Obrazek zbyt mały, żebyś go zauważył, może donieść, że otworzyłeś wiadomość. Zwykle ma rozmiar jednego piksela na jeden piksel i jest przezroczysty. Kiedy Twoja aplikacja pocztowa pobiera go z internetu, serwer nadawcy zapisuje, że otwarto właśnie tę kopię e-maila, razem z godziną, a często także z przybliżoną lokalizacją i urządzeniem. Niczego nie klikasz i nie pojawia się żadne ostrzeżenie. Newsletter, który przejrzałeś przy śniadaniu, mógł o tym zameldować, zanim skończyłeś kawę.
To śledzenie e-maili w najczęstszej postaci, a jego drugą połową są linki zakodowane tak, że każde kliknięcie cię identyfikuje. Większość tego da się zatrzymać: wyłącz automatyczne ładowanie zdalnych obrazów, korzystaj z funkcji prywatności, takich jak Mail Privacy Protection w aplikacji Apple, wchodź na strony bezpośrednio, a nie przez linki śledzące, i trzymaj swój główny adres z dala od nadawców, którym nie ufasz. Żadne pojedyncze ustawienie nie załatwia wszystkiego, a to, czego potrzebujesz, zależy od używanej aplikacji pocztowej i od tego, co naprawdę przeszkadza ci w tym, że nadawca o tobie wie.
Co dzieje się w środku wiadomości
Piksel śledzący nie jest załącznikiem do e-maila. Kod HTML wiadomości zawiera polecenie, by pobrać obrazek z innego miejsca. Może ono wyglądać tak (przykład fikcyjny):
<img src="https://track.sender.example/o/8f3a91c2e7.gif" width="1" height="1" alt="">
Gdy aplikacja wyświetla wiadomość i ładuje zdalne obrazy, wysyła zwykłe zapytanie do tego serwera. Ciąg znaków w adresie, tutaj 8f3a91c2e7, jest zazwyczaj unikalny dla ciebie i dla tego jednego e-maila. Serwer zapisuje zapytanie i zwraca pusty obrazek. Oprogramowanie nadawcy uznaje potem, że „obrazek został pobrany” znaczy „e-mail został otwarty”. Na tym opiera się wskaźnik otwarć podawany przez niemal każdą platformę do e-mail marketingu i wiele narzędzi sprzedażowych.
Do tego wcale nie trzeba piksela w dosłownym sensie. Zadanie spełni każdy zdalny zasób, który ładuje aplikacja pocztowa: widoczne logo, baner, tło w CSS czy czcionka internetowa. Jeśli każdy odbiorca dostanie unikalny adres logo w nagłówku, nadawca zbierze te same dane. Dlatego „blokowanie pikseli śledzących” naprawdę oznacza „kontrolowanie ładowania zdalnej zawartości”, a przydatne ustawienia nazywają się raczej obrazy zewnętrzne albo zawartość zdalna niż jakoś związanie ze śledzeniem.
Aplikacje pocztowe zazwyczaj nie uruchamiają JavaScriptu w wiadomościach i dlatego sztuczka z obrazkiem stała się głównym narzędziem. Na stronie internetowej mechanizm śledzący ma do dyspozycji skrypty i pliki cookie. W e-mailu dostaje w zasadzie jedno zapytanie sieciowe, więc liczy się to, co to zapytanie ujawnia.
Czego może się dowiedzieć nadawca, a co pozostaje poza jego zasięgiem
Gdy aplikacja pobiera zdalny obrazek bezpośrednio, bez pośrednika, serwer może zapisać następujące rzeczy.
| Dana | Skąd pochodzi | Co mówi nadawcy |
|---|---|---|
| Otwarcie | Pobrano unikalny adres | Ten odbiorca otworzył ten e-mail |
| Czas otwarcia | Znacznik czasu serwera | Kiedy czytasz, a po wielu e-mailach także jakie masz nawyki |
| Liczba otwarć | Powtarzające się zapytania | Ile razy wróciłeś do wiadomości, a możliwe, że także to, że ją przekazałeś dalej |
| Adres IP | Źródło połączenia | Przybliżone miasto lub region oraz twój dostawca internetu albo sieć firmowa |
| User agent | Nagłówek zapytania | Aplikacja pocztowa, system operacyjny, czasem typ urządzenia |
| Ważność adresu | Jakiekolwiek zapytanie | Że adres jest prawdziwy i ktoś go aktywnie czyta |
Ostatni wiersz znaczy więcej, niż się wydaje. Dla sklepu otwarcie to liczba w statystykach marketingowych. Dla spamera to dowód, że za skrzynką stoi człowiek, a taki adres można dalej zasypywać wiadomościami albo sprzedać jako „zweryfikowany”. W tym miejscu rutynowa technika analityczna staje się niewielkim problemem bezpieczeństwa i łączy się z szerszym kłopotem, jakim jest phishing, bo aktywne adresy to lepsze cele.
Warto też powiedzieć, czego piksel nie potrafi, bo ludzie często wyobrażają sobie coś gorszego. Piksel nie odczyta twoich innych e-maili, plików ani kontaktów i nie zainstaluje oprogramowania. Nie poda też twojego adresu zamieszkania: lokalizacja z adresu IP jest przybliżona i często błędna nawet na poziomie miasta, a sieci komórkowe i firmowe mogą umieścić cię daleko od miejsca, w którym naprawdę jesteś. Nie powie również, czy przeczytałeś choć słowo wiadomości, tylko tyle, że obrazek się załadował. Jeśli odkryjesz, że ktoś śledził twój e-mail, to jest uszczerbek na prywatności, a nie znak, że twoje konto zostało zhakowane, i poza zmianą ustawień nie trzeba niczego sprzątać.
Linki śledzące działają, nawet gdy obrazy są zablokowane
Zablokowanie obrazów nie rusza drugiej połowy systemu. W śledzonym e-mailu linki nie prowadzą prosto do celu. Prowadzą do domeny śledzącej nadawcy i niosą ze sobą kod:
https://click.sender.example/c/8f3a91c2e7/42
Gdy klikniesz, serwer zapisuje, kim jesteś (na podstawie kodu), który link wybrałeś (tu numer 42), godzinę, twój adres IP i przeglądarkę, a potem przekierowuje cię na właściwą stronę. Ta objazdowa droga trwa zwykle ułamek sekundy. Ponieważ kliknięcie przechodzi przez twoją prawdziwą przeglądarkę, ujawnia twój rzeczywisty adres IP, chyba że na drodze stoi VPN albo podobne narzędzie. Serwer pośredniczący Gmaila dla obrazów, opisany niżej, nie robi nic dla kliknięć.
Typowy e-mail marketingowy pokazuje obie połowy działające razem. Oto uproszczona, fikcyjna wersja tego, co możesz zobaczyć w kodzie źródłowym:
<a href="https://click.esp.example/ls/click?upn=Xy7Q...">Shop the sale</a><img src="https://open.esp.example/wf/open?upn=Xy7Q..." width="1" height="1" style="border:0;">
Ten sam kod upn występuje w linku i w obrazku, dzięki czemu przy otwarciach i kliknięciach jesteś rozpoznawany jako ten sam odbiorca. Strona, na którą trafisz, może też dodawać parametry takie jak utm_source, utm_medium i utm_campaign. Zasilają one analitykę internetową i mogą połączyć twoją tożsamość z e-maila z twoim zachowaniem na stronie nadawcy, zwłaszcza jeśli później się zalogujesz albo wypełnisz formularz.
Niektóre narzędzia obcinają ten ostatni element. Apple Link Tracking Protection, dodane w iOS 17, usuwa pewne znane parametry śledzące z linków otwieranych w Mail, Wiadomościach i prywatnym przeglądaniu w Safari. Firefox ma opcję w menu prawego przycisku, która kopiuje link bez znanych parametrów śledzących. Żadne z nich nie pomaga przy przekierowaniu przez domenę śledzącą, bo w tym momencie kliknięcie jest już zapisane. Jedyny sposób, by tego uniknąć, to nie używać linku: wyszukaj stronę albo wpisz jej adres. Ponieważ narzędzia prywatności sprawiły, że otwarcia są niewiarygodne, wielu nadawców liczy teraz kliknięcia z większą wagą, więc ta część systemu najmocniej wpływa na twój profil.
Potwierdzenia odczytu to coś innego
Ludzie często je mylą. Potwierdzenie odczytu to formalna prośba w nagłówkach e-maila, na przykład Disposition-Notification-To, opisana w RFC 8098, aby twoja aplikacja odesłała powiadomienie. Jest uprzejma i widoczna. Większość aplikacji albo cię pyta, albo stosuje ustawienie, które kontrolujesz, a odmowa nic nie wysyła. Piksel nigdy nie pyta.
| Piksel śledzący | Potwierdzenie odczytu | |
|---|---|---|
| Jak działa | Zdalny obrazek ładowany z serwera nadawcy | Nagłówek z prośbą o odesłanie powiadomienia |
| Czy pyta o zgodę? | Nie | Zwykle tak albo stosuje twoje ustawienie |
| Czy to widzisz? | Prawie nigdy | Tak, w postaci komunikatu |
| Co wysyła | Czas, IP, urządzenie, liczbę otwarć | Informację, że wiadomość została wyświetlona |
| Gdzie się go używa | Marketing, kontakt handlowy, newslettery | Poczta służbowa w niektórych organizacjach |
| Jak to zatrzymać | Zablokować zdalne obrazy | Odmówić albo ustawić aplikację, by ich nigdy nie wysyłała |
W klasycznym Outlooku dla Windows to ustawienie znajdziesz w Plik, Opcje, Poczta, Śledzenie, gdzie możesz wybrać Nigdy nie wysyłaj potwierdzenia odczytu. Gmail oferuje potwierdzenia odczytu dla kont służbowych i szkolnych, jeśli pozwoli na to administrator, a nie dla kont osobistych. Niektóre firmowe systemy komunikacji mają własny status odczytu, co jest jeszcze czym innym.
Kto to robi i po co
Większość śledzenia to zwykły handel, a nie nic złowrogiego. Newslettery i sklepy mierzą wskaźnik otwarć, testują tematy wiadomości i usuwają nieaktywnych subskrybentów. Nadawcy potwierdzeń i powiadomień czasem śledzą otwarcia w celach diagnostycznych. Nic z tego nie jest osobiste, choć rzadko ogłasza się to w sposób, który większość ludzi by zauważyła.
Robi się to bardziej osobiste w zespołach sprzedaży, gdzie dodatki powiadamiają handlowca, gdy tylko potencjalny klient otworzy wiadomość, więc telefon z kontynuacją może wypaść dziwnie idealnie w czasie. Rekruterzy i freelancerzy mogą używać takich samych narzędzi, a rozszerzenia przeglądarki, jak Mailtrack czy Streak, udostępniają to każdemu, kto ma konto Gmail. Dlatego pojedyncza notka bez logo i bez marketingowego sznytu też może nieść piksel. A na samym końcu spamerzy i phisherzy używają pikseli po prostu po to, by odróżnić żywe adresy od martwych.
Zarzut, dla tych, którzy go mają, jest taki, że ta praktyka odbywa się po cichu, z czasem buduje obraz zachowań i stosuje tę samą technikę zarówno u najgorszych, jak i u najlepszych nadawców.
Jak zachowują się główne aplikacje pocztowe i co zmienić
Ustawienia domyślne mają tu znaczenie, bo większość ludzi nigdy ich nie zmienia. Nazwy w menu zmieniają się między wersjami, więc traktuj te ścieżki jako punkt wyjścia.
Gmail
Od 2013 roku Gmail wyświetla obrazy przez własny serwer pośredniczący. Gdy wiadomość jest otwierana, serwery Google pobierają obrazek i przekazują go dalej, więc nadawca widzi adres Google i ogólny opis klienta zamiast twojego IP i urządzenia. Obrazy są też zapisywane w pamięci podręcznej, co może ukryć kolejne otwarcia. Strony pomocy Google mówią to wprost: nadawcy nie mogą poprzez ładowanie obrazów poznać twojego adresu IP ani lokalizacji, ale mogą być w stanie stwierdzić, że otworzyłeś wiadomość. Przy ustawieniach domyślnych informacja o pierwszym otwarciu i jego przybliżonej porze nadal więc dociera do nadawcy.
Żeby to zatrzymać w wersji internetowej, wejdź w Ustawienia, Zobacz wszystkie ustawienia, Ogólne, a w sekcji Obrazy wybierz Pytaj przed wyświetleniem obrazów zewnętrznych. Zapisz zmiany na dole strony. Wyłączy to także e-maile dynamiczne, za którymi niewielu ludzi będzie tęsknić. W aplikacji mobilnej Gmail ten sam wybór jest w ustawieniach każdego konta, w sekcji Obrazy. Potem możesz wyświetlać obrazy w pojedynczej wiadomości albo zawsze od jednego nadawcy.
Apple Mail
Apple wprowadziło Mail Privacy Protection w 2021 roku. Gdy włączona jest opcja Chroń aktywność w Mail, aplikacja pobiera zdalną zawartość prywatnie, w tle, w chwili nadejścia wiadomości, niezależnie od tego, czy ją otworzysz, i ukrywa twój adres IP. Apple twierdzi, że dzięki temu nadawcy nie widzą, kiedy i jak często otwierasz wiadomość ani czy przesyłasz ją dalej. Przez te automatyczne pobrania nadawcy widzą otwarcia, które niewiele mówią o prawdziwym czytaniu.
Na Macu przejdź do Mail, Ustawienia, Prywatność. Na iPhonie i iPadzie poszukaj Ochrony prywatności w ustawieniach Mail, które w nowszych wersjach iOS znajdują się w Ustawienia, Apps, Mail. Jeśli zostawisz ją wyłączoną, nadal możesz wybrać Ukryj adres IP i Blokuj całą zdalną zawartość. Łatwo przeoczyć dwa szczegóły. Funkcja obejmuje aplikację Apple Mail bez względu na to, jakiego konta w niej używasz, ale nie obejmuje innych aplikacji ani poczty w przeglądarce. Apple zaznacza też, że jeśli wyłączyłeś ograniczenia śledzenia adresu IP dla swojej sieci Wi-Fi lub Ethernet, w tej sieci adres IP nie jest ukrywany. Funkcja nie jest też dostępna w każdym kraju czy regionie.
Outlook
Istnieje kilka Outlooków i zachowują się różnie. Klasyczny Outlook dla Windows od dawna nie pobiera automatycznie zewnętrznych obrazów od nadawców spoza listy bezpiecznych i pokazuje pasek, który możesz kliknąć. Ustawienie znajdziesz w Plik, Opcje, Centrum zaufania, Ustawienia Centrum zaufania, Pobieranie automatyczne.
W Outlook.com ścieżka to Ustawienia, Ogólne, Prywatność i dane, Obrazy zewnętrzne. Strona pomocy Microsoftu opisuje wybór między ładowaniem obrazów przez usługę Outlook, która działa jak serwer pośredniczący, a niekorzystaniem z niej, wtedy obrazy ładują się bezpośrednio od nadawcy. Microsoft ostrzega, że druga opcja może narazić dane osobowe, więc zostaw pośrednika włączonego, chyba że masz powód, by było inaczej. Pośrednik ukrywa twoje IP, ale tak jak w Gmailu może nie ukryć samego faktu otwarcia. Opcje różnią się między wersjami Outlooka, więc sprawdź, co pokazuje twoja.
Thunderbird, Yahoo i inne
Mozilla Thunderbird domyślnie blokuje zdalną zawartość, żeby nadawca nie dostał żadnych informacji, i pokazuje pasek, który pozwala ją zezwolić dla jednej wiadomości lub jednego nadawcy. Ustawienia znajdziesz w Ustawienia, Prywatność i bezpieczeństwo. Yahoo Mail ma opcję Pokazuj obrazy w wiadomościach w ustawieniach wyświetlania, z możliwością wyboru, by najpierw pytać. Wiele aplikacji innych producentów na Androida i iOS ma podobny przełącznik, zwykle opisany jako „ładuj zdalne obrazy” albo „blokuj zawartość zewnętrzną”. Niektórzy dostawcy stawiający na prywatność idą dalej: Proton Mail na przykład blokuje znane elementy śledzące i mówi ci, które znalazł.
| Aplikacja, ustawienia domyślne | Zdalne obrazy | Ukrywa twoje IP? | Ukrywa otwarcie? | Co zrobić |
|---|---|---|---|---|
| Gmail | Ładowane przez serwer pośredniczący Google | Tak | Nie domyślnie | Pytaj przed wyświetleniem obrazów zewnętrznych |
| Apple Mail, Chroń aktywność w Mail włączone | Wstępnie pobierane prywatnie | Tak | W dużej mierze, bo wstępne pobrania zacierają prawdziwe otwarcia | Zostaw włączone |
| Klasyczny Outlook dla Windows | Blokowane dla nadawców spoza listy bezpiecznych | Dopóki ich nie załadujesz | Dopóki ich nie załadujesz | Zostaw pobieranie automatyczne wyłączone |
| Outlook.com | Zależy od ustawienia | Przy włączonym pośredniku | Niezawodnie nie | Sprawdź Obrazy zewnętrzne |
| Thunderbird | Blokowane | Dopóki ich nie zezwolisz | Dopóki ich nie zezwolisz | Zostaw domyślne |
| Inne aplikacje | Różnie | Różnie | Różnie | Wyłącz automatyczne zdalne obrazy |
Jeden newsletter, czterech czytelników
Oto wyobrażony przykład, jak to działa w praktyce. Sklep wysyła ten sam śledzony newsletter do czterech osób z różnymi ustawieniami i oto czego dowiedziałby się o każdej z nich jego panel.
Czytelnik A używa aplikacji na komputerze, która ładuje obrazy automatycznie. Otwiera wiadomość o 08:14 w domu. Aplikacja pobiera piksel bezpośrednio, więc sklep zapisuje godzinę, domowy adres IP, który wskazuje miasto i dostawcę internetu, oraz user agent z nazwą aplikacji i systemu. O 19:40 czytelnik otwiera ją ponownie na telefonie w sieci komórkowej, więc sklep zna teraz dwa urządzenia i przybliżoną wieczorną lokalizację. Kliknięcie linku do produktu zostaje przypisane do tego samego kodu odbiorcy.
Czytelnik B używa Gmaila z ustawieniami domyślnymi. Otwarcie o 09:02 zostaje zapisane, ale z adresem serwera Google i ogólnymi danymi o kliencie. Późniejsze ponowne otwarcie może się w ogóle nie zarejestrować z powodu pamięci podręcznej. Jeśli jednak Czytelnik B kliknie link, kliknięcie przejdzie przez jego własną przeglądarkę i ujawni serwerowi śledzącemu jego prawdziwe IP.
Czytelnik C używa Apple Mail z włączoną opcją Chroń aktywność w Mail. Obrazy są pobierane w tle krótko po dostarczeniu, możliwe że w trakcie snu Czytelnika C. Sklep zapisuje „otwarcie” o godzinie niezwiązanej z żadnym czytaniem, z adresu przekaźnika, i nie potrafi stwierdzić, czy e-mail w ogóle został przeczytany. Prawdziwy sygnał dałoby mu dopiero kliknięcie.
Czytelnik D zapisał się na jeden poradnik zakupowy za pomocą adresu tymczasowego, a obrazy są wyłączone. Sklep nie zapisuje żadnego otwarcia. Jeśli Czytelnik D czyta tekst i nie klika żadnego linku, sklep nie dowiaduje się niczego poza tym, że adres przyjmuje pocztę. Dzień później wiadomość zostaje usunięta, a kolejne newslettery trafiają na adres, którego nikt nie czyta.
Każda warstwa usuwa coś innego. Pośrednik usuwa twoje IP, prywatne wstępne pobieranie usuwa czas, blokowanie obrazów usuwa otwarcie, unikanie linków śledzących usuwa kliknięcie, a osobny adres usuwa powiązanie z tobą.
Jak sprawdzić, czy wiadomość jest śledzona
Do rozsądnej odpowiedzi nie potrzebujesz żadnych specjalnych narzędzi.
Jeśli twoja aplikacja blokuje zdalną zawartość i pokazuje pasek przy wiadomości, która wygląda jak zwykły tekst, to wiadomość zawiera zdalne zasoby, całkiem możliwe, że piksel. Dobrym przykładem jest notka od handlowca, pisana do jednej osoby, z paskiem „załaduj obrazy” i bez widocznego obrazka. To nie dowód, bo pasek wywoła także logo w stopce, ale to mocna wskazówka.
Żeby przyjrzeć się dokładniej, obejrzyj źródło: Pokaż oryginał w Gmailu, Wyświetl źródło wiadomości w Outlooku w sieci albo Widok, Wiadomość, Surowe źródło w Apple Mail. Wyszukaj <img. Szukaj obrazów z width="1" i height="1", stylów takich jak display:none albo adresów z długimi losowymi ciągami. Potem najedź kursorem na linki. Jeśli wszystkie prowadzą przez domenę zaczynającą się od czegoś w rodzaju click., links., t. lub email. i zawierają długie kody, są śledzone.
Nagłówki dają jeszcze jedną wskazówkę. Wiadomości wysyłane przez platformy marketingowe często wymieniają tę platformę albo mają nagłówek List-Unsubscribe wskazujący na jej serwery. To nie dowodzi śledzenia, ale czyni je prawdopodobnym. Dostawcy i rozszerzenia, które oznaczają znane elementy śledzące, mogą zrobić to samo mniejszym wysiłkiem, w granicach tego, co rozpoznają.
Miejsca, w których możesz się tego nie spodziewać
Przekazana dalej wiadomość zwykle zabiera swój piksel ze sobą. Jeśli aplikacja twojego znajomego ładuje obrazy, pierwotny nadawca może zobaczyć kolejne otwarcie z nowej lokalizacji i urządzenia i uznać, że wiadomość została udostępniona, a niektóre narzędzia zgłaszają to wprost jako „możliwe przekazanie dalej”. Przekazanie koledze śledzonej oferty handlowej może więc powiedzieć handlowcowi dokładnie to. Skopiowanie tekstu do nowej wiadomości tego unika.
Panele podglądu liczą się jako otwarcie. Zaznaczenie wiadomości tak, by pojawiła się obok skrzynki, renderuje ją, co może załadować obrazy tak samo, jakbyś otworzył ją w całości. Podglądy powiadomień na telefonach zwykle pokazują sam tekst i nie ładują obrazów, ale zachowanie aplikacji bywa różne.
Stopki to kolejna kryjówka. Logo i ikony społecznościowe w stopkach są często zdalnymi obrazami, a narzędzia śledzące mogą nadawać im unikalne adresy dla każdej wiadomości, co zamienia z pozoru niewinną stopkę w śledzik otwarć.
Zaproszenia z kalendarza i powiadomienia o udostępnionych dokumentach pochodzą od prawdziwych usług, a te usługi mogą rejestrować własną aktywność, niezależnie od samej poczty. Ustawienia obrazów tego nie obejmują.
Rozsądna konfiguracja, od najmniejszego wysiłku
Nie potrzebujesz tego wszystkiego. Większość ludzi powinna zrobić pierwsze dwie rzeczy, a potem przestać, gdy niewygoda zacznie przeważać nad zyskiem.
- Wyłącz automatyczne zdalne obrazy we wszystkich aplikacjach pocztowych, których używasz, na każdym urządzeniu. Ta jedna zmiana likwiduje rdzeń śledzenia otwarć w większości aplikacji. E-maile marketingowe będą wyglądać skromnie, dopóki nie załadujesz obrazów, ale tekst, linki i załączniki nadal działają.
- Włącz wbudowaną ochronę tam, gdzie jest. To znaczy Chroń aktywność w Mail w Apple Mail i serwer pośredniczący dla obrazów w Outlook.com.
- Ładuj obrazy wybiórczo. Wyświetlenie obrazów w wiadomości oznacza zgodę na śledzenie tej wiadomości, co jest rozsądne przy potwierdzeniu ze sklepu, któremu ufasz, albo gdy treść niosą same obrazy. W promocjach i wiadomościach od obcych zostaw je wyłączone.
- Ustaw potwierdzenia odczytu na „nigdy” lub „pytaj”.
- Klikaj świadomie. Gdy chcesz wejść na stronę, ale bez zapisu kliknięcia, przejdź na nią bezpośrednio albo wyszukaj ją.
- Wątpliwe wiadomości czytaj jako zwykły tekst. Widok zwykłego tekstu całkowicie ignoruje HTML i zdalną zawartość. W Thunderbirdzie użyj Widok, Treść wiadomości jako, Zwykły tekst. Klasyczny Outlook ma opcję Czytaj całą standardową pocztę jako zwykły tekst w Centrum zaufania, w sekcji Zabezpieczenia poczty e-mail. Jest to szczególnie przydatne, gdy sprawdzasz możliwy phishing.
- Rozważ VPN, jeśli sam adres IP ma dla ciebie znaczenie. Serwery pośredniczące obejmują ładowanie obrazów, ale nie kliknięcia w przeglądarce, a rzetelny VPN ukrywa twoje domowe IP w obu przypadkach. Pamiętaj, że przenosisz to zaufanie na firmę prowadzącą VPN.
- Ostrożnie z rozszerzeniami blokującymi śledzenie. Potrafią wykrywać znane piksele w poczcie internetowej i je blokować lub oznaczać, ale każde rozszerzenie, które czyta twoją pocztę w przeglądarce, ma dostęp do twoich wiadomości. Wybieraj dobrze oceniane lub otwartoźródłowe rozwiązania od twórców, których możesz zidentyfikować, z samymi uprawnieniami, jakich potrzebują.
- Daj nadawcom, którym mało ufasz, inny adres, jak opisano niżej.
Jedna uwaga o rezygnacji z subskrypcji, bo wiąże się z tym wszystkim. Jeśli naprawdę się zapisałeś, rezygnacja jest w porządku i często to najlepszy sposób na pozbycie się śledzonej poczty, a wbudowany w aplikację przycisk rezygnacji jest najczystszą drogą, bo korzysta ze standardowego nagłówka List-Unsubscribe. W oczywistym spamie nie klikaj żadnego linku do rezygnacji, bo kliknięcie potwierdza twój adres. Zamiast tego zgłoś wiadomość.
Jak bardzo powinno cię to martwić?
To zależy od tego, kim jesteś i kto do ciebie pisze. Dla większości ludzi realny koszt to sklep, który wie, kiedy czytasz jego oferty, i warto włożyć w to co najwyżej umiarkowany wysiłek. Serwer pośredniczący Gmaila już usuwa dane o lokalizacji jego użytkowników, a jedno ustawienie usuwa otwarcie.
W niektórych sytuacjach rachunek wygląda inaczej. Dziennikarz, aktywista albo ktoś, z kim kontaktuje się osoba, której chce unikać, może bardzo dbać o adres IP albo o to, żeby nie ujawniać, że wiadomość została przeczytana, i dla takich osób obrazy powinny pozostać wyłączone, a każdy link traktowany ostrożnie. Osoba szukająca pracy może nie chcieć, by rekruter widział, że otworzyła ofertę pięć razy. A w negocjacjach o pensję czy umowę nadawca, który widzi twoje otwarcia, ma informację, którą nie zdecydowałeś się z nim dzielić. Jeśli w twoim przypadku ma to znaczenie, wyłącz obrazy dla tego nadawcy i czytaj jako zwykły tekst.
Gdzie pasuje osobny adres
Śledzenie jest cenne dla nadawców, bo przypisuje zachowanie do tożsamości: twojego adresu, powiązanego z imieniem i nazwiskiem, zakupami i innymi danymi. Osobny adres przecina to połączenie. Alias albo dodatkowy adres robi to dla sklepów i usług, z których dalej korzystasz. Przy jednorazowych rejestracjach, jak pobranie pliku albo newsletter, który chcesz przeczytać raz, może to zrobić tymczasowa skrzynka, jeśli pozwala na to regulamin serwisu. Adres żyje krótko, więc adres jednorazowy daje nadawcy bardzo mało, na czym mógłby budować.
VookMail załatwia część tego w samej skrzynce. Adres jest gotowy w chwili załadowania strony, bez rejestracji i bez hasła. Ukryte piksele śledzące są usuwane, a obrazy pozostają wyłączone, dopóki ich nie zezwolisz, więc otwarcie wiadomości tutaj samo w sobie nie zgłasza się do nadawcy przez piksel. Wiadomości, załączniki i adresy są usuwane po około dobie. Nasz przewodnik po VookMail pokazuje przyciski, w tym sposób na uzyskanie losowego adresu, co jest bezpieczniejszym wyborem, bo każdy, kto zna lub odgadnie adres, może otworzyć tę skrzynkę.
Obowiązuje kilka ograniczeń. Jeśli zezwolisz na obrazy w wiadomości, sam decydujesz się załadować to, czym one są, a te zapytania mogą coś powiedzieć nadawcy. Linki nadal działają jak linki: kliknięcie przechodzi przez twoją przeglądarkę, z twoim własnym adresem IP, chyba że używasz VPN. A adres tymczasowy nadaje się tylko do jednorazowych i mało ważnych zastosowań. Nie należy go używać do bankowości, urzędów, ochrony zdrowia, pracy ani głównych kont społecznościowych, ani do niczego, co łamie regulamin innej strony. Polityka prywatności opisuje, jak postępujemy z danymi wiadomości, a strona o nas mówi więcej o serwisie.
Czy śledzenie e-maili jest legalne?
To zależy od tego, gdzie są nadawca i odbiorca oraz co dzieje się z danymi. Poniższe podsumowanie to ogólna informacja, a nie porada prawna, a przepisy się zmieniają. Nasz artykuł o przepisach o prywatności e-maili daje więcej tła.
W UE istotne są zarówno przepisy ePrivacy o przechowywaniu informacji na urządzeniu użytkownika i dostępie do nich, jak i zasady RODO dotyczące danych osobowych, a organy nadzorcze coraz uważniej przyglądają się pikselom w e-mailach. We Francji urząd ochrony danych, CNIL, opublikował w kwietniu 2026 roku zalecenie, według którego piksele śledzące w e-mailach co do zasady wymagają uprzedniej zgody odbiorcy, odrębnej od zgody na otrzymywanie e-maila, z wąskimi wyjątkami, na przykład dla niektórych zastosowań związanych z bezpieczeństwem. Włoski organ również opublikował wytyczne na ten temat. Podejście i egzekwowanie różnią się między państwami członkowskimi.
W Wielkiej Brytanii Information Commissioner's Office opublikował w kwietniu 2026 roku ostateczne wytyczne dotyczące technologii przechowywania i dostępu. Wymienia w nich piksele śledzące wśród objętych technologii i traktuje piksele, które przechowują informacje na urządzeniu lub mają do nich dostęp, jako podlegające przepisowi PECR o tych technologiach, gdzie zgoda jest co do zasady wymagana, chyba że zachodzi wyjątek.
W Stanach Zjednoczonych żadna pojedyncza ustawa federalna nie zakazuje wprost pikseli w e-mailach. CAN-SPAM skupia się na uczciwych nagłówkach, wskazaniu nadawcy i respektowaniu rezygnacji, a nie na śledzeniu. Niektóre stanowe przepisy o prywatności dają mieszkańcom prawa do danych osobowych, które mogą obejmować dane ze śledzenia. W innych krajach wymagania są różne, a wiele systemów oczekuje przynajmniej ujawnienia w polityce prywatności. Jako odbiorca masz praktyczną ochronę we własnych ustawieniach.
Jeśli sam wysyłasz e-maile
Wskaźnik otwarć jest słabszą miarą niż kiedyś i warto wiedzieć dlaczego, zanim zacznie się na nim opierać decyzje. Prywatne wstępne pobieranie tworzy otwarcia, których nikt nie wykonał. Blokowanie obrazów ukrywa otwarcia, które się zdarzyły. Pamięć podręczna serwera pośredniczącego ukrywa kolejne otwarcia. Firmowe skanery bezpieczeństwa mogą pobierać obrazy i wchodzić w linki, by sprawdzić je pod kątem zagrożeń, co daje otwarcia, a nawet kliknięcia, bez udziału człowieka. Panele podglądu rejestrują „otwarcie”, gdy ktoś tylko przesuwa się po wiadomości przez pół sekundy. Otwarcia mogą więc wspierać co najwyżej szerokie porównania, a wyciąganie osobistych wniosków z jednego otwarcia to błąd. Kliknięcia, odpowiedzi i konwersje mówią więcej, choć nawet w kliknięciach trzeba odfiltrować ruch skanerów.
Jeśli prowadzisz listę, możesz mierzyć wyniki, szanując czytelników:
- Mów, że śledzisz, w polityce prywatności i, tam gdzie wymaga tego prawo, przy zapisie. Zbieraj zgodę tam, gdzie jest potrzebna, a w regionach takich jak Francja i Wielka Brytania sprawdzaj aktualne wytyczne, zamiast zakładać, że zgoda marketingowa obejmuje piksele.
- Daj możliwość rezygnacji ze śledzenia, obok możliwości rezygnacji z e-maili.
- Nie umieszczaj pikseli w resetach haseł, alertach bezpieczeństwa ani innych wrażliwych wiadomościach, chyba że masz wyraźny powód operacyjny.
- Wybieraj liczby zbiorcze zamiast obserwowania pojedynczych osób i dobrze się zastanów nad powiadomieniami dla handlowców uruchamianymi przy każdym otwarciu.
- Projektuj z myślą o zablokowanych obrazach: z prawdziwym tekstem, użytecznym tekstem alternatywnym i linkami, które mają sens bez obrazków. Wiadomość, która rozpada się bez obrazów, jest już zepsuta dla każdego, kto je blokuje.
Żeby zobaczyć, jak wygląda twoja kampania bez śledzenia i z wyłączonymi obrazami, wyślij test na świeży adres tymczasowy. Daje to szybki podgląd tekstowej wersji twojego projektu i trzyma testowe kopie z dala od twojej własnej skrzynki.
Częste nieporozumienia
- „Zablokowanie obrazów zatrzymuje całe śledzenie.” Śledzone linki nadal zgłaszają kliknięcia.
- „Serwer pośredniczący Gmaila ukrywa moje otwarcia.” Ukrywa twoje IP i urządzenie, a nadawca nadal może zobaczyć, że obrazek się załadował.
- „Wiadomości wyglądające zwyczajnie nie są śledzone.” Narzędzia do sprzedaży i rekrutacji dla pojedynczych osób dodają piksele do zwyczajnie wyglądających notek.
- „Bycie śledzonym to to samo, co bycie zhakowanym.” Piksel zgłasza pobranie i nie potrafi czytać twojej poczty. Zmień ustawienia i idź dalej.
- „Zawsze pokazywanie obrazów jednego nadawcy to to samo, co zezwolenie raz.” Zostawia to śledzenie włączone dla każdej przyszłej wiadomości od tego nadawcy, więc zezwalaj na obrazy osobno dla każdej wiadomości, chyba że naprawdę tego chcesz.
Pytania o śledzenie e-maili
Czy Gmail blokuje piksele śledzące?
Domyślnie ich nie blokuje. Gmail kieruje obrazy przez swój serwer pośredniczący, który ukrywa twój adres IP i dane urządzenia, ale obrazy ładują się automatycznie, więc nadawca może się dowiedzieć, że e-mail został otwarty i mniej więcej kiedy. Wybranie opcji Pytaj przed wyświetleniem obrazów zewnętrznych temu zapobiega.
Czy piksel śledzący może podać mój dokładny adres?
Nie. Adres IP zwykle wskazuje miasto lub region i dostawcę internetu, a może się mylić. Nie ujawnia adresu zamieszkania. Serwery pośredniczące używane przez Gmail i Apple Mail Privacy Protection w ogóle ukrywają twoje IP przed nadawcą.
Czy blokowanie obrazów zepsuje mi pocztę?
Niektóre e-maile marketingowe wyglądają na puste albo zepsute, dopóki nie załadujesz obrazów, ale tekst, linki i załączniki nadal działają. Możesz załadować obrazy w jednej zaufanej wiadomości jednym kliknięciem, a większość aplikacji pozwala zaufać nadawcy na stałe.
Czy mogę sprawdzić, kto śledził wiadomość, którą już otworzyłem?
Częściowo. Źródło wiadomości pokazuje adresy obrazów i domeny linków, które często wskazują platformę marketingową albo usługę śledzącą. Nie pokaże, co nadawca zapisał ani czy w ogóle do tego zajrzał.
Czy tymczasowa skrzynka zatrzymuje śledzenie?
Ogranicza to, co śledzenie może osiągnąć, bo adres nie jest związany z twoją prawdziwą skrzynką. W VookMail ukryte piksele są usuwane, a obrazy pozostają wyłączone, dopóki ich nie zezwolisz. Kliknięcie śledzonego linku nadal zgłasza to kliknięcie i pokazuje twój adres IP serwerowi śledzącemu.