Et bilde som er for lite til at du kan se det, kan melde fra om at du åpnet en melding. Det måler ofte én piksel ganger én piksel, det er som regel gjennomsiktig, og når e-postprogrammet ditt henter det fra internett, registrerer avsenderens server at akkurat denne kopien av e-posten ble åpnet, sammen med tidspunktet og ofte omtrentlig plassering og enhet. Du klikker ikke på noe, og ingen advarsel dukker opp. Nyhetsbrevet du skummet gjennom ved frokost, kan ha meldt fra om det før du var ferdig med kaffen.
Det er sporing i e-post i sin vanligste form, og den andre halvdelen er lenker som er kodet slik at hvert klikk identifiserer deg. Du kan stoppe det meste ved å slå av automatisk lasting av eksterne bilder, bruke personvernfunksjoner som Apples Mail Privacy Protection, gå direkte til sider i stedet for gjennom sporede lenker, og holde hovedadressen din unna avsendere du ikke stoler på. Ingen enkeltinnstilling dekker alt, og hva du trenger, avhenger av hvilket e-postprogram du bruker og hva du faktisk misliker at en avsender vet.
Hva som skjer inni meldingen
En sporingspiksel er ikke vedlagt e-posten. HTML-koden i meldingen inneholder en instruksjon om å hente et bilde fra et annet sted, som kan se slik ut i dette fiktive eksempelet:
<img src="https://track.sender.example/o/8f3a91c2e7.gif" width="1" height="1" alt="">
Når programmet ditt viser meldingen og laster eksterne bilder, sender det en vanlig nettforespørsel til den serveren. Strengen i adressen, her 8f3a91c2e7, er vanligvis unik for deg og for akkurat den e-posten. Serveren noterer forespørselen og returnerer et blankt bilde. Avsenderens programvare behandler deretter «bildet ble hentet» som «e-posten ble åpnet», og det er grunnlaget for åpningsraten som nesten alle plattformer for e-postmarkedsføring og mange salgsverktøy rapporterer.
Ingenting av dette krever en piksel i bokstavelig forstand. Enhver ekstern ressurs e-postprogrammet ditt laster, kan gjøre jobben: en synlig logo, et banner, en CSS-bakgrunn eller en nettskrifttype. Gi hver mottaker en unik adresse for logoen i toppen, så får du de samme dataene. «Blokker sporingspiksler» betyr derfor egentlig «kontroller lastingen av eksternt innhold», og derfor har de nyttige innstillingene navn som eksterne bilder eller eksternt innhold og ikke noe om sporing.
E-postprogrammer kjører generelt ikke JavaScript inni meldinger, og derfor ble dette bildetrikset det viktigste verktøyet. På en nettside har en sporer skript og informasjonskapsler til rådighet. I en e-post får den omtrent bare én nettforespørsel, og det er derfor det forespørselen avslører, som betyr noe.
Hva avsenderen kan få vite, og hva som er utenfor rekkevidde
Når et program henter et eksternt bilde direkte, uten noen proxy på veien, kan serveren logge følgende.
| Datapunkt | Hvor det kommer fra | Hva det forteller dem |
|---|---|---|
| Åpningshendelse | Den unike adressen ble hentet | Denne mottakeren åpnet denne e-posten |
| Åpningstidspunkt | Serverens tidsstempel | Når du leste den, og over mange e-poster, vanene dine |
| Antall åpninger | Gjentatte forespørsler | Hvor ofte du kom tilbake, eller muligens at du videresendte den |
| IP-adresse | Kilden til tilkoblingen | Omtrentlig by eller region, og leverandøren din eller bedriftsnettverket |
| User agent | En forespørselsheader | E-postprogram, operativsystem, noen ganger enhetstype |
| Adressens gyldighet | Enhver forespørsel i det hele tatt | At adressen er ekte og aktivt lest |
Den siste raden betyr mer enn den ser ut til. For en butikk er en åpning et markedsføringstall. For en spammer er den bevis på at en postkasse har et menneske bak seg, og den adressen kan deretter få mer e-post eller selges som «verifisert». Det er her en rutinemessig analyseteknikk blir til et lite sikkerhetsproblem, og det knytter sporing til det bredere problemet med phishing-e-poster, siden aktive adresser er bedre mål.
Grensene er også verdt å nevne, for folk forestiller seg ofte noe verre. En piksel kan ikke lese de andre e-postene, filene eller kontaktene dine, og den kan ikke installere programvare. Den kan heller ikke gi ut gateadressen din: IP-plassering er omtrentlig og ofte feil selv på bynivå, og mobil- eller bedriftsnettverk kan plassere deg langt fra der du er. Den kan heller ikke si om du leste et eneste ord av meldingen, bare at et bilde ble lastet. Hvis du fant ut at noen sporet e-posten din, er det en personvernirritasjon. Det betyr ikke at kontoen din ble hacket, og det er ingen opprydding som trengs utover å endre innstillingene dine.
Sporede lenker fortsetter å virke når bilder er blokkert
Å blokkere bilder lar den andre halvdelen av systemet være urørt. I en sporet e-post går ikke lenker rett til destinasjonen. De går til avsenderens sporingsdomene, med en kode:
https://click.sender.example/c/8f3a91c2e7/42
Når du klikker, logger serveren hvem du er (fra koden), hvilken lenke du valgte (her nummer 42), tidspunktet, IP-adressen din og nettleseren din, og sender deg deretter videre til den virkelige siden. Omveien tar vanligvis en brøkdel av et sekund. Fordi dette klikket går gjennom din egen nettleser, avslører det din virkelige IP-adresse med mindre en VPN eller et lignende verktøy er i veien. Gmails bildeproxy, som omtales nedenfor, gjør ingenting for klikk.
En typisk markedsføringse-post viser begge halvdelene i samspill. Her er en forenklet, fiktiv versjon av det du kan se i kildekoden:
<a href="https://click.esp.example/ls/click?upn=Xy7Q...">Shop the sale</a><img src="https://open.esp.example/wf/open?upn=Xy7Q..." width="1" height="1" style="border:0;">
Den samme upn-koden står i lenken og i bildet, noe som identifiserer deg som den samme mottakeren på tvers av åpninger og klikk. Siden du lander på, kan også legge til parametere som utm_source, utm_medium og utm_campaign. Disse mater nettanalyse og kan koble e-postidentiteten din til surfingen din på avsenderens nettsted, særlig hvis du senere logger inn eller fyller ut et skjema.
Noen verktøy kutter den siste delen. Apples Link Tracking Protection, lagt til med iOS 17, fjerner visse kjente sporingsparametere fra lenker som åpnes i Mail, Meldinger og privat Safari-surfing. Firefox har et høyreklikkvalg som kopierer en lenke med kjente sporingsparametere fjernet. Ingen av dem hjelper mot en omdirigering gjennom et sporingsdomene, for på det tidspunktet er klikket allerede logget. Den eneste måten å unngå det på, er å ikke bruke lenken: søk etter nettstedet eller skriv adressen. Siden personverntiltak har gjort åpninger upålitelige, teller mange avsendere nå klikk tyngre, så dette er delen av systemet som har mest å si for profilen din.
Lesebekreftelser er noe annet
Folk blander ofte disse sammen. En lesebekreftelse er en formell forespørsel i e-postens headere, som Disposition-Notification-To, definert i RFC 8098, som ber programmet ditt sende et varsel tilbake. Den er høflig, og den er synlig. De fleste programmer spør deg eller følger en innstilling du styrer, og å avslå sender ingenting. En piksel spør aldri.
| Sporingspiksel | Lesebekreftelse | |
|---|---|---|
| Hvordan det virker | Eksternt bilde lastet fra avsenderens server | Header som ber om et varsel i retur |
| Spør om tillatelse? | Nei | Vanligvis, eller følger innstillingen din |
| Synlig for deg? | Nesten aldri | Ja, som en forespørsel |
| Hva den sender | Tidspunkt, IP, enhet, antall åpninger | En melding om at meldingen ble vist |
| Hvor den brukes | Markedsføring, salgsoppsøkende arbeid, nyhetsbrev | E-post på arbeidsplassen i noen organisasjoner |
| Hvordan stoppe den | Blokker eksterne bilder | Avslå, eller still programmet til aldri å sende dem |
I klassisk Outlook for Windows finner du innstillingen under Fil, Alternativer, E-post, Sporing, der du kan velge Aldri send lesebekreftelse. Gmail tilbyr lesebekreftelser for jobb- og skolekontoer, der en administrator tillater dem, og ikke for personlige kontoer. Noen forretningsmeldingssystemer har en egen intern lesestatus, som er nok en ting.
Hvem gjør dette, og hvorfor
Det meste av sporingen er rutinemessig handel og ikke noe uhyggelig. Nyhetsbrev og butikker måler åpningsrater, tester emnelinjer og fjerner inaktive abonnenter. Avsendere av kvitteringer og varsler sporer av og til åpninger for feilsøking. Ingenting av det er personlig, selv om det sjelden kunngjøres på en måte de fleste ville lagt merke til.
Det blir mer personlig med salgsteam, der tillegg varsler en selger så snart en potensiell kunde åpner en melding, slik at en oppfølgingssamtale kan føles merkelig godt timet. Rekrutterere og frilansere kan bruke samme type verktøy, og nettleserutvidelser som Mailtrack eller Streak gjør det tilgjengelig for alle med en Gmail-konto. En enkeltmelding uten logoer og uten markedsføringspreg kan altså fortsatt ha en piksel. Og lengst ute bruker spammere og phishere piksler rett og slett til å sortere levende adresser fra døde.
Innvendingen, for de som har en, er at praksisen skjer i det stille, bygger et bilde av atferd over tid, og bruker den samme teknikken for de verste avsenderne som for de beste.
Hvordan de viktigste e-postprogrammene oppfører seg, og hva du bør endre
Standardinnstillinger betyr noe her, fordi de fleste aldri endrer dem. Menynavn skifter mellom versjoner, så se på disse stiene som et utgangspunkt.
Gmail
Siden 2013 har Gmail levert bilder gjennom sin egen proxy. Når en melding åpnes, henter Googles servere bildet og sender det videre, så avsenderen ser en Google-adresse og en generisk klientbeskrivelse i stedet for IP-adressen og enheten din. Bilder bufres også, noe som kan skjule gjentatte åpninger. Googles hjelpesider sier det samme: avsendere kan ikke bruke bildelasting til å få vite IP-adressen eller plasseringen din, men de kan kanskje se at du åpnet meldingen. I standardoppsettet kommer altså selve faktumet og omtrentlig tidspunkt for den første åpningen fortsatt gjennom.
For å stoppe det på nett går du til Innstillinger, Se alle innstillinger, Generelt, og under Bilder velger du Spør før visning av eksterne bilder. Lagre nederst på siden. Dette slår også av dynamisk e-post, som få vil savne. I Gmail-appen på mobil ligger det samme valget i innstillingene for hver konto, under Bilder. Etterpå kan du vise bilder for én enkelt melding eller alltid for én avsender.
Apple Mail
Apple innførte Mail Privacy Protection i 2021. Når Beskytt Mail-aktivitet er på, laster Mail ned eksternt innhold privat i bakgrunnen når en melding kommer, enten du åpner den eller ikke, og skjuler IP-adressen din. Apple sier at dette hindrer avsendere i å se når og hvor ofte du åpner en melding og om du videresender den. På grunn av disse automatiske hentingene ser avsendere åpninger som sier lite om ekte lesing.
På en Mac går du til Mail, Innstillinger, Personvern. På iPhone og iPad leter du etter Personvernbeskyttelse i Mail-innstillingene, som i nyere iOS-versjoner ligger under Innstillinger, Apper, Mail. Hvis du lar den stå av, kan du fortsatt velge Skjul IP-adresse og Blokker alt eksternt innhold. To detaljer er lette å overse. Funksjonen dekker Apple Mail-appen uansett hvilken konto du bruker i den, men den dekker ikke andre apper eller nettpost i en nettleser. Og Apple påpeker at hvis du har slått av begrensning av IP-adressesporing for Wi-Fi- eller Ethernet-nettverket ditt, er ikke IP-adressen din skjult på det nettverket. Den tilbys heller ikke i alle land eller regioner.
Outlook
Det finnes flere Outlook-versjoner, og de oppfører seg ulikt. Klassisk Outlook for Windows har lenge latt være å laste ned eksterne bilder automatisk for avsendere som ikke står på listen din over trygge avsendere, og viser en linje du kan klikke på. Innstillingen finner du under Fil, Alternativer, Klareringssenter, Innstillinger for klareringssenter, Automatisk nedlasting.
I Outlook.com er stien Innstillinger, Generelt, Personvern og data, Eksterne bilder. Microsofts støtteside beskriver et valg mellom å laste bilder gjennom Outlook-tjenesten, som fungerer som en proxy, og å ikke bruke den tjenesten, og da lastes bilder direkte fra avsenderen. Microsoft advarer om at det andre alternativet kan sette personopplysninger i fare, så la proxyen stå på med mindre du har en grunn til noe annet. En proxy skjuler IP-en din, men som med Gmail skjuler den kanskje ikke selve faktumet at noe er åpnet. Alternativene er forskjellige mellom Outlook-versjoner, så se hva din viser.
Thunderbird, Yahoo og andre
Mozilla Thunderbird blokkerer eksternt innhold som standard slik at avsenderen ikke får noen informasjon, og viser en linje som lar deg tillate det for én melding eller én avsender. Kontrollene finner du under Innstillinger, Personvern og sikkerhet. Yahoo Mail har et alternativ som heter Vis bilder i meldinger under visningsinnstillingene, med et valg om å spørre først. Mange tredjepartsapper på Android og iOS har en lignende bryter, vanligvis formulert «last eksterne bilder» eller «blokker eksternt innhold». Noen personvernfokuserte leverandører går lenger: Proton Mail blokkerer for eksempel kjente sporere og forteller deg hvilke det fant.
| Program, standardoppsett | Eksterne bilder | Skjuler IP-en din? | Skjuler åpningen? | Hva du bør gjøre |
|---|---|---|---|---|
| Gmail | Lastes gjennom Googles proxy | Ja | Ikke som standard | Spør før visning av eksterne bilder |
| Apple Mail, Beskytt Mail-aktivitet på | Forhåndslastes privat | Ja | I stor grad, siden forhåndslasting gjør ekte åpninger uklare | La den stå på |
| Klassisk Outlook for Windows | Blokkert for avsendere som ikke står på listen over trygge | Til du laster dem | Til du laster dem | La automatisk nedlasting stå av |
| Outlook.com | Avhenger av innstillingen | Med proxyen på | Ikke pålitelig | Sjekk Eksterne bilder |
| Thunderbird | Blokkert | Til du tillater dem | Til du tillater dem | Behold standarden |
| Andre apper | Varierer | Varierer | Varierer | Slå av automatiske eksterne bilder |
Ett nyhetsbrev, fire lesere
Her er et tenkt eksempel på hvordan dette utspiller seg. En butikk sender det samme sporede nyhetsbrevet til fire personer med ulike oppsett, og her er hva dashbordet dens ville lære om hver av dem.
Leser A bruker et skrivebordsprogram som laster bilder automatisk. De åpner meldingen klokken 08.14 hjemme. Programmet henter pikselen direkte, så butikken logger tidspunktet, hjem-IP-adressen, som antyder en by og internettleverandør, og en user agent som navngir programmet og systemet. Klokken 19.40 åpner leseren den igjen på en telefon på mobildata, så nå kjenner butikken til to enheter og har en omtrentlig kveldsplassering. Et klikk på en produktlenke knyttes til den samme mottakerkoden.
Leser B bruker Gmail med standardinnstillinger. Åpningen klokken 09.02 logges, men med adressen til en Google-server og generiske klientdetaljer. En senere gjenåpning registreres kanskje ikke i det hele tatt på grunn av bufring. Hvis Leser B klikker på en lenke, går imidlertid klikket gjennom deres egen nettleser og avslører den virkelige IP-en til sporingsserveren.
Leser C bruker Apple Mail med Beskytt Mail-aktivitet på. Bildene hentes i bakgrunnen kort tid etter levering, muligens mens Leser C sover. Butikken logger en «åpning» på et tidspunkt som ikke har noe med lesing å gjøre, fra en relé-adresse, og kan ikke se om e-posten i det hele tatt ble lest. Bare et klikk ville gitt den et ekte signal.
Leser D registrerte seg for én kjøpsguide med en midlertidig adresse, og bilder er av. Butikken logger ingen åpning. Hvis Leser D leser teksten og aldri klikker på en lenke, lærer butikken ingenting utover at adressen tok imot e-post. Et døgn senere er meldingen slettet, og flere nyhetsbrev når en adresse ingen leser.
Hvert lag fjerner noe ulikt. En proxy fjerner IP-en din, forhåndslasting for personvern fjerner tidspunktet, bildeblokkering fjerner åpningen, å unngå sporede lenker fjerner klikket, og en egen adresse fjerner koblingen til deg.
Slik finner du ut om en melding er sporet
Du trenger ingen spesialverktøy for å få et rimelig svar.
Hvis programmet ditt blokkerer eksternt innhold og viser en linje på en melding som ser ut som ren tekst, inneholder meldingen eksterne ressurser, svært muligens en piksel. En enkeltmelding fra en selger med en «last bilder»-linje og intet synlig bilde er et godt eksempel. Det er ikke bevis, siden en signaturlogo også ville utløst linjen, men det er et sterkt hint.
For å se nærmere på det kan du vise kildekoden: Vis original i Gmail, Vis meldingskilde i Outlook på nett, eller Vis, Melding, Råkilde i Apple Mail. Søk etter <img. Se etter bilder med width="1" og height="1", stiler som display:none, eller adresser med lange tilfeldige strenger. Hold deretter pekeren over lenkene. Hvis de alle går gjennom et domene som begynner med noe som click., links., t. eller email., og inneholder lange koder, er de sporet.
Headerne gir et hint til. Meldinger sendt gjennom markedsføringsplattformer nevner ofte plattformen eller har en List-Unsubscribe-header som peker til serverne dens. Det beviser ikke sporing, men gjør det sannsynlig. Leverandører og utvidelser som merker kjente sporere, kan gjøre den samme jobben med mindre innsats, innenfor grensene av det de kjenner igjen.
Steder du kanskje ikke venter det
En videresendt melding tar vanligvis med seg pikselen sin. Hvis vennen din har et program som laster bilder, kan den opprinnelige avsenderen se en ny åpning fra et nytt sted og en ny enhet og konkludere med at meldingen ble delt, og noen verktøy rapporterer dette direkte som «muligens videresendt». Å videresende et sporet salgsframstøt til en kollega kan derfor fortelle selgeren akkurat det. Å kopiere teksten inn i en ny melding unngår det.
Forhåndsvisningsruter teller som åpning. Å velge en melding slik at den vises ved siden av innboksen, gjengir den, noe som kan laste bilder akkurat som om du hadde åpnet den helt. Varselforhåndsvisninger på telefoner viser vanligvis bare tekst og laster ikke bilder, men oppførselen varierer fra app til app.
Signaturer er et annet gjemmested. Logoer og ikoner for sosiale medier i signaturer er ofte eksterne bilder, og sporingsverktøy kan gi dem unike adresser per melding, noe som gjør en uskyldig utseende signatur om til en åpningssporer.
Kalenderinvitasjoner og varsler om delte dokumenter kommer fra ekte tjenester, og disse tjenestene kan registrere sin egen aktivitet, adskilt fra selve e-posten. Bildeinnstillinger når ikke dit.
Et fornuftig oppsett, i rekkefølge etter innsats
Du trenger ikke alt dette. De fleste bør gjøre de to første og så stoppe når ulempen veier tyngre enn gevinsten.
- Slå av automatiske eksterne bilder, i hvert e-postprogram du bruker, på hver enhet. Denne ene endringen slår ut kjernen i åpningssporing i de fleste programmer. Markedsføringse-poster vil se tomme ut til du laster bilder, men tekst, lenker og vedlegg fungerer fortsatt.
- Slå på innebygd beskyttelse der den finnes. Det betyr Beskytt Mail-aktivitet i Apple Mail, og bildeproxyen i Outlook.com.
- Last bilder selektivt. Å vise bilder for en melding godtar sporing for den meldingen, noe som er rimelig for en kvittering fra en butikk du stoler på, eller en melding der bildene bærer innholdet. La dem være av for reklame og fremmede.
- Still lesebekreftelser til «aldri» eller «spør».
- Vær bevisst på klikk. Når du vil ha en side men ikke klikkloggen, gå direkte til nettstedet eller søk etter det.
- Les tvilsomme meldinger som ren tekst. Ren tekst-visning ignorerer HTML og eksternt innhold fullstendig. I Thunderbird bruker du Vis, Meldingstekst som, Ren tekst. Klassisk Outlook har Les all standardpost som ren tekst i Klareringssenteret under E-postsikkerhet. Dette er særlig nyttig når du undersøker mulig phishing.
- Vurder en VPN hvis selve IP-adressen din betyr noe for deg. Bildeproxyer dekker bildelasting, men ikke klikk i nettleseren din, og en anerkjent VPN skjuler hjem-IP-en din for begge. Husk at du flytter den tilliten til VPN-selskapet.
- Vær forsiktig med utvidelser som blokkerer sporere. De kan oppdage kjente piksler i nettpost og blokkere eller merke dem, men enhver utvidelse som leser nettposten din, har tilgang til meldingene dine. Foretrekk godt vurderte eller åpen kildekode-alternativer fra produsenter du kan identifisere, med bare de tillatelsene de trenger.
- Gi avsendere du ikke stoler på, en annen adresse, som beskrevet nedenfor.
Én merknad om avmelding, fordi den samspiller med alt dette. For avsendere du virkelig abonnerte på, er avmelding greit og ofte den beste løsningen på sporet e-post, og programmets innebygde avmeldingsknapp er den reneste veien, siden den bruker standardheaderen List-Unsubscribe. I åpenbar spam må du ikke klikke på noen avmeldingslenke, fordi klikket bekrefter adressen din. Rapporter meldingen i stedet.
Hvor mye bør dette bekymre deg?
Det avhenger av hvem du er og hvem som skriver. For de fleste er den realistiske kostnaden at en butikk vet når du leser tilbudene dens, og en beskjeden innsats er i høyden berettiget. Gmails proxy fjerner allerede stedsdataene for brukerne sine, og én enkelt innstilling fjerner åpningen.
Regnestykket endrer seg i noen situasjoner. En journalist, en aktivist eller hvem som helst som blir kontaktet av noen de vil unngå, kan bry seg mye om en IP-adresse eller om å avsløre at en melding ble lest, og for dem bør bilder forbli av og enhver lenke behandles med forsiktighet. En jobbsøker vil kanskje ikke at en rekrutterer skal se at de åpnet et tilbud fem ganger. Og i en lønns- eller kontraktsforhandling har en avsender som kan følge med på åpningene dine, informasjon du ikke valgte å dele. Hvis det betyr noe i ditt tilfelle, hold bilder av for den avsenderen og les i ren tekst.
Hvor en egen adresse passer inn
Sporing er verdifull for avsendere fordi den knytter atferd til en identitet: adressen din, koblet til navnet ditt, kjøpene dine og andre data. En egen adresse kutter den koblingen. Et alias eller en sekundæradresse gjør dette for butikker og tjenester du fortsetter å bruke. For engangsregistreringer, som en nedlasting eller et nyhetsbrev du vil lese én gang, kan en midlertidig innboks gjøre det, der nettstedets vilkår tillater det. Adressen er kortvarig, så en engangsadresse gir en avsender veldig lite å bygge på.
VookMail tar seg av en del av dette i selve innboksen. En adresse er klar når siden lastes, uten registrering og uten passord. Skjulte sporingspiksler fjernes, og bilder holdes av til du tillater dem, så å åpne en melding der melder ikke i seg selv fra til avsenderen gjennom en piksel. Meldinger, vedlegg og adresser slettes etter omtrent et døgn. Guiden vår til bruk av VookMail viser knappene, blant annet hvordan du får en tilfeldig adresse, som er det tryggeste valget siden alle som kjenner eller gjetter en adresse, kan åpne den innboksen.
Noen begrensninger gjelder. Hvis du tillater bilder på en melding, velger du å laste hva de enn er, og de forespørslene kan fortelle avsenderen noe. Lenker fungerer fortsatt som lenker: et klikk går gjennom din egen nettleser, med din egen IP-adresse, med mindre du bruker en VPN. Og en midlertidig adresse passer bare til engangsbruk og lite viktige formål. Den bør ikke brukes til bank, offentlige tjenester, helse, jobb eller primære sosiale kontoer, eller til noe som bryter et annet nettsteds vilkår. Personvernerklæringen beskriver hvordan vi håndterer meldingsdata, og om oss-siden sier mer om tjenesten.
Er sporing i e-post lovlig?
Det avhenger av hvor avsenderen og mottakeren befinner seg, og av hva som skjer med dataene. Oppsummeringen nedenfor er generell informasjon og ikke juridisk rådgivning, og disse reglene endrer seg. Artikkelen vår om personvernlover for e-post gir mer bakgrunn.
I EU er både ePrivacy-reglene om lagring av eller tilgang til informasjon på en brukers enhet og GDPRs regler om personopplysninger relevante, og tilsynsmyndigheter har fulgt nærmere med på e-postpiksler. I Frankrike publiserte datatilsynet CNIL en anbefaling i april 2026 som sier at sporingspiksler i e-post generelt krever mottakerens forhåndssamtykke, adskilt fra samtykket til å motta e-posten, med snevre unntak som visse sikkerhetsformål. Italias tilsynsmyndighet har også publisert veiledning om saken. Tilnærminger og håndheving varierer mellom medlemsstatene.
I Storbritannia publiserte Information Commissioner's Office endelig veiledning om teknologier for lagring og tilgang i april 2026. Den lister sporingspiksler blant teknologiene den dekker, og behandler piksler som lagrer eller får tilgang til informasjon på en enhet som omfattet av PECR-regelen om slike teknologier, der samtykke generelt kreves med mindre et unntak gjelder.
I USA finnes det ingen enkelt føderal regel som spesifikt forbyr e-postpiksler. CAN-SPAM Act konsentrerer seg om ærlige headere, å identifisere avsenderen og å etterkomme avmeldinger, snarere enn sporing. Noen delstatlige personvernlover gir innbyggere rettigheter over personopplysninger, som kan omfatte sporingsdata. Andre steder varierer kravene, og mange regimer forventer i det minste opplysning i en personvernerklæring. Som mottaker er den praktiske beskyttelsen din dine egne innstillinger.
Hvis du selv sender e-post
Åpningsrater er et svakere mål enn de pleide å være, og det er verdt å vite hvorfor før du tar beslutninger på grunnlag av dem. Forhåndslasting for personvern gir åpninger ingen har gjort. Bildeblokkering skjuler åpninger som faktisk skjedde. Proxybufring skjuler gjentatte åpninger. Sikkerhetsskannere i selskaper kan hente bilder og følge lenker for å sjekke dem for trusler, noe som gir åpninger og til og med klikk fra ingen mennesker i det hele tatt. Forhåndsvisningsruter registrerer en «åpning» når noen bare passerer en melding i et halvt sekund. Åpninger kan derfor i høyden støtte brede sammenligninger, og å trekke en personlig konklusjon fra én åpningshendelse er en feil. Klikk, svar og konverteringer forteller deg mer, selv om også klikk må renses for skannertrafikk.
Hvis du driver en liste, kan du måle og samtidig respektere leserne:
- Si fra at du sporer, i personvernerklæringen din og, der loven krever det, ved registrering. Innhent samtykke der det trengs, og i regioner som Frankrike og Storbritannia bør du sjekke gjeldende veiledning i stedet for å anta at en markedsføringsopt-in dekker piksler.
- Tilby en måte å velge bort sporing på, i tillegg til måten å melde seg av e-post på.
- La piksler være borte fra tilbakestilling av passord, sikkerhetsvarsler og andre sensitive meldinger, med mindre du har en klar driftsmessig grunn.
- Foretrekk samlede tall framfor å følge enkeltpersoner, og tenk deg om to ganger før du bruker salgsvarsler som utløses ved hver åpning.
- Design for blokkerte bilder, med ekte tekst, nyttig alternativ tekst og lenker som gir mening uten bilder. En melding som faller sammen uten bilder, er allerede ødelagt for alle som blokkerer dem.
For å se hvordan din egen kampanje ser ut uten sporing og med bilder av, send en test til en ny midlertidig adresse. Det gir deg et raskt blikk på tekstversjonen av designet ditt, og holder testkopier unna din egen innboks.
Vanlige misforståelser
- «Å blokkere bilder stopper all sporing.» Sporede lenker melder fortsatt fra om klikk.
- «Gmails proxy skjuler åpningene mine.» Den skjuler IP-en og enheten din, og avsenderen kan fortsatt se at bildet ble lastet.
- «Meldinger som ser enkle ut, er ikke sporet.» Verktøy for salg og rekruttering til enkeltpersoner legger piksler til vanlig utseende meldinger.
- «Å bli sporet betyr å bli hacket.» En piksel melder om en henting og kan ikke lese e-posten din. Endre innstillingene og gå videre.
- «Å alltid vise bildene fra én avsender er det samme som å tillate dem én gang.» Det holder sporingen på for alle fremtidige meldinger fra den avsenderen, så tillat bilder per melding med mindre du mener det.
Spørsmål folk stiller om sporing i e-post
Blokkerer Gmail sporingspiksler?
Det blokkerer dem ikke som standard. Gmail ruter bilder gjennom proxyen sin, som skjuler IP-adressen og enhetsdetaljene dine, men bilder lastes automatisk, så avsenderen kan få vite at e-posten ble åpnet og omtrent når. Å velge Spør før visning av eksterne bilder hindrer det.
Kan en sporingspiksel gi noen min nøyaktige posisjon?
Nei. En IP-adresse antyder vanligvis en by eller region og en internettleverandør, og den kan være feil. Den avslører ikke en gateadresse. Proxyene som brukes av Gmail og Apple Mail Privacy Protection skjuler IP-en din for avsenderen fra første stund.
Ødelegger det e-posten min å blokkere bilder?
Noen markedsføringse-poster ser tomme eller ødelagte ut til du laster bilder, men tekst, lenker og vedlegg fungerer fortsatt. Du kan laste bilder for én pålitelig melding med et klikk, og de fleste programmer lar deg stole permanent på en avsender.
Kan jeg se hvem som sporet en melding jeg allerede har åpnet?
Delvis. Meldingens kilde viser eventuelle bildeadresser og lenkedomener, som ofte nevner markedsføringsplattformen eller en sporingstjeneste. Den viser deg ikke hva avsenderen logget, eller om de så på det.
Stopper en midlertidig innboks sporing?
Den begrenser hva sporing kan oppnå, siden adressen ikke er knyttet til den virkelige innboksen din. I VookMail fjernes skjulte piksler, og bilder holdes av til du tillater dem. Å klikke på en sporet lenke melder fortsatt fra om klikket og viser IP-adressen din til sporingsserveren.