Gambar yang terlalu kecil untuk Anda lihat bisa melaporkan bahwa Anda membuka sebuah pesan. Ukurannya sering satu piksel kali satu piksel, biasanya transparan, dan saat aplikasi email Anda mengambilnya dari internet, server pengirim mencatat bahwa salinan email yang satu ini telah dibuka, beserta waktunya dan sering juga perkiraan lokasi dan perangkat Anda. Anda tidak mengeklik apa pun dan tidak ada peringatan yang muncul. Buletin yang Anda baca sekilas saat sarapan mungkin sudah melaporkannya sebelum kopi Anda habis.
Itulah pelacakan email dalam bentuknya yang paling umum, dan separuh lainnya adalah tautan yang dikodekan sehingga setiap klik mengidentifikasi Anda. Anda bisa menghentikan sebagian besarnya dengan mematikan pemuatan otomatis gambar jarak jauh, memakai fitur privasi seperti Mail Privacy Protection dari Apple, membuka halaman secara langsung alih-alih lewat tautan terlacak, dan menjauhkan alamat utama Anda dari pengirim yang tidak Anda percaya. Tidak ada satu pengaturan pun yang mencakup semuanya, dan apa yang Anda butuhkan tergantung pada aplikasi email yang Anda pakai dan hal apa yang sebenarnya keberatan Anda biarkan diketahui pengirim.
Yang terjadi di dalam pesan
Piksel pelacak tidak dilampirkan pada email. HTML pesan berisi instruksi untuk mengambil gambar dari tempat lain, yang mungkin tampak seperti contoh fiktif ini:
<img src="https://track.sender.example/o/8f3a91c2e7.gif" width="1" height="1" alt="">
Ketika aplikasi Anda menampilkan pesan dan memuat gambar jarak jauh, ia mengirim permintaan web biasa ke server itu. Rangkaian karakter di alamat, di sini 8f3a91c2e7, biasanya unik untuk Anda dan untuk satu email itu. Server mencatat permintaan itu dan mengembalikan gambar kosong. Perangkat lunak pengirim lalu menganggap "gambar diminta" sebagai "email dibuka", dan itulah dasar tingkat pembukaan yang dilaporkan hampir setiap platform pemasaran email dan banyak alat penjualan.
Semua ini tidak membutuhkan piksel dalam arti harfiah. Sumber daya jarak jauh apa pun yang dimuat aplikasi email Anda bisa melakukan tugasnya: logo yang terlihat, banner, latar CSS, atau font web. Beri setiap penerima alamat unik untuk logo header dan Anda mendapat data yang sama. Jadi "blokir piksel pelacak" sebenarnya berarti "kendalikan pemuatan konten jarak jauh", dan itulah mengapa pengaturan yang berguna bernama seperti gambar eksternal atau konten jarak jauh dan bukan sesuatu tentang pelacakan.
Aplikasi email pada umumnya tidak menjalankan JavaScript di dalam pesan, itulah sebabnya trik gambar ini menjadi alat utama. Di halaman web, pelacak punya skrip dan cookie. Di email, satu permintaan web hampir semua yang didapat, sehingga yang penting adalah apa yang diungkap permintaan itu.
Yang bisa diketahui pengirim, dan yang tetap di luar jangkauan
Ketika aplikasi mengambil gambar jarak jauh secara langsung, tanpa proxy di tengah, server bisa mencatat hal-hal berikut.
| Titik data | Asalnya | Yang diberitahukannya kepada mereka |
|---|---|---|
| Peristiwa pembukaan | Alamat unik diminta | Penerima ini membuka email ini |
| Waktu pembukaan | Cap waktu server | Kapan Anda membacanya, dan dari banyak email, kebiasaan Anda |
| Jumlah pembukaan | Permintaan berulang | Seberapa sering Anda kembali, atau mungkin bahwa Anda meneruskannya |
| Alamat IP | Sumber koneksi | Perkiraan kota atau wilayah, dan penyedia internet atau jaringan perusahaan Anda |
| User agent | Header permintaan | Aplikasi email, sistem operasi, kadang jenis perangkat |
| Validitas alamat | Permintaan apa pun | Bahwa alamat itu nyata dan aktif dibaca |
Baris terakhir lebih penting daripada tampaknya. Bagi peritel, pembukaan adalah angka pemasaran. Bagi spammer, itu bukti bahwa ada orang di balik sebuah kotak surat, dan alamat itu kemudian bisa dikirimi lebih banyak atau dijual sebagai "terverifikasi". Di titik inilah teknik analitik rutin berubah menjadi masalah keamanan kecil, dan ia menghubungkan pelacakan dengan masalah yang lebih luas yaitu email phishing, karena alamat yang aktif adalah sasaran yang lebih baik.
Batasannya juga perlu disebutkan, karena orang sering membayangkan yang lebih buruk. Piksel tidak bisa membaca email, file, atau kontak Anda yang lain, dan tidak bisa memasang perangkat lunak. Ia juga tidak bisa memberikan alamat rumah Anda: lokasi IP hanya perkiraan dan sering keliru bahkan di tingkat kota, dan jaringan seluler atau perusahaan bisa menempatkan Anda jauh dari posisi sebenarnya. Ia juga tidak bisa menunjukkan apakah Anda membaca satu kata pun dari pesan itu, hanya bahwa sebuah gambar termuat. Jika Anda mengetahui bahwa seseorang melacak email Anda, itu gangguan privasi. Itu tidak berarti akun Anda diretas, dan tidak ada pembersihan yang diperlukan selain mengubah pengaturan Anda.
Tautan terlacak tetap bekerja saat gambar diblokir
Memblokir gambar tidak menyentuh separuh sistem lainnya. Dalam email terlacak, tautan tidak langsung menuju tujuannya. Tautan menuju domain pelacak milik pengirim, membawa sebuah kode:
https://click.sender.example/c/8f3a91c2e7/42
Ketika Anda mengeklik, server mencatat siapa Anda (dari kode), tautan mana yang Anda pilih (di sini nomor 42), waktunya, alamat IP, dan peramban Anda, lalu mengalihkan Anda ke halaman yang sebenarnya. Jalan memutar itu biasanya hanya sepersekian detik. Karena klik ini melewati peramban Anda yang sebenarnya, ia mengungkap alamat IP asli Anda kecuali VPN atau alat serupa ada di tengah. Proxy gambar Gmail, yang dibahas di bawah, tidak berbuat apa-apa untuk klik.
Email pemasaran yang umum menunjukkan kedua separuh bekerja bersama. Berikut versi sederhana yang fiktif dari apa yang mungkin Anda lihat di sumbernya:
<a href="https://click.esp.example/ls/click?upn=Xy7Q...">Shop the sale</a><img src="https://open.esp.example/wf/open?upn=Xy7Q..." width="1" height="1" style="border:0;">
Kode upn yang sama muncul di tautan dan di gambar, yang mengidentifikasi Anda sebagai penerima yang sama pada pembukaan dan klik. Halaman tujuan Anda juga bisa menambahkan parameter seperti utm_source, utm_medium, dan utm_campaign. Ini masuk ke analitik web dan bisa menggabungkan identitas email Anda dengan aktivitas menjelajah Anda di situs pengirim, terutama jika Anda kemudian login atau mengisi formulir.
Sebagian alat memangkas bagian terakhir. Link Tracking Protection dari Apple, yang ditambahkan bersama iOS 17, menghapus parameter pelacak tertentu yang dikenal dari tautan yang dibuka di Mail, Pesan, dan penjelajahan Safari pribadi. Firefox punya opsi klik kanan yang menyalin tautan tanpa parameter pelacak yang dikenal. Keduanya tidak membantu pada pengalihan lewat domain pelacak, karena pada titik itu klik sudah tercatat. Satu-satunya cara menghindarinya adalah tidak memakai tautan itu: cari situsnya atau ketik alamatnya. Karena alat privasi membuat data pembukaan tidak andal, banyak pengirim kini lebih mengandalkan hitungan klik, jadi inilah bagian sistem yang paling berpengaruh pada profil Anda.
Tanda terima baca adalah hal yang berbeda
Orang sering mencampuradukkan keduanya. Tanda terima baca adalah permintaan formal di header email, seperti Disposition-Notification-To, yang didefinisikan dalam RFC 8098, meminta aplikasi Anda mengirim pemberitahuan balik. Ini sopan, dan terlihat. Kebanyakan aplikasi bertanya kepada Anda atau mengikuti pengaturan yang Anda kendalikan, dan menolak berarti tidak ada yang dikirim. Piksel tidak pernah bertanya.
| Piksel pelacak | Tanda terima baca | |
|---|---|---|
| Cara kerja | Gambar jarak jauh dimuat dari server pengirim | Header yang meminta pemberitahuan balik |
| Meminta izin? | Tidak | Biasanya, atau mengikuti pengaturan Anda |
| Terlihat oleh Anda? | Hampir tidak pernah | Ya, sebagai pertanyaan |
| Yang dikirim | Waktu, IP, perangkat, jumlah pembukaan | Catatan bahwa pesan telah ditampilkan |
| Tempat dipakai | Pemasaran, penawaran penjualan, buletin | Email kantor di sebagian organisasi |
| Cara menghentikan | Blokir gambar jarak jauh | Tolak, atau atur aplikasi agar tidak pernah mengirimnya |
Di Outlook klasik untuk Windows, pengaturannya ada di File, Opsi, Email, Pelacakan, tempat Anda bisa memilih Jangan pernah mengirim tanda terima baca. Gmail menawarkan tanda terima baca untuk akun kerja dan sekolah, jika administrator mengizinkannya, dan tidak untuk akun pribadi. Sebagian sistem pesan bisnis punya status baca internal sendiri, yang lagi-lagi hal lain.
Siapa yang melakukan ini, dan mengapa
Kebanyakan pelacakan adalah perdagangan rutin, bukan sesuatu yang jahat. Buletin dan peritel mengukur tingkat pembukaan, menguji baris subjek, dan menghapus pelanggan yang tidak aktif. Pengirim kuitansi dan pemberitahuan kadang melacak pembukaan untuk diagnosis. Semua itu tidak bersifat pribadi, meski jarang diumumkan dengan cara yang disadari kebanyakan orang.
Ini menjadi lebih pribadi pada tim penjualan, tempat pengaya memberi tahu tenaga penjual begitu calon pelanggan membuka pesan, sehingga telepon tindak lanjut terasa aneh karena waktunya begitu pas. Perekrut dan pekerja lepas bisa memakai alat sejenis, dan ekstensi peramban seperti Mailtrack atau Streak menyediakannya bagi siapa saja yang punya akun Gmail. Jadi catatan satu-ke-satu tanpa logo dan tanpa kesan pemasaran pun mungkin tetap membawa piksel. Lalu, di ujung yang paling jauh, spammer dan pelaku phishing memakai piksel semata untuk memilah alamat yang aktif dari yang mati.
Keberatannya, bagi yang punya, adalah bahwa praktik ini terjadi secara diam-diam, membangun gambaran perilaku dari waktu ke waktu, dan memakai teknik yang sama bagi pengirim terburuk maupun terbaik.
Cara kerja aplikasi email utama, dan apa yang perlu diubah
Pengaturan bawaan penting di sini, karena kebanyakan orang tidak pernah mengubahnya. Nama menu bergeser antarversi, jadi anggap jalur ini sebagai titik awal.
Gmail
Sejak 2013, Gmail menyajikan gambar lewat proxy-nya sendiri. Ketika pesan dibuka, server Google mengambil gambar dan meneruskannya, sehingga pengirim melihat alamat Google dan deskripsi klien yang generik, bukan IP dan perangkat Anda. Gambar juga disimpan di cache, yang bisa menyembunyikan pembukaan berulang. Halaman bantuan Google menyatakan hal serupa: pengirim tidak bisa memakai pemuatan gambar untuk mengetahui alamat IP atau lokasi Anda, tetapi mereka mungkin bisa mengetahui bahwa Anda membuka pesan. Jadi pada pengaturan bawaan, fakta dan perkiraan waktu pembukaan pertama tetap sampai kepada mereka.
Untuk menghentikannya di web, buka Setelan, Lihat semua setelan, Umum, dan di bawah Gambar pilih Tanya sebelum menampilkan gambar eksternal. Simpan di bagian bawah halaman. Ini juga mematikan email dinamis, yang jarang dirindukan orang. Di aplikasi seluler Gmail, pilihan yang sama ada di pengaturan tiap akun, di bawah Gambar. Setelahnya, Anda bisa menampilkan gambar untuk satu pesan atau selalu untuk satu pengirim.
Apple Mail
Apple memperkenalkan Mail Privacy Protection pada 2021. Saat Lindungi Aktivitas Mail aktif, Mail mengunduh konten jarak jauh secara privat di latar belakang saat pesan tiba, baik Anda membukanya atau tidak, dan menyembunyikan alamat IP Anda. Apple menyatakan ini mencegah pengirim melihat kapan dan seberapa sering Anda membuka pesan serta apakah Anda meneruskannya. Karena pengambilan otomatis itu, pengirim melihat pembukaan yang tidak banyak berkata tentang pembacaan sesungguhnya.
Di Mac, buka Mail, Pengaturan, Privasi. Di iPhone dan iPad, cari Perlindungan Privasi di pengaturan Mail, yang pada iOS versi terbaru ada di bawah Pengaturan, App, Mail. Jika Anda membiarkannya mati, Anda tetap bisa memilih Sembunyikan Alamat IP dan Blokir Semua Konten Jarak Jauh. Dua detail mudah terlewat. Fitur ini mencakup aplikasi Apple Mail apa pun akun yang Anda pakai di dalamnya, tetapi tidak mencakup aplikasi lain atau webmail di peramban. Dan Apple mencatat bahwa jika Anda telah mematikan pembatasan pelacakan alamat IP untuk jaringan Wi-Fi atau Ethernet Anda, alamat IP Anda tidak disembunyikan di jaringan itu. Fitur ini juga tidak tersedia di setiap negara atau wilayah.
Outlook
Ada beberapa Outlook, dan cara kerjanya berbeda. Outlook klasik untuk Windows sejak lama menolak mengunduh gambar eksternal secara otomatis untuk pengirim yang tidak ada di daftar aman Anda, dengan menampilkan bilah yang bisa diklik. Pengaturannya ada di File, Opsi, Trust Center, Pengaturan Trust Center, Unduhan Otomatis.
Di Outlook.com, jalurnya adalah Pengaturan, Umum, Privasi dan data, Gambar eksternal. Halaman dukungan Microsoft menjelaskan pilihan antara memuat gambar lewat layanan Outlook, yang berperan sebagai proxy, dan tidak memakai layanan itu, yang membuat gambar dimuat langsung dari pengirim. Microsoft memperingatkan bahwa opsi kedua bisa membahayakan data pribadi, jadi biarkan proxy aktif kecuali Anda punya alasan lain. Proxy menyembunyikan IP Anda, tetapi seperti Gmail, mungkin tidak menyembunyikan fakta pembukaan. Opsinya berbeda antarversi Outlook, jadi periksa apa yang ditampilkan versi Anda.
Thunderbird, Yahoo, dan lainnya
Mozilla Thunderbird memblokir konten jarak jauh secara bawaan agar pengirim tidak mendapat informasi, dan menampilkan bilah yang memungkinkan Anda mengizinkannya untuk satu pesan atau satu pengirim. Kontrolnya ada di Pengaturan, Privasi & Keamanan. Yahoo Mail punya opsi bernama Tampilkan gambar dalam pesan di pengaturan tampilannya, dengan pilihan untuk bertanya dulu. Banyak aplikasi pihak ketiga di Android dan iOS punya sakelar serupa, biasanya berbunyi "muat gambar jarak jauh" atau "blokir konten eksternal". Sebagian penyedia yang berfokus pada privasi melangkah lebih jauh: Proton Mail, misalnya, memblokir pelacak yang dikenal dan memberi tahu mana saja yang ditemukannya.
| Aplikasi, pengaturan bawaan | Gambar jarak jauh | Menyembunyikan IP Anda? | Menyembunyikan pembukaan? | Yang perlu dilakukan |
|---|---|---|---|---|
| Gmail | Dimuat lewat proxy Google | Ya | Tidak secara bawaan | Tanya sebelum menampilkan gambar eksternal |
| Apple Mail, Lindungi Aktivitas Mail aktif | Dimuat lebih dulu secara privat | Ya | Sebagian besar, karena pemuatan awal mengaburkan pembukaan sungguhan | Biarkan aktif |
| Outlook klasik untuk Windows | Diblokir untuk pengirim yang tidak ada di daftar aman Anda | Sampai Anda memuatnya | Sampai Anda memuatnya | Biarkan unduhan otomatis mati |
| Outlook.com | Tergantung pengaturan | Dengan proxy aktif | Tidak dapat diandalkan | Periksa Gambar eksternal |
| Thunderbird | Diblokir | Sampai Anda mengizinkannya | Sampai Anda mengizinkannya | Pertahankan pengaturan bawaan |
| Aplikasi lain | Bervariasi | Bervariasi | Bervariasi | Matikan gambar jarak jauh otomatis |
Satu buletin, empat pembaca
Berikut contoh rekaan bagaimana semua ini berjalan. Sebuah peritel mengirim buletin terlacak yang sama kepada empat orang dengan pengaturan berbeda, dan inilah yang akan dipelajari dasbornya tentang masing-masing.
Pembaca A memakai aplikasi desktop yang memuat gambar secara otomatis. Ia membuka pesan pukul 08.14 di rumah. Aplikasi mengambil piksel secara langsung, sehingga peritel mencatat waktunya, alamat IP rumah, yang menyiratkan kota dan penyedia internet, dan user agent yang menyebut aplikasi dan sistem. Pukul 19.40 pembaca membukanya lagi di ponsel dengan data seluler, sehingga peritel kini tahu ada dua perangkat dan memiliki perkiraan lokasi malam hari. Klik pada tautan produk terikat pada kode penerima yang sama.
Pembaca B memakai Gmail dengan pengaturan bawaan. Pembukaan pukul 09.02 tercatat, tetapi dengan alamat server Google dan rincian klien yang generik. Pembukaan ulang berikutnya mungkin tidak tercatat sama sekali karena cache. Namun jika Pembaca B mengeklik tautan, klik itu melewati peramban miliknya sendiri dan mengungkap IP aslinya kepada server pelacak.
Pembaca C memakai Apple Mail dengan Lindungi Aktivitas Mail aktif. Gambar diambil di latar belakang tak lama setelah pengiriman, mungkin saat Pembaca C tidur. Peritel mencatat "pembukaan" pada waktu yang tak berkaitan dengan pembacaan apa pun, dari alamat relay, dan tidak bisa tahu apakah email itu dibaca sama sekali. Hanya klik yang memberinya sinyal sungguhan.
Pembaca D mendaftar untuk satu panduan belanja dengan alamat sementara, dan gambar tetap mati. Peritel tidak mencatat pembukaan. Jika Pembaca D membaca teksnya dan tidak pernah mengeklik tautan, peritel tidak mempelajari apa pun selain fakta bahwa alamat itu menerima email. Sehari kemudian pesan itu terhapus, dan buletin berikutnya tiba di alamat yang tidak dibaca siapa pun.
Setiap lapisan menghilangkan hal yang berbeda. Proxy menghilangkan IP Anda, pemuatan awal demi privasi menghilangkan waktu, pemblokiran gambar menghilangkan pembukaan, menghindari tautan terlacak menghilangkan klik, dan alamat terpisah menghilangkan hubungan dengan Anda.
Cara mengetahui apakah sebuah pesan terlacak
Anda tidak memerlukan alat khusus untuk mendapat jawaban yang masuk akal.
Jika aplikasi Anda memblokir konten jarak jauh dan menampilkan spanduk pada pesan yang tampak seperti teks biasa, pesan itu berisi sumber daya jarak jauh, bisa jadi sebuah piksel. Catatan satu-ke-satu dari tenaga penjual dengan spanduk "muat gambar" dan tanpa gambar yang terlihat adalah contoh yang baik. Ini bukan bukti, karena logo tanda tangan pun akan memicu spanduk, tetapi ini petunjuk kuat.
Untuk melihat lebih dekat, lihat sumbernya: Tampilkan asli di Gmail, Lihat sumber pesan di Outlook versi web, atau Tampilan, Pesan, Sumber Mentah di Apple Mail. Cari <img. Perhatikan gambar dengan width="1" dan height="1", gaya seperti display:none, atau alamat dengan rangkaian acak yang panjang. Lalu arahkan kursor ke tautan. Jika semuanya melewati domain yang diawali sesuatu seperti click., links., t., atau email., dan memuat kode panjang, tautan itu terlacak.
Header menawarkan satu petunjuk lagi. Pesan yang dikirim lewat platform pemasaran sering menyebut platform itu atau membawa header List-Unsubscribe yang menunjuk ke servernya. Itu tidak membuktikan adanya pelacakan, tetapi membuatnya mungkin. Penyedia dan ekstensi yang melabeli pelacak yang dikenal bisa melakukan pekerjaan yang sama dengan usaha lebih kecil, dalam batas apa yang mereka kenali.
Tempat yang mungkin tidak Anda duga
Pesan yang diteruskan biasanya membawa pikselnya serta. Jika aplikasi teman Anda memuat gambar, pengirim asli mungkin melihat pembukaan lain dari lokasi dan perangkat baru lalu menyimpulkan pesan itu dibagikan, dan beberapa alat melaporkan ini langsung sebagai "mungkin diteruskan". Meneruskan tawaran penjualan terlacak ke rekan kerja karena itu bisa memberi tahu tenaga penjual persis hal tersebut. Menyalin teks ke pesan baru menghindarinya.
Panel pratinjau dihitung sebagai membuka. Memilih pesan sehingga muncul di samping kotak masuk akan merendernya, yang bisa memuat gambar sama seperti saat Anda membukanya penuh. Pratinjau notifikasi di ponsel umumnya hanya menampilkan teks dan tidak memuat gambar, tetapi perilaku aplikasi berbeda-beda.
Tanda tangan adalah tempat persembunyian lain. Logo dan ikon sosial di tanda tangan sering berupa gambar jarak jauh, dan alat pelacak bisa memberinya alamat unik per pesan, yang mengubah tanda tangan yang tampak tak berbahaya menjadi pelacak pembukaan.
Undangan kalender dan pemberitahuan dokumen bersama datang dari layanan nyata, dan layanan itu mungkin mencatat aktivitasnya sendiri, terpisah dari email itu. Pengaturan gambar tidak menjangkau itu.
Pengaturan yang masuk akal, berurutan dari usaha terkecil
Anda tidak perlu semuanya. Kebanyakan orang sebaiknya melakukan dua yang pertama, lalu berhenti saat ketidaknyamanan melebihi manfaat yang didapat.
- Matikan gambar jarak jauh otomatis, di setiap aplikasi email yang Anda pakai, di tiap perangkat. Perubahan tunggal ini mengalahkan inti pelacakan pembukaan di sebagian besar aplikasi. Email pemasaran akan tampak sepi sampai Anda memuat gambar, tetapi teks, tautan, dan lampiran tetap berfungsi.
- Aktifkan perlindungan bawaan di tempat yang ada. Itu berarti Lindungi Aktivitas Mail di Apple Mail, dan proxy gambar di Outlook.com.
- Muat gambar secara selektif. Menampilkan gambar untuk sebuah pesan berarti menerima pelacakan untuk pesan itu, yang wajar untuk kuitansi dari toko yang Anda percaya, atau pesan yang isinya ada pada gambar. Biarkan mati untuk promosi dan orang asing.
- Atur tanda terima baca ke "jangan pernah" atau "tanya".
- Bersikaplah sengaja saat mengeklik. Ketika Anda menginginkan sebuah halaman tetapi tidak catatan kliknya, buka situsnya secara langsung atau cari.
- Baca pesan meragukan sebagai teks biasa. Tampilan teks biasa mengabaikan HTML dan konten jarak jauh sepenuhnya. Di Thunderbird, gunakan Tampilan, Isi Pesan Sebagai, Teks Biasa. Outlook klasik punya Baca semua email standar sebagai teks biasa di Trust Center di bawah Keamanan Email. Ini sangat berguna saat Anda menyelidiki kemungkinan phishing.
- Pertimbangkan VPN jika alamat IP Anda sendiri penting bagi Anda. Proxy gambar mencakup pemuatan gambar, tetapi tidak klik di peramban Anda, dan VPN tepercaya menyembunyikan IP rumah Anda dari keduanya. Ingat bahwa Anda memindahkan kepercayaan itu kepada perusahaan VPN.
- Hati-hati dengan ekstensi pemblokir pelacak. Mereka bisa mendeteksi piksel yang dikenal di webmail dan memblokir atau menandainya, tetapi ekstensi apa pun yang membaca webmail Anda punya akses ke pesan Anda. Pilih opsi yang ulasannya baik atau sumber terbuka dari pembuat yang bisa Anda identifikasi, dengan hanya izin yang mereka perlukan.
- Beri pengirim yang kurang tepercaya alamat yang berbeda, seperti dijelaskan di bawah.
Satu catatan tentang berhenti berlangganan, karena ia berinteraksi dengan semua ini. Untuk pengirim yang benar-benar Anda langgani, berhenti berlangganan itu baik dan sering menjadi perbaikan terbaik untuk email terlacak, dan tombol berhenti berlangganan bawaan aplikasi Anda adalah jalur paling bersih, karena memakai header standar List-Unsubscribe. Pada spam yang jelas, jangan klik tautan berhenti berlangganan apa pun, karena klik itu mengonfirmasi alamat Anda. Laporkan pesannya.
Seberapa perlu Anda khawatir?
Tergantung siapa Anda dan siapa yang menulis. Bagi kebanyakan orang, biaya yang realistis adalah peritel yang tahu kapan Anda membaca penawarannya, dan usaha sederhana paling banyak sudah sepadan. Proxy Gmail sudah menghilangkan data lokasi bagi penggunanya, dan satu pengaturan menghilangkan pembukaan.
Perhitungannya berubah dalam beberapa situasi. Seorang jurnalis, aktivis, atau siapa pun yang dihubungi orang yang ingin dihindarinya mungkin sangat peduli pada alamat IP atau pada terungkapnya bahwa sebuah pesan telah dibaca, dan bagi mereka gambar sebaiknya tetap mati dan setiap tautan diperlakukan dengan hati-hati. Pencari kerja mungkin tidak ingin perekrut melihat bahwa ia membuka sebuah tawaran lima kali. Dan dalam negosiasi gaji atau kontrak, pengirim yang bisa memantau pembukaan Anda memegang informasi yang tidak Anda pilih untuk dibagikan. Jika itu penting dalam kasus Anda, biarkan gambar mati untuk pengirim itu dan baca dalam teks biasa.
Di mana alamat terpisah berperan
Pelacakan berharga bagi pengirim karena melekatkan perilaku pada sebuah identitas: alamat Anda, yang terkait dengan nama, pembelian, dan data Anda yang lain. Alamat terpisah memutus hubungan itu. Alias atau alamat kedua melakukannya untuk toko dan layanan yang terus Anda pakai. Untuk pendaftaran sekali pakai, seperti unduhan atau buletin yang ingin Anda baca sekali, kotak masuk sementara bisa melakukannya, bila ketentuan situs mengizinkan. Alamatnya berumur pendek, sehingga alamat sekali buang memberi pengirim sangat sedikit untuk dijadikan bahan.
VookMail menangani sebagian hal ini di kotak masuk itu sendiri. Sebuah alamat siap saat halaman dimuat, tanpa pendaftaran dan tanpa kata sandi. Piksel pelacak tersembunyi dihapus, dan gambar tetap mati sampai Anda mengizinkannya, jadi membuka pesan di sana tidak dengan sendirinya melapor balik kepada pengirim lewat piksel. Pesan, lampiran, dan alamat dihapus setelah sekitar sehari. Panduan memakai VookMail kami menunjukkan tombol-tombolnya, termasuk cara mendapat alamat acak, yang merupakan pilihan lebih aman karena siapa pun yang tahu atau menebak sebuah alamat bisa membuka kotak masuk itu.
Ada beberapa batasan. Jika Anda mengizinkan gambar pada sebuah pesan, Anda memilih memuat apa pun isinya, dan permintaan itu bisa memberi tahu pengirim sesuatu. Tautan tetap bekerja seperti tautan: klik melewati peramban Anda sendiri, dengan alamat IP Anda sendiri, kecuali Anda memakai VPN. Dan alamat sementara hanya cocok untuk pemakaian sekali waktu dan tidak penting. Ia tidak boleh dipakai untuk perbankan, pemerintah, layanan kesehatan, pekerjaan, atau akun media sosial utama, atau untuk apa pun yang melanggar ketentuan situs lain. Kebijakan privasi menjelaskan cara kami menangani data pesan, dan halaman tentang kami memuat lebih banyak tentang layanan ini.
Apakah pelacakan email legal?
Itu tergantung di mana pengirim dan penerima berada, dan apa yang terjadi dengan datanya. Ringkasan di bawah adalah informasi umum, bukan nasihat hukum, dan aturan ini berubah. Artikel kami tentang hukum privasi email memberi latar belakang lebih banyak.
Di Uni Eropa, aturan ePrivacy tentang penyimpanan atau akses informasi di perangkat pengguna dan aturan GDPR tentang data pribadi sama-sama relevan, dan regulator semakin memperhatikan piksel email. Di Prancis, otoritas perlindungan data, CNIL, menerbitkan rekomendasi pada April 2026 yang menyatakan bahwa piksel pelacak dalam email umumnya memerlukan persetujuan penerima lebih dulu, terpisah dari persetujuan menerima email itu, dengan pengecualian sempit seperti penggunaan keamanan tertentu. Regulator Italia juga menerbitkan panduan tentang hal ini. Pendekatan dan penegakan berbeda antarnegara anggota.
Di Inggris, Information Commissioner's Office menerbitkan panduan final tentang teknologi penyimpanan dan akses pada April 2026. Panduan itu mencantumkan piksel pelacak di antara teknologi yang dicakupnya, dan memperlakukan piksel yang menyimpan atau mengakses informasi di perangkat sebagai tunduk pada aturan PECR untuk teknologi tersebut, yang umumnya memerlukan persetujuan kecuali ada pengecualian.
Di Amerika Serikat, tidak ada satu aturan federal yang secara khusus melarang piksel email. CAN-SPAM Act berfokus pada header yang jujur, identifikasi pengirim, dan pemenuhan permintaan berhenti, bukan pelacakan. Sebagian undang-undang privasi negara bagian memberi penduduk hak atas data pribadi, yang bisa mencakup data pelacakan. Di tempat lain, persyaratan bervariasi, dan banyak rezim setidaknya mengharapkan pengungkapan dalam kebijakan privasi. Sebagai penerima, perlindungan praktis Anda adalah pengaturan Anda sendiri.
Jika Anda sendiri mengirim email
Tingkat pembukaan adalah ukuran yang lebih lemah daripada dulu, dan perlu diketahui alasannya sebelum mengambil keputusan berdasarkan itu. Pemuatan awal demi privasi menghasilkan pembukaan yang tidak dilakukan siapa pun. Pemblokiran gambar menyembunyikan pembukaan yang memang terjadi. Cache proxy menyembunyikan pembukaan berulang. Pemindai keamanan korporat bisa mengambil gambar dan mengikuti tautan untuk memeriksa ancaman, yang menghasilkan pembukaan dan bahkan klik oleh bukan manusia sama sekali. Panel pratinjau mencatat "pembukaan" saat seseorang hanya melewati pesan selama setengah detik. Jadi pembukaan paling jauh bisa mendukung perbandingan kasar, dan menarik kesimpulan pribadi dari satu peristiwa pembukaan adalah kekeliruan. Klik, balasan, dan konversi memberi tahu lebih banyak, meski klik pun perlu disaring dari lalu lintas pemindai.
Jika Anda mengelola daftar, Anda bisa mengukur sambil menghormati pembaca:
- Katakan bahwa Anda melacak, di kebijakan privasi dan, bila hukum mengharuskan, saat pendaftaran. Dapatkan persetujuan di tempat yang membutuhkannya, dan di wilayah seperti Prancis dan Inggris, periksa panduan terkini alih-alih berasumsi bahwa persetujuan pemasaran mencakup piksel.
- Tawarkan cara menolak pelacakan, selain cara berhenti menerima email.
- Jangan pasang piksel pada reset kata sandi, peringatan keamanan, dan pesan sensitif lain, kecuali Anda punya alasan operasional yang jelas.
- Pilih angka agregat daripada mengawasi individu, dan pikir dua kali soal peringatan penjualan yang menyala di setiap pembukaan.
- Rancang untuk gambar yang diblokir, dengan teks sungguhan, teks alt yang berguna, dan tautan yang masuk akal tanpa gambar. Pesan yang runtuh tanpa gambar sudah rusak bagi siapa pun yang memblokirnya.
Untuk melihat seperti apa kampanye Anda tanpa pelacakan dan dengan gambar mati, kirim uji coba ke alamat sementara yang baru. Ini memberi Anda gambaran cepat versi teks dari desain Anda, dan menjaga salinan uji coba tetap di luar kotak masuk Anda sendiri.
Kesalahpahaman umum
- "Memblokir gambar menghentikan semua pelacakan." Tautan terlacak tetap melaporkan klik.
- "Proxy Gmail menyembunyikan pembukaan saya." Ia menyembunyikan IP dan perangkat Anda, dan pengirim mungkin tetap melihat bahwa gambar termuat.
- "Pesan yang tampak polos tidak terlacak." Alat penjualan dan rekrutmen satu-ke-satu menambahkan piksel pada catatan yang tampak biasa.
- "Terlacak berarti diretas." Piksel melaporkan sebuah pengambilan dan tidak bisa membaca email Anda. Ubah pengaturan dan lanjutkan.
- "Selalu menampilkan gambar satu pengirim sama dengan mengizinkannya sekali." Itu membiarkan pelacakan menyala untuk setiap pesan mendatang dari pengirim itu, jadi izinkan gambar per pesan kecuali Anda memang bermaksud demikian.
Pertanyaan yang sering diajukan tentang pelacakan email
Apakah Gmail memblokir piksel pelacak?
Tidak secara bawaan. Gmail menyalurkan gambar lewat proxy-nya, yang menyembunyikan alamat IP dan rincian perangkat Anda, tetapi gambar dimuat otomatis, sehingga pengirim mungkin tahu bahwa email dibuka dan kira-kira kapan. Memilih Tanya sebelum menampilkan gambar eksternal mencegahnya.
Bisakah piksel pelacak memberi seseorang lokasi persis saya?
Tidak. Alamat IP biasanya menyiratkan kota atau wilayah dan penyedia internet, dan bisa salah. Ia tidak mengungkap alamat rumah. Proxy yang dipakai Gmail dan Apple Mail Privacy Protection menyembunyikan IP Anda dari pengirim sejak awal.
Apakah memblokir gambar akan merusak email saya?
Beberapa email pemasaran tampak kosong atau rusak sampai Anda memuat gambar, tetapi teks, tautan, dan lampiran tetap berfungsi. Anda bisa memuat gambar untuk satu pesan tepercaya dengan satu klik, dan kebanyakan aplikasi memungkinkan Anda memercayai pengirim secara permanen.
Bisakah saya tahu siapa yang melacak pesan yang sudah saya buka?
Sebagian. Sumber pesan menunjukkan alamat gambar dan domain tautan, yang sering menyebut platform pemasaran atau layanan pelacakan. Ia tidak akan menunjukkan apa yang dicatat pengirim atau apakah mereka melihatnya.
Apakah kotak masuk sementara menghentikan pelacakan?
Ia membatasi apa yang bisa dicapai pelacakan, karena alamatnya tidak terkait dengan kotak masuk asli Anda. Di VookMail, piksel tersembunyi dihapus dan gambar tetap mati sampai Anda mengizinkannya. Mengeklik tautan terlacak tetap melaporkan klik itu dan menunjukkan IP Anda kepada server pelacak.