem és biztonság alatt találhatók. A Yahoo Mailnek van egy Képek megjelenítése az üzenetekben nevű beállítása a megtekintési beállításai alatt, megkérdezési lehetőséggel. Sok androidos és iOS-es harmadik féltől származó alkalmazásnak van hasonló kapcsolója, általában úgy fogalmazva, hogy „távoli képek betöltése” vagy „külső tartalom blokkolása”. Néhány adatvédelemre összpontosító szolgáltató továbbmegy: a Proton Mail például blokkolja az ismert követőket, és megmondja, melyeket találta.
| Alkalmazás, alapbeállítás | Távoli képek | Elrejti az IP-t? | Elrejti a megnyitást? | Mit tegyél |
|---|---|---|---|---|
| Gmail | A Google proxyján át töltődnek | Igen | Alapból nem | Külső képek megjelenítése előtt kérdezzen rá |
| Apple Mail, Levelezési tevékenység védelme bekapcsolva | Privát módon előre betöltve | Igen | Nagyrészt, mert az előtöltések elmossák a valódi megnyitásokat | Hagyd bekapcsolva |
| Klasszikus Outlook Windowsra | Blokkolva azoknál a feladóknál, akik nincsenek a biztonságos listán | Amíg be nem töltöd őket | Amíg be nem töltöd őket | Tartsd kikapcsolva az automatikus letöltést |
| Outlook.com | A beállítástól függ | Bekapcsolt proxy mellett | Nem megbízhatóan | Nézd meg a Külső képek beállítást |
| Thunderbird | Blokkolva | Amíg nem engeded őket | Amíg nem engeded őket | Tartsd az alapértelmezést |
| Más alkalmazások | Változó | Változó | Változó | Kapcsold ki az automatikus távoli képeket |
Egy hírlevél, négy olvasó
Íme egy elképzelt példa arra, hogyan alakul ez. Egy kereskedő ugyanazt a követett hírlevelet küldi négy különböző beállítású embernek, és itt az, mit tudna meg róluk az irányítópultja.
Az A olvasó asztali alkalmazást használ, amely automatikusan betölti a képeket. Otthon, 08:14-kor nyitja meg az üzenetet. Az alkalmazás közvetlenül tölti le a pixelt, így a kereskedő naplózza az időt, az otthoni IP-címet, amely várost és internetszolgáltatót sugall, és egy felhasználói ügynököt, amely megnevezi az alkalmazást és a rendszert. 19:40-kor az olvasó újra megnyitja telefonon, mobiladaton, így a kereskedő már két eszközről tud, és hozzávetőleges esti tartózkodási helye is van. Egy termék linkjére kattintás ugyanahhoz a címzetti kódhoz kötődik.
B olvasó Gmailt használ alapbeállításokkal. A 09:02-es megnyitást naplózzák, de egy Google-szerver címével és általános kliensadatokkal. Egy későbbi újramegnyitás a gyorsítótárazás miatt lehet, hogy egyáltalán nem jelenik meg. Ha viszont B olvasó rákattint egy linkre, a kattintás a saját böngészőjén át megy, és felfedi a valódi IP-jét a követőszervernek.
C olvasó Apple Mailt használ bekapcsolt Levelezési tevékenység védelmével. A képeket a háttérben töltik le röviddel a kézbesítés után, esetleg miközben C olvasó alszik. A kereskedő „megnyitást” naplóz egy olyan időpontban, amely semmilyen olvasáshoz nem kötődik, egy közvetítő címről, és nem tudja megállapítani, hogy az e-mailt egyáltalán elolvasták-e. Csak egy kattintás adna valódi jelet.
D olvasó egy vásárlási útmutatóra ideiglenes címmel iratkozott fel, és a képek ki vannak kapcsolva. A kereskedő nem naplóz megnyitást. Ha D olvasó elolvassa a szöveget, és soha nem kattint linkre, a kereskedő a címnek azon a tényén túl, hogy fogadott levelet, semmit sem tud meg. Egy nappal később az üzenet törlődik, a további hírlevelek pedig egy olyan címre érkeznek, amelyet senki sem olvas.
Minden réteg mást távolít el. A proxy az IP-t, az adatvédelmi előtöltés az időzítést, a képek blokkolása a megnyitást, a követett linkek elkerülése a kattintást, a külön cím pedig a kapcsolatot veled.
Hogyan állapítsd meg, hogy egy üzenet követett-e
Egy ésszerű válaszhoz nincs szükséged különleges eszközökre.
Ha az alkalmazásod blokkolja a távoli tartalmat, és egy sima szövegnek tűnő üzeneten sávot mutat, az üzenet távoli erőforrásokat tartalmaz, akár pixelt is. Egy értékesítőtől érkező, egyetlen címzettnek szóló levél „képek betöltése” sávval és látható kép nélkül jó példa. Ez nem bizonyíték, mert egy aláírás-logó is kiváltaná a sávot, de erős utalás.
Közelebbi vizsgálathoz nézd meg a forrást: Eredeti megjelenítése a Gmailben, Üzenetforrás megtekintése a webes Outlookban, vagy Nézet, Üzenet, Nyers forrás az Apple Mailben. Keresd a <img szöveget. Keress olyan képeket, amelyeknél width="1" és height="1" van, olyan stílusokat, mint a display:none, vagy hosszú véletlenszerű karakterláncot tartalmazó címeket. Aztán vidd az egeret a linkekre. Ha mind olyan domainen mennek át, amely valami olyannal kezdődik, mint a click., links., t. vagy email., és hosszú kódokat tartalmaznak, akkor követettek.
A fejlécek még egy támpontot adnak. A marketingplatformokon át küldött üzenetek gyakran megnevezik a platformot, vagy olyan List-Unsubscribe fejlécet hordoznak, amely annak szervereire mutat. Ez nem bizonyítja a követést, de valószínűvé teszi. Az ismert követőket megjelölő szolgáltatók és bővítmények kevesebb fáradsággal ugyanezt megtehetik, annak korlátain belül, amit felismernek.
Helyek, ahol nem várnád
A továbbított üzenet általában viszi a pixelét. Ha a barátod alkalmazása betölti a képeket, az eredeti feladó újabb megnyitást láthat új helyről és eszközről, és arra következtethet, hogy az üzenetet megosztották, és egyes eszközök ezt közvetlenül jelentik is: „valószínűleg továbbították”. Egy követett értékesítési ajánlat továbbítása egy kollégának így pontosan ezt mondhatja el az értékesítőnek. A szöveg új üzenetbe másolása ezt elkerüli.
Az előnézeti panelek megnyitásnak számítanak. Egy üzenet kijelölése, hogy a postaládád mellett megjelenjen, megjeleníti azt, ami a képeket ugyanúgy betöltheti, mintha teljesen megnyitottad volna. A telefonos értesítési előnézetek általában csak szöveget mutatnak, és nem töltenek be képeket, de az alkalmazások viselkedése változó.
Az aláírások egy másik rejtekhely. Az aláírásokban lévő logók és közösségi ikonok gyakran távoli képek, és a követőeszközök egyedi címet adhatnak nekik üzenetenként, ami egy ártalmatlannak látszó aláírást megnyitáskövetővé alakít.
A naptármeghívók és a megosztott dokumentumokról szóló értesítések valódi szolgáltatásoktól jönnek, és ezek a szolgáltatások a levelezéstől függetlenül rögzíthetik a saját tevékenységüket. A képbeállítások erre nem terjednek ki.
Egy ésszerű beállítás, erőfeszítés szerinti sorrendben
Nem kell mindez. A legtöbb embernek az első kettőt érdemes megtennie, aztán megállni, amikor a kényelmetlenség meghaladja a nyereséget.
- Kapcsold ki az automatikus távoli képeket minden használt levelezőalkalmazásban, minden eszközön. Ez az egyetlen változtatás a legtöbb alkalmazásban megsemmisíti a megnyitáskövetés magját. A marketing e-mailek ritkának fognak tűnni, amíg be nem töltöd a képeket, de a szöveg, a linkek és a mellékletek továbbra is működnek.
- Kapcsold be a beépített védelmet, ahol van. Ez az Apple Mailben a Levelezési tevékenység védelme, az Outlook.comban pedig a képproxy.
- Válogatva tölts be képeket. Egy üzenet képeinek megjelenítése elfogadja az üzenet követését, ami ésszerű egy megbízható bolt nyugtájánál vagy olyan üzenetnél, ahol a képek hordozzák a tartalmat. Promóciókra és idegenekre hagyd kikapcsolva.
- Állítsd az olvasási visszaigazolást „soha” vagy „kérdezzen rá” értékre.
- Légy tudatos a kattintásokkal. Ha egy oldalra szükséged van, de a kattintásnaplóra nem, menj közvetlenül az oldalra, vagy keress rá.
- Olvasd a kétes üzeneteket egyszerű szövegként. Az egyszerű szöveges nézet teljesen figyelmen kívül hagyja a HTML-t és a távoli tartalmat. Thunderbirdben használd a Nézet, Üzenettörzs megjelenítése, Egyszerű szöveg lehetőséget. A klasszikus Outlookban a Megbízhatósági központ E-mail biztonság részében van az Összes szabványos levél olvasása egyszerű szövegként. Ez különösen hasznos, ha lehetséges adathalászatot vizsgálsz.
- Fontold meg a VPN-t, ha maga az IP-címed számít neked. A képproxyk a képbetöltéseket fedik, de a böngészőben végzett kattintásokat nem, a megbízható VPN pedig mindkettőnél elrejti az otthoni IP-det. Ne feledd, hogy ezt a bizalmat a VPN-cégre viszed át.
- Légy óvatos a követőblokkoló bővítményekkel. Képesek felismerni az ismert pixeleket a webmailben, és blokkolni vagy megjelölni őket, de minden bővítmény, amely olvassa a webmailedet, hozzáfér az üzeneteidhez. Részesítsd előnyben a jól értékelt vagy nyílt forráskódú, azonosítható készítőktől származó változatokat, csak a szükséges engedélyekkel.
- Adj az alacsony bizalmú feladóknak másik címet, ahogy lentebb leírjuk.
Egy megjegyzés a leiratkozásról, mert kölcsönhatásban áll mindezzel. Azoknál a feladóknál, akikre tényleg feliratkoztál, a leiratkozás rendben van, és gyakran a legjobb megoldás a követett levelekre, az alkalmazásod beépített leiratkozás gombja pedig a legtisztább út, mert a szabványos List-Unsubscribe fejlécet használja. Nyilvánvaló spamben ne kattints semmilyen leiratkozás linkre, mert a kattintás megerősíti a címedet. Inkább jelentsd az üzenetet.
Mennyire kell aggódnod?
Attól függ, ki vagy és ki ír. A legtöbb embernél a reális ár az, hogy egy kereskedő tudja, mikor olvasod az ajánlatait, és legfeljebb szerény erőfeszítés indokolt. A Gmail proxyja a felhasználóinak már eltávolítja a helyadatokat, és egyetlen beállítás eltávolítja a megnyitást.
A számítás néhány helyzetben megváltozik. Egy újságíró, egy aktivista vagy bárki, akit olyasvalaki keres meg, akit el akar kerülni, nagyon törődhet az IP-címmel vagy azzal, hogy kiderüljön, elolvasott egy üzenetet, és nekik a képeket ki kell hagyniuk kapcsolva, és minden linket óvatosan kell kezelniük. Egy álláskereső nem biztos, hogy azt akarja, hogy egy toborzó lássa, hogy ötször nyitott meg egy ajánlatot. Egy fizetési vagy szerződéses tárgyalásban pedig az a feladó, aki figyelheti a megnyitásaidat, olyan információval rendelkezik, amelyet nem te választottál megosztani. Ha ez számít az esetedben, tartsd kikapcsolva a képeket annál a feladónál, és olvass egyszerű szövegben.
Hol illik be a külön cím
A követés azért értékes a feladóknak, mert a viselkedést egy azonosságra köti: a címedre, amely a nevedhez, vásárlásaidhoz és más adatokhoz kapcsolódik. Egy külön cím megszakítja ezt a kapcsolatot. Egy alias vagy másodlagos cím ezt teszi a boltoknál és szolgáltatásoknál, amelyeket tovább használsz. Az egyszeri regisztrációknál, például egy letöltésnél vagy egy hírlevélnél, amelyet egyszer akarsz elolvasni, egy ideiglenes postaláda megteheti, ahol az oldal feltételei engedik. A cím rövid életű, így egy eldobható cím nagyon keveset ad a feladónak, amire építhet.
A VookMail ennek egy részét magán a postaládán kezeli. A cím kész, amikor az oldal betöltődik, regisztráció és jelszó nélkül. A rejtett követőpixeleket eltávolítja, a képek pedig ki vannak kapcsolva, amíg nem engeded őket, így egy üzenet megnyitása ott önmagában nem jelent vissza a feladónak pixelen keresztül. Az üzenetek, mellékletek és címek körülbelül egy nap után törlődnek. A VookMail használati útmutatónk megmutatja a gombokat, köztük azt is, hogyan kaphatsz véletlenszerű címet, ami a biztonságosabb választás, mert bárki megnyithatja a postaládát, aki ismeri vagy kitalálja a címet.
Néhány korlát érvényes. Ha egy üzenetnél engedélyezed a képeket, azt választod, hogy betöltsd, bármi is legyen, és ezek a kérések elárulhatnak valamit a feladónak. A linkek továbbra is linkekként működnek: a kattintás a saját böngésződön megy át, a saját IP-címeddel, hacsak nem használsz VPN-t. Az ideiglenes cím pedig csak egyszeri és kis jelentőségű használatra való. Nem szabad bankolásra, hatóságokra, egészségügyre, munkára vagy elsődleges közösségi fiókokra használni, sem olyasmire, ami megszegi egy másik oldal feltételeit. Az adatvédelmi irányelv leírja, hogyan kezeljük az üzenetadatokat, az rólunk oldal pedig többet mond a szolgáltatásról.
Legális az e-mail követés?
Attól függ, hol van a feladó és a címzett, és mi történik az adatokkal. Az alábbi összefoglaló általános tájékoztatás, nem jogi tanács, és ezek a szabályok változnak. Az e-mail adatvédelmi törvényekről szóló cikkünk további hátteret ad.
Az EU-ban az eszközön lévő információ tárolására vagy elérésére vonatkozó ePrivacy-szabályok és a GDPR személyes adatokra vonatkozó szabályai egyaránt relevánsak, és a szabályozók egyre nagyobb figyelmet fordítanak az e-mail pixelekre. Franciaországban az adatvédelmi hatóság, a CNIL 2026 áprilisában ajánlást tett közzé, amely szerint az e-mailekben lévő követőpixelekhez általában a címzett előzetes hozzájárulása szükséges, az e-mail fogadásához adott hozzájárulástól elkülönítve, szűk kivételekkel, például bizonyos biztonsági felhasználásokkal. Olaszország szabályozója is közzétett iránymutatást a témában. A megközelítések és a végrehajtás a tagállamok között eltér.
Az Egyesült Királyságban az Információs Biztos Hivatala (ICO) 2026 áprilisában tette közzé a végleges iránymutatást a tárolási és hozzáférési technológiákról. Felsorolja a követőpixeleket a hatálya alá tartozó technológiák között, és az eszközön információt tároló vagy ahhoz hozzáférő pixeleket a PECR ilyen technológiákra vonatkozó szabálya alá eső dolognak tekinti, ahol a hozzájárulás általában szükséges, kivéve ha kivétel érvényesül.
Az Egyesült Államokban nincs egyetlen szövetségi szabály, amely kifejezetten tiltaná az e-mail pixeleket. A CAN-SPAM törvény a becsületes fejlécekre, a feladó azonosítására és a leiratkozások teljesítésére koncentrál, nem a követésre. Egyes állami adatvédelmi törvények jogokat adnak a lakosoknak a személyes adataik felett, ami a követési adatokat is magában foglalhatja. Máshol a követelmények változnak, és sok rendszer legalább azt várja, hogy az adatvédelmi irányelvben tájékoztassanak. Címzettként a gyakorlati védelmed a saját beállításaid.
Ha te magad küldesz e-mailt
A megnyitási arányok gyengébb mérőszámok, mint régen, és érdemes tudni, miért, mielőtt rájuk alapozol döntéseket. Az adatvédelmi előtöltés olyan megnyitásokat termel, amelyeket senki sem végzett. A képek blokkolása elrejti a ténylegesen megtörtént megnyitásokat. A proxy gyorsítótárazása elrejti az ismételt megnyitásokat. A céges biztonsági vizsgálók letölthetik a képeket és követhetik a linkeket, hogy ellenőrizzék őket fenyegetések szempontjából, ami emberi közreműködés nélkül hoz létre megnyitásokat és akár kattintásokat. Az előnézeti panelek „megnyitást” regisztrálnak, amikor valaki csak fél másodpercre elhalad egy üzenet fölött. A megnyitások tehát legfeljebb tág összehasonlításokat támogathatnak, és hiba egyetlen megnyitási eseményből személyes következtetést levonni. A kattintások, válaszok és konverziók többet mondanak, bár még a kattintásoknál is ki kell szűrni a vizsgálói forgalmat.
Ha listát üzemeltetsz, mérhetsz úgy is, hogy tiszteletben tartod az olvasókat:
- Mondd el, hogy követsz, az adatvédelmi irányelvben, és ahol a törvény megköveteli, a feliratkozáskor. Kérj hozzájárulást, ahol szükséges, és olyan régiókban, mint Franciaország és az Egyesült Királyság, nézd meg az aktuális iránymutatást ahelyett, hogy azt feltételeznéd, hogy egy marketing-hozzájárulás a pixeleket is lefedi.
- Kínálj lehetőséget a követésről való leiratkozásra, az e-mailről való leiratkozás lehetősége mellett.
- Hagyd ki a pixeleket a jelszó-visszaállításokból, a biztonsági riasztásokból és más érzékeny üzenetekből, hacsak nincs világos működési okod.
- Részesítsd előnyben az összesített számokat az egyének figyelésével szemben, és gondold meg kétszer az olyan értékesítési riasztásokat, amelyek minden megnyitásra tüzelnek.
- Tervezz blokkolt képekre: valódi szöveggel, hasznos alt szöveggel és olyan linkekkel, amelyeknek képek nélkül is van értelmük. Az az üzenet, amely képek nélkül összeomlik, már most hibás mindenkinek, aki blokkolja őket.
Ha látni akarod, hogyan néz ki a saját kampányod követés nélkül és kikapcsolt képekkel, küldj tesztet egy friss ideiglenes címre. Gyors képet ad a terved szöveges változatáról, és a tesztpéldányokat távol tartja a saját postaládádtól.
Gyakori félreértések
- „A képek blokkolása minden követést leállít.” A követett linkek továbbra is jelentik a kattintásokat.
- „A Gmail proxyja elrejti a megnyitásaimat.” Elrejti az IP-det és az eszközödet, és a feladó még láthatja, hogy a kép betöltődött.
- „Az egyszerű kinézetű üzeneteket nem követik.” Az egyedi megkereséseket küldő értékesítési és toborzási eszközök pixeleket adnak a hétköznapinak látszó levelekhez.
- „Ha követnek, akkor feltörtek.” A pixel egy lekérést jelent, és nem tudja olvasni a leveleidet. Változtasd meg a beállításokat, és lépj tovább.
- „Ha mindig megjelenítem egy feladó képeit, az ugyanaz, mint ha egyszer engedem.” Ez minden jövőbeli üzenetnél bekapcsolva tartja a követést attól a feladótól, ezért engedélyezd a képeket üzenetenként, hacsak nem komolyan gondolod.
Kérdések az e-mail követésről
Blokkolja a Gmail a követőpixeleket?
Alapértelmezés szerint nem blokkolja. A Gmail a proxyján át irányítja a képeket, ami elrejti az IP-címedet és az eszközöd adatait, de a képek automatikusan betöltődnek, így a feladó megtudhatja, hogy az e-mailt megnyitották, és hozzávetőlegesen mikor. A Külső képek megjelenítése előtt kérdezzen rá választása ezt megakadályozza.
Megadhat egy követőpixel valakinek a pontos helyzetemet?
Nem. Az IP-cím általában várost vagy régiót és internetszolgáltatót sugall, és téves is lehet. Nem fedi fel a lakcímedet. A Gmail és az Apple Mail Privacy Protection által használt proxyk eleve elrejtik az IP-det a feladó elől.
Tönkreteszi az e-mailemet a képek blokkolása?
Egyes marketing e-mailek üresnek vagy töröttnek tűnnek, amíg be nem töltöd a képeket, de a szöveg, a linkek és a mellékletek továbbra is működnek. Egy megbízható üzenethez egy kattintással betöltheted a képeket, és a legtöbb alkalmazás lehetővé teszi, hogy egy feladót tartósan megbízhatónak jelölj.
Megállapíthatom, ki követett egy már megnyitott üzenetet?
Részben. Az üzenet forrása megmutatja a képcímeket és a linkdomaineket, amelyek gyakran megnevezik a marketingplatformot vagy egy követőszolgáltatást. Nem mutatja meg, mit naplózott a feladó, és hogy megnézte-e.
Megállítja a követést egy ideiglenes postaláda?
Korlátozza, mit érhet el a követés, mert a cím nincs a valódi postaládádhoz kötve. A VookMailen a rejtett pixeleket eltávolítja, a képek pedig ki vannak kapcsolva, amíg nem engeded őket. Egy követett linkre kattintás továbbra is jelenti a kattintást, és megmutatja az IP-címedet a követőszervernek.