Un'immagine troppo piccola per essere vista può segnalare che hai aperto un messaggio. Spesso misura un pixel per un pixel, di solito è trasparente e, quando la tua app di posta la scarica da internet, il server del mittente registra che questa particolare copia dell'email è stata aperta, insieme all'orario e spesso alla tua posizione approssimativa e al dispositivo. Non clicchi nulla e non compare alcun avviso. La newsletter che hai scorso a colazione può aver riferito il fatto prima che finissi il caffè.
Questa è la forma più comune di tracciamento delle email, e la seconda metà è fatta di link codificati in modo che ogni clic ti identifichi. Puoi fermare la maggior parte di tutto ciò disattivando il caricamento automatico delle immagini remote, usando funzioni di privacy come Mail Privacy Protection di Apple, raggiungendo le pagine direttamente invece che tramite link tracciati e tenendo il tuo indirizzo principale lontano dai mittenti di cui non ti fidi. Nessuna impostazione copre tutto, e ciò che ti serve dipende da quale app di posta usi e da cosa ti dà davvero fastidio che un mittente sappia.
Cosa succede dentro il messaggio
Un pixel di tracciamento non è allegato all'email. L'HTML del messaggio contiene un'istruzione per andare a prendere un'immagine da un altro posto, che potrebbe somigliare a questo esempio di fantasia:
<img src="https://track.sender.example/o/8f3a91c2e7.gif" width="1" height="1" alt="">
Quando la tua app mostra il messaggio e carica le immagini remote, invia una normale richiesta web a quel server. La stringa nell'indirizzo, qui 8f3a91c2e7, è in genere unica per te e per quella singola email. Il server annota la richiesta e restituisce un'immagine vuota. Il software del mittente tratta poi «l'immagine è stata richiesta» come «l'email è stata aperta», e su questo si basa il tasso di apertura riportato da quasi ogni piattaforma di email marketing e da molti strumenti di vendita.
Niente di tutto questo richiede un pixel in senso letterale. Qualsiasi risorsa remota caricata dalla tua app di posta può fare il lavoro: un logo visibile, un banner, uno sfondo CSS o un web font. Dai a ogni destinatario un indirizzo unico per il logo dell'intestazione e ottieni gli stessi dati. Quindi «bloccare i pixel di tracciamento» significa in realtà «controllare il caricamento dei contenuti remoti», ed è per questo che le impostazioni utili hanno nomi come immagini esterne o contenuti remoti e non qualcosa che riguardi il tracciamento.
Le app di posta in genere non eseguono JavaScript dentro i messaggi, ed è per questo che questo trucco delle immagini è diventato lo strumento principale. Su una pagina web un tracker dispone di script e cookie. In un'email ottiene più o meno una sola richiesta web, e quindi conta ciò che quella richiesta rivela.
Cosa può sapere il mittente e cosa resta fuori portata
Quando un'app scarica direttamente un'immagine remota, senza un proxy di mezzo, il server può registrare quanto segue.
| Dato | Da dove viene | Cosa gli dice |
|---|---|---|
| Evento di apertura | È stato richiesto l'indirizzo unico | Questo destinatario ha aperto questa email |
| Orario di apertura | Marca temporale del server | Quando l'hai letta e, su molte email, le tue abitudini |
| Numero di aperture | Richieste ripetute | Quante volte ci sei tornato, o forse che l'hai inoltrata |
| Indirizzo IP | L'origine della connessione | Città o regione approssimative, e il tuo provider o la rete aziendale |
| User agent | Un'intestazione della richiesta | App di posta, sistema operativo, a volte il tipo di dispositivo |
| Validità dell'indirizzo | Qualsiasi richiesta | Che l'indirizzo è reale e letto attivamente |
L'ultima riga conta più di quanto sembri. Per un rivenditore un'apertura è un numero di marketing. Per uno spammer è la prova che dietro una casella c'è una persona, e a quell'indirizzo si può scrivere di più o lo si può vendere come «verificato». È il punto in cui una tecnica di analisi di routine diventa un piccolo problema di sicurezza, e collega il tracciamento al problema più ampio delle email di phishing, dato che gli indirizzi attivi sono bersagli migliori.
Vale la pena dichiarare anche i limiti, perché spesso la gente immagina qualcosa di peggio. Un pixel non può leggere le tue altre email, i file o i contatti, e non può installare software. Non può nemmeno dare il tuo indirizzo di casa: la posizione dell'IP è approssimativa e spesso sbagliata anche a livello di città, e le reti mobili o aziendali possono collocarti lontano da dove sei. Non può nemmeno dire se hai letto una sola parola del messaggio, solo che un'immagine è stata caricata. Se scopri che qualcuno ha tracciato la tua email, è un fastidio per la privacy. Non significa che il tuo account sia stato violato, e non serve nessuna pulizia oltre a cambiare le impostazioni.
I link tracciati continuano a funzionare anche con le immagini bloccate
Bloccare le immagini lascia intatta l'altra metà del sistema. In un'email tracciata i link non vanno direttamente alla destinazione. Vanno al dominio di tracciamento del mittente, con un codice:
https://click.sender.example/c/8f3a91c2e7/42
Quando clicchi, il server registra chi sei (dal codice), quale link hai scelto (qui il numero 42), l'orario, il tuo indirizzo IP e il tuo browser, e poi ti reindirizza alla pagina vera. La deviazione di solito dura una frazione di secondo. Poiché questo clic passa dal tuo browser vero e proprio, rivela il tuo vero indirizzo IP, a meno che di mezzo ci sia una VPN o uno strumento simile. Il proxy per le immagini di Gmail, di cui parliamo più avanti, non fa nulla per i clic.
Una tipica email di marketing mostra le due metà che lavorano insieme. Ecco una versione semplificata e di fantasia di ciò che potresti vedere nel sorgente:
<a href="https://click.esp.example/ls/click?upn=Xy7Q...">Shop the sale</a><img src="https://open.esp.example/wf/open?upn=Xy7Q..." width="1" height="1" style="border:0;">
Lo stesso codice upn compare nel link e nell'immagine, il che ti identifica come lo stesso destinatario tra aperture e clic. La pagina su cui arrivi può aggiungere anche parametri come utm_source, utm_medium e utm_campaign. Questi alimentano le analisi web e possono unire la tua identità email alla tua navigazione sul sito del mittente, soprattutto se in seguito accedi o compili un modulo.
Alcuni strumenti tagliano l'ultima parte. La Link Tracking Protection di Apple, aggiunta con iOS 17, rimuove alcuni parametri di tracciamento noti dai link aperti in Mail, Messaggi e nella navigazione privata di Safari. Firefox ha un'opzione nel menu del tasto destro che copia un link senza i parametri di tracciamento noti. Nessuno dei due aiuta con un reindirizzamento attraverso un dominio di tracciamento, perché a quel punto il clic è già stato registrato. L'unico modo per evitarlo è non usare il link: cerca il sito o digita il suo indirizzo. Dato che gli strumenti per la privacy hanno reso inaffidabili le aperture, molti mittenti ora danno più peso ai clic, quindi questa è la parte del sistema che incide di più sul tuo profilo.
Le conferme di lettura sono un'altra cosa
Spesso le persone le confondono. Una conferma di lettura è una richiesta formale nelle intestazioni dell'email, come Disposition-Notification-To, definita nella RFC 8098, che chiede alla tua app di inviare una notifica di ritorno. È una richiesta cortese, ed è visibile. La maggior parte delle app te lo chiede oppure segue un'impostazione che controlli tu, e rifiutare non invia nulla. Un pixel non chiede mai.
| Pixel di tracciamento | Conferma di lettura | |
|---|---|---|
| Come funziona | Immagine remota caricata dal server del mittente | Intestazione che chiede una notifica di ritorno |
| Chiede il permesso? | No | Di solito sì, oppure segue la tua impostazione |
| Lo vedi? | Quasi mai | Sì, come richiesta |
| Cosa invia | Orario, IP, dispositivo, numero di aperture | Una nota che il messaggio è stato visualizzato |
| Dove si usa | Marketing, contatti commerciali, newsletter | Posta di lavoro in alcune organizzazioni |
| Come fermarlo | Bloccare le immagini remote | Rifiutare, o impostare la tua app perché non le invii mai |
In Outlook classico per Windows l'impostazione si trova in File, Opzioni, Posta, Rilevamento, dove puoi scegliere Non inviare mai una conferma di lettura. Gmail offre le conferme di lettura per gli account di lavoro e di scuola, dove un amministratore le consente, e non per gli account personali. Alcuni sistemi di messaggistica aziendali hanno uno stato di lettura interno proprio, che è un'altra cosa ancora.
Chi lo fa e perché
Gran parte del tracciamento è normale attività commerciale e non qualcosa di sinistro. Newsletter e rivenditori misurano i tassi di apertura, testano gli oggetti e rimuovono gli iscritti inattivi. Chi invia ricevute e notifiche a volte traccia le aperture per la diagnostica. Niente di tutto questo è personale, anche se raramente viene annunciato in un modo che la maggior parte delle persone noterebbe.
Diventa più personale con i team di vendita, dove dei componenti aggiuntivi avvisano un venditore non appena un potenziale cliente apre un messaggio, così che una telefonata di richiamo può sembrare stranamente ben scelta nei tempi. Selezionatori e freelance possono usare lo stesso tipo di strumento, ed estensioni del browser come Mailtrack o Streak lo rendono disponibile a chiunque abbia un account Gmail. Quindi anche un messaggio individuale, senza loghi e senza aria di marketing, può contenere un pixel. All'estremo opposto, spammer e phisher usano i pixel semplicemente per separare gli indirizzi vivi da quelli morti.
L'obiezione, per chi ne ha una, è che la pratica avviene in silenzio, costruisce nel tempo un quadro del comportamento e usa la stessa tecnica per i peggiori mittenti come per i migliori.
Come si comportano le principali app di posta e cosa cambiare
Qui contano le impostazioni predefinite, perché la maggior parte delle persone non le cambia mai. I nomi dei menu cambiano tra le versioni, quindi considera questi percorsi un punto di partenza.
Gmail
Dal 2013 Gmail serve le immagini tramite un proprio proxy. Quando un messaggio viene aperto, i server di Google scaricano l'immagine e la passano, così il mittente vede un indirizzo di Google e una descrizione generica del client invece del tuo IP e del tuo dispositivo. Le immagini vengono anche messe in cache, il che può nascondere le aperture ripetute. Le pagine di aiuto di Google lo dicono: i mittenti non possono usare il caricamento delle immagini per conoscere il tuo indirizzo IP o la tua posizione, ma potrebbero riuscire a capire che hai aperto il messaggio. Quindi, con l'impostazione predefinita, il fatto e l'orario approssimativo della prima apertura passano comunque.
Per impedirlo sul web, vai su Impostazioni, Visualizza tutte le impostazioni, Generali e sotto Immagini scegli Chiedi prima di visualizzare le immagini esterne. Salva in fondo alla pagina. Questo disattiva anche la posta dinamica, di cui pochi sentiranno la mancanza. Nell'app Gmail per dispositivi mobili la stessa scelta è nelle impostazioni di ciascun account, sotto Immagini. Dopo, puoi mostrare le immagini per un singolo messaggio o sempre per un mittente.
Apple Mail
Apple ha introdotto Mail Privacy Protection nel 2021. Quando Proteggi attività Mail è attivo, Mail scarica i contenuti remoti in privato in background quando arriva un messaggio, che tu lo apra o no, e nasconde il tuo indirizzo IP. Apple dice che questo impedisce ai mittenti di vedere quando e quante volte apri un messaggio e se lo inoltri. A causa di questi scaricamenti automatici, i mittenti vedono aperture che dicono poco sulla lettura reale.
Su un Mac vai su Mail, Impostazioni, Privacy. Su iPhone e iPad cerca Protezione della privacy nelle impostazioni di Mail, che nelle versioni recenti di iOS si trovano in Impostazioni, App, Mail. Se la lasci disattivata, puoi comunque scegliere Nascondi indirizzo IP e Blocca tutti i contenuti remoti. Due dettagli sono facili da perdere. La funzione copre l'app Apple Mail qualunque account tu usi al suo interno, ma non copre altre app né la webmail in un browser. E Apple precisa che, se hai disattivato i limiti al tracciamento dell'indirizzo IP per la tua rete Wi-Fi o Ethernet, il tuo indirizzo IP non viene nascosto su quella rete. Inoltre non è offerta in ogni paese o regione.
Outlook
Esistono diversi Outlook, e si comportano in modo diverso. Outlook classico per Windows da tempo non scarica automaticamente le immagini esterne dei mittenti che non sono nel tuo elenco sicuro, e mostra una barra su cui puoi cliccare. L'impostazione si trova in File, Opzioni, Centro protezione, Impostazioni Centro protezione, Download automatico.
In Outlook.com il percorso è Impostazioni, Generale, Privacy e dati, Immagini esterne. La pagina di supporto di Microsoft descrive una scelta tra caricare le immagini tramite il servizio Outlook, che fa da proxy, e non usare quel servizio, nel qual caso le immagini si caricano direttamente dal mittente. Microsoft avverte che la seconda opzione può mettere a rischio i dati personali, quindi lascia attivo il proxy a meno che tu non abbia un motivo per non farlo. Un proxy nasconde il tuo IP ma, come con Gmail, può non nascondere il fatto di un'apertura. Le opzioni differiscono tra le versioni di Outlook, quindi controlla cosa mostra la tua.
Thunderbird, Yahoo e altri
Mozilla Thunderbird blocca i contenuti remoti per impostazione predefinita, così il mittente non riceve nessuna informazione, e mostra una barra che ti permette di consentirli per un messaggio o per un mittente. I controlli sono in Impostazioni, Privacy e sicurezza. Yahoo Mail ha un'opzione chiamata Mostra immagini nei messaggi nelle impostazioni di visualizzazione, con la possibilità di chiedere prima. Molte app di terze parti su Android e iOS hanno un interruttore simile, di solito formulato «carica immagini remote» o «blocca contenuti esterni». Alcuni provider attenti alla privacy vanno oltre: Proton Mail, per esempio, blocca i tracker noti e ti dice quali ha trovato.
| App, impostazione predefinita | Immagini remote | Nasconde il tuo IP? | Nasconde l'apertura? | Cosa fare |
|---|---|---|---|---|
| Gmail | Caricate tramite il proxy di Google | Sì | Non per impostazione predefinita | Chiedere prima di visualizzare le immagini esterne |
| Apple Mail, Proteggi attività Mail attivo | Precaricate in privato | Sì | In gran parte, perché i precaricamenti confondono le vere aperture | Lasciarlo attivo |
| Outlook classico per Windows | Bloccate per i mittenti che non sono nel tuo elenco sicuro | Finché non le carichi | Finché non le carichi | Tenere disattivato il download automatico |
| Outlook.com | Dipende dall'impostazione | Con il proxy attivo | Non in modo affidabile | Controllare Immagini esterne |
| Thunderbird | Bloccate | Finché non le consenti | Finché non le consenti | Tenere l'impostazione predefinita |
| Altre app | Varia | Varia | Varia | Disattivare le immagini remote automatiche |
Una newsletter, quattro lettori
Ecco un esempio immaginario di come va a finire. Un rivenditore invia la stessa newsletter tracciata a quattro persone con configurazioni diverse, e questo è ciò che la sua dashboard scoprirebbe su ciascuna.
Il lettore A usa un'app desktop che carica le immagini automaticamente. Apre il messaggio alle 08:14 da casa. L'app scarica il pixel direttamente, quindi il rivenditore registra l'orario, l'indirizzo IP di casa, che suggerisce una città e un provider internet, e uno user agent che indica app e sistema. Alle 19:40 il lettore lo riapre su un telefono con i dati mobili, così il rivenditore ora conosce due dispositivi e ha una posizione serale approssimativa. Un clic su un link di un prodotto è collegato allo stesso codice destinatario.
Il lettore B usa Gmail con le impostazioni predefinite. L'apertura alle 09:02 viene registrata, ma con l'indirizzo di un server Google e dettagli generici sul client. Una successiva riapertura potrebbe non risultare affatto a causa della cache. Se però il lettore B clicca su un link, il clic passa dal suo browser e rivela al server di tracciamento il suo vero IP.
Il lettore C usa Apple Mail con Proteggi attività Mail attivo. Le immagini vengono scaricate in background poco dopo la consegna, magari mentre il lettore C dorme. Il rivenditore registra un'«apertura» a un'ora che non c'entra con alcuna lettura, da un indirizzo di relay, e non può sapere se l'email sia stata letta. Solo un clic gli darebbe un segnale reale.
Il lettore D si è iscritto a una guida all'acquisto con un indirizzo temporaneo e le immagini restano disattivate. Il rivenditore non registra alcuna apertura. Se il lettore D legge il testo e non clicca mai su un link, il rivenditore non scopre nulla oltre al fatto che l'indirizzo ha accettato posta. Un giorno dopo il messaggio viene eliminato, e le newsletter successive raggiungono un indirizzo che nessuno legge.
Ogni livello toglie qualcosa di diverso. Un proxy toglie il tuo IP, il precaricamento per la privacy toglie l'orario, il blocco delle immagini toglie l'apertura, evitare i link tracciati toglie il clic e un indirizzo separato toglie il collegamento con te.
Come capire se un messaggio è tracciato
Non servono strumenti speciali per una risposta ragionevole.
Se la tua app blocca i contenuti remoti e mostra un banner su un messaggio che sembra solo testo, il messaggio contiene risorse remote, molto probabilmente un pixel. Una nota individuale di un venditore con un banner «carica immagini» e nessuna immagine visibile è un buon esempio. Non è una prova, perché anche il logo in una firma farebbe comparire il banner, ma è un forte indizio.
Per guardare più da vicino, visualizza il sorgente: Mostra originale in Gmail, Visualizza origine messaggio in Outlook sul web, oppure Vista, Messaggio, Sorgente grezzo in Apple Mail. Cerca <img. Cerca immagini con width="1" e height="1", stili come display:none o indirizzi con lunghe stringhe casuali. Poi passa il mouse sui link. Se passano tutti da un dominio che inizia con qualcosa come click., links., t. o email. e contengono lunghi codici, sono tracciati.
Le intestazioni offrono un altro indizio. I messaggi inviati tramite piattaforme di marketing spesso nominano la piattaforma o portano un'intestazione List-Unsubscribe che punta ai suoi server. Questo non prova il tracciamento, ma lo rende probabile. I provider e le estensioni che etichettano i tracker noti possono fare lo stesso lavoro con meno fatica, entro i limiti di ciò che riconoscono.
Posti dove potresti non aspettartelo
Un messaggio inoltrato di solito si porta dietro il suo pixel. Se l'app del tuo amico carica le immagini, il mittente originale può vedere un'altra apertura da una nuova posizione e un nuovo dispositivo e concludere che il messaggio è stato condiviso, e alcuni strumenti lo segnalano direttamente come «forse inoltrato». Inoltrare a un collega un'offerta commerciale tracciata può quindi dire al venditore proprio questo. Copiare il testo in un nuovo messaggio lo evita.
I riquadri di anteprima contano come apertura. Selezionare un messaggio in modo che compaia accanto alla posta in arrivo lo visualizza, e questo può caricare le immagini proprio come se lo avessi aperto del tutto. Le anteprime delle notifiche sui telefoni in genere mostrano solo testo e non caricano immagini, ma il comportamento delle app varia.
Anche le firme sono un nascondiglio. Loghi e icone social nelle firme sono spesso immagini remote, e gli strumenti di tracciamento possono dare loro indirizzi unici per ogni messaggio, trasformando una firma dall'aria innocua in un tracker delle aperture.
Gli inviti del calendario e gli avvisi di documenti condivisi arrivano da servizi veri, e quei servizi possono registrare la propria attività, separatamente dalla posta. Le impostazioni delle immagini non arrivano fin lì.
Una configurazione sensata, in ordine di impegno
Non ti serve tutto questo. La maggior parte delle persone dovrebbe fare le prime due cose e poi fermarsi quando il disagio supera ciò che si guadagna.
- Disattiva le immagini remote automatiche, in ogni app di posta che usi, su ogni dispositivo. Questa sola modifica neutralizza il nucleo del tracciamento delle aperture nella maggior parte delle app. Le email di marketing sembreranno spoglie finché non carichi le immagini, ma testo, link e allegati funzionano ancora.
- Attiva la protezione integrata dove esiste. Cioè Proteggi attività Mail in Apple Mail e il proxy per le immagini in Outlook.com.
- Carica le immagini in modo selettivo. Mostrare le immagini di un messaggio significa accettare il tracciamento per quel messaggio, il che è ragionevole per la ricevuta di un negozio di cui ti fidi o per un messaggio in cui le immagini portano il contenuto. Lasciale disattivate per promozioni e sconosciuti.
- Imposta le conferme di lettura su «mai» o «chiedi».
- Sii deliberato con i clic. Quando vuoi una pagina ma non la registrazione del clic, vai direttamente al sito o cercalo.
- Leggi i messaggi dubbi come testo semplice. La vista in testo semplice ignora del tutto l'HTML e i contenuti remoti. In Thunderbird usa Visualizza, Corpo del messaggio come, Testo semplice. Outlook classico ha Leggi tutta la posta standard in testo normale nel Centro protezione, sotto Sicurezza email. È particolarmente utile quando indaghi su un possibile phishing.
- Valuta una VPN se il tuo indirizzo IP in sé ti sta a cuore. I proxy per le immagini coprono i caricamenti delle immagini ma non i clic nel tuo browser, e una VPN affidabile nasconde il tuo IP di casa in entrambi i casi. Ricorda che stai spostando quella fiducia sull'azienda della VPN.
- Fai attenzione alle estensioni che bloccano i tracker. Possono rilevare i pixel noti nella webmail e bloccarli o segnalarli, ma qualsiasi estensione che legge la tua webmail ha accesso ai tuoi messaggi. Preferisci opzioni ben recensite o open source di sviluppatori identificabili, con solo i permessi necessari.
- Dai ai mittenti poco affidabili un indirizzo diverso, come descritto più avanti.
Una nota sulla disiscrizione, perché interagisce con tutto questo. Per i mittenti a cui ti sei iscritto davvero, annullare l'iscrizione va bene ed è spesso il miglior rimedio per la posta tracciata, e il pulsante di disiscrizione integrato nella tua app è la strada più pulita, dato che usa la standard intestazione List-Unsubscribe. Nello spam evidente non cliccare su nessun link di disiscrizione, perché il clic conferma il tuo indirizzo. Segnala invece il messaggio.
Quanto dovrebbe preoccuparti?
Dipende da chi sei e da chi scrive. Per la maggior parte delle persone il costo realistico è un rivenditore che sa quando leggi le sue offerte, e al massimo è giustificato uno sforzo modesto. Il proxy di Gmail toglie già i dati di posizione per i suoi utenti, e una sola impostazione toglie l'apertura.
Il calcolo cambia in alcune situazioni. Un giornalista, un attivista o chiunque sia contattato da qualcuno che vuole evitare può tenere molto a un indirizzo IP o a non rivelare che un messaggio è stato letto, e per loro le immagini dovrebbero restare disattivate e ogni link andrebbe trattato con cautela. Chi cerca lavoro può non voler far vedere a un selezionatore che ha aperto un'offerta cinque volte. E in una trattativa su stipendio o contratto, un mittente che può osservare le tue aperture ha informazioni che non hai scelto di condividere. Se nel tuo caso conta, tieni le immagini disattivate per quel mittente e leggi in testo semplice.
Dove si inserisce un indirizzo separato
Il tracciamento è prezioso per i mittenti perché attacca un comportamento a un'identità: il tuo indirizzo, collegato al tuo nome, agli acquisti e ad altri dati. Un indirizzo separato taglia quel collegamento. Un alias o un indirizzo secondario lo fa per i negozi e i servizi che continui a usare. Per le registrazioni occasionali, come un download o una newsletter che vuoi leggere una volta, può farlo una casella temporanea, dove i termini del sito lo consentono. L'indirizzo dura poco, quindi un indirizzo usa e getta dà al mittente pochissimo su cui costruire.
VookMail gestisce una parte di tutto questo nella casella stessa. Un indirizzo è pronto quando la pagina si carica, senza registrazione e senza password. I pixel di tracciamento nascosti vengono rimossi e le immagini restano disattivate finché non le consenti, quindi aprire lì un messaggio non riferisce di per sé nulla al mittente tramite un pixel. Messaggi, allegati e indirizzi vengono eliminati dopo circa un giorno. La nostra guida all'uso di VookMail mostra i pulsanti, compreso come ottenere un indirizzo casuale, che è la scelta più sicura perché chiunque conosca o indovini un indirizzo può aprire quella casella.
Valgono alcuni limiti. Se consenti le immagini in un messaggio, scegli di caricare qualunque cosa siano, e quelle richieste possono dire qualcosa al mittente. I link continuano a funzionare come link: un clic passa dal tuo browser, con il tuo indirizzo IP, a meno che tu non usi una VPN. E un indirizzo temporaneo va bene solo per usi occasionali e di scarsa importanza. Non va usato per account bancari, pubblici, sanitari, di lavoro o social principali, né per qualcosa che violi i termini di un altro sito. L'informativa sulla privacy descrive come trattiamo i dati dei messaggi, e la pagina chi siamo dice di più sul servizio.
Il tracciamento delle email è legale?
Dipende da dove si trovano mittente e destinatario e da cosa succede con i dati. Il riepilogo qui sotto è un'informazione generale, non una consulenza legale, e queste norme cambiano. Il nostro articolo sulle leggi sulla privacy delle email offre più contesto.
Nell'UE sono rilevanti sia le norme ePrivacy sulla memorizzazione o l'accesso a informazioni sul dispositivo di un utente, sia le norme del GDPR sui dati personali, e le autorità di controllo hanno prestato più attenzione ai pixel nelle email. In Francia l'autorità per la protezione dei dati, la CNIL, ha pubblicato nell'aprile 2026 una raccomandazione secondo cui i pixel di tracciamento nelle email richiedono in genere il consenso preventivo del destinatario, distinto dal consenso a ricevere l'email, con esenzioni ristrette come alcuni usi per la sicurezza. Anche il Garante italiano ha pubblicato indicazioni sull'argomento. Approcci e applicazione differiscono tra gli Stati membri.
Nel Regno Unito l'Information Commissioner's Office ha pubblicato nell'aprile 2026 le linee guida definitive sulle tecnologie di memorizzazione e accesso. Elenca i pixel di tracciamento tra le tecnologie trattate e considera i pixel che memorizzano o accedono a informazioni su un dispositivo come soggetti alla norma PECR su tali tecnologie, dove in genere serve il consenso a meno che non si applichi un'eccezione.
Negli Stati Uniti nessuna norma federale vieta specificamente i pixel nelle email. Il CAN-SPAM Act si concentra su intestazioni oneste, identificazione del mittente e rispetto delle disiscrizioni, più che sul tracciamento. Alcune leggi statali sulla privacy danno ai residenti diritti sui dati personali, che possono includere i dati di tracciamento. Altrove i requisiti variano, e molti ordinamenti si aspettano almeno una dichiarazione in un'informativa sulla privacy. Come destinatario, la tua protezione pratica sono le tue impostazioni.
Se invii email tu stesso
I tassi di apertura sono una misura più debole di un tempo, e vale la pena sapere perché prima di prendere decisioni su di essi. Il precaricamento per la privacy produce aperture che nessuno ha fatto. Il blocco delle immagini nasconde aperture avvenute. La cache dei proxy nasconde le aperture ripetute. Gli scanner di sicurezza aziendali possono scaricare immagini e seguire link per controllarli alla ricerca di minacce, il che produce aperture e perfino clic di nessun essere umano. I riquadri di anteprima registrano un'«apertura» quando qualcuno passa su un messaggio per mezzo secondo. Quindi le aperture al massimo reggono confronti di massima, ed è un errore trarre una conclusione personale da un singolo evento di apertura. Clic, risposte e conversioni dicono di più, anche se pure i clic richiedono di filtrare il traffico degli scanner.
Se gestisci una lista, puoi misurare rispettando i lettori:
- Di' che tracci, nella tua informativa sulla privacy e, dove la legge lo richiede, al momento dell'iscrizione. Ottieni il consenso dove serve e, in regioni come la Francia e il Regno Unito, controlla le indicazioni attuali invece di dare per scontato che un consenso al marketing copra i pixel.
- Offri un modo per rifiutare il tracciamento, oltre a quello per rifiutare le email.
- Lascia fuori i pixel dalle reimpostazioni di password, dagli avvisi di sicurezza e da altri messaggi delicati, a meno che tu non abbia un chiaro motivo operativo.
- Preferisci i numeri aggregati all'osservazione dei singoli, e pensaci due volte prima di usare avvisi di vendita che scattano a ogni apertura.
- Progetta per le immagini bloccate, con testo vero, testo alternativo utile e link che abbiano senso senza immagini. Un messaggio che crolla senza immagini è già rotto per chiunque le blocchi.
Per vedere come appare la tua campagna senza tracciamento e con le immagini disattivate, invia una prova a un nuovo indirizzo temporaneo. Ti dà una vista rapida della versione testuale del tuo design e tiene le copie di prova fuori dalla tua casella.
Equivoci comuni
- «Bloccare le immagini ferma tutto il tracciamento.» I link tracciati segnalano comunque i clic.
- «Il proxy di Gmail nasconde le mie aperture.» Nasconde il tuo IP e il dispositivo, e il mittente può comunque vedere che l'immagine è stata caricata.
- «I messaggi dall'aria semplice non sono tracciati.» Gli strumenti di vendita e selezione individuali aggiungono pixel a note dall'aspetto ordinario.
- «Essere tracciati significa essere hackerati.» Un pixel segnala un download e non può leggere la tua posta. Cambia le impostazioni e vai avanti.
- «Mostrare sempre le immagini di un mittente è come consentirle una volta.» Mantiene il tracciamento attivo per ogni messaggio futuro di quel mittente, quindi consenti le immagini messaggio per messaggio, a meno che tu non lo voglia davvero.
Le domande più frequenti sul tracciamento delle email
Gmail blocca i pixel di tracciamento?
Non li blocca per impostazione predefinita. Gmail fa passare le immagini dal suo proxy, che nasconde il tuo indirizzo IP e i dettagli del dispositivo, ma le immagini si caricano automaticamente, quindi il mittente può scoprire che l'email è stata aperta e più o meno quando. Scegliere Chiedi prima di visualizzare le immagini esterne lo impedisce.
Un pixel di tracciamento può dare a qualcuno la mia posizione esatta?
No. Un indirizzo IP di solito suggerisce una città o una regione e un provider internet, e può essere sbagliato. Non rivela un indirizzo di casa. I proxy usati da Gmail e da Mail Privacy Protection di Apple nascondono comunque il tuo IP al mittente fin dall'inizio.
Bloccare le immagini rovinerà la mia posta?
Alcune email di marketing sembrano vuote o rotte finché non carichi le immagini, ma testo, link e allegati funzionano ancora. Puoi caricare le immagini di un singolo messaggio fidato con un clic, e la maggior parte delle app ti lascia fidarti di un mittente in modo permanente.
Posso sapere chi ha tracciato un messaggio che ho già aperto?
In parte. Il sorgente del messaggio mostra gli indirizzi delle immagini e i domini dei link, che spesso nominano la piattaforma di marketing o un servizio di tracciamento. Non ti mostrerà cosa ha registrato il mittente né se l'ha guardato.
Una casella temporanea ferma il tracciamento?
Limita ciò che il tracciamento può ottenere, dato che l'indirizzo non è legato alla tua casella vera. In VookMail i pixel nascosti vengono rimossi e le immagini restano disattivate finché non le consenti. Cliccare su un link tracciato segnala comunque quel clic e mostra il tuo indirizzo IP al server di tracciamento.