Картинка, слишком маленькая, чтобы вы её увидели, может сообщить, что вы открыли письмо. Часто она размером один пиксель на один пиксель, обычно прозрачная, и когда почтовое приложение загружает её из интернета, сервер отправителя записывает, что именно эта копия письма была открыта, а также время и нередко ваше примерное местоположение и устройство. Вы ничего не нажимаете, и никаких предупреждений нет. Рассылка, которую вы пролистали за завтраком, могла сообщить об этом ещё до того, как вы допили кофе.
Это отслеживание писем в самой распространённой форме, а вторая его половина — ссылки, закодированные так, чтобы каждый клик вас идентифицировал. Большую часть можно остановить, отключив автоматическую загрузку внешних изображений, пользуясь функциями приватности вроде Mail Privacy Protection от Apple, переходя на страницы напрямую, а не по отслеживаемым ссылкам, и не давая основной адрес отправителям, которым вы не доверяете. Ни одна настройка не закрывает всё, и что вам нужно, зависит от того, каким почтовым приложением вы пользуетесь и что именно вам не нравится в том, что отправитель это знает.
Что происходит внутри письма
Отслеживающий пиксель не прикреплён к письму. В HTML письма есть инструкция пойти и взять картинку откуда-то ещё, и выглядеть она может так (вымышленный пример):
<img src="https://track.sender.example/o/8f3a91c2e7.gif" width="1" height="1" alt="">
Когда приложение показывает письмо и загружает внешние изображения, оно отправляет на этот сервер обычный веб-запрос. Строка в адресе, здесь 8f3a91c2e7, как правило, уникальна для вас и для этого одного письма. Сервер записывает запрос и возвращает пустое изображение. Программа отправителя затем считает «картинку запросили» равным «письмо открыли», и на этом основан показатель открытий, который сообщает почти каждая платформа email-рассылок и многие инструменты продаж.
Для этого вовсе не нужен пиксель в буквальном смысле. Работу может выполнить любой внешний ресурс, который загружает почтовое приложение: видимый логотип, баннер, CSS-фон или веб-шрифт. Дайте каждому получателю уникальный адрес логотипа в шапке, и получите те же данные. Поэтому «блокировать отслеживающие пиксели» на деле означает «контролировать загрузку внешнего содержимого», и именно поэтому у полезных настроек названия вроде внешние изображения или удалённое содержимое, а не что-то про слежку.
Почтовые приложения, как правило, не запускают JavaScript внутри писем, поэтому трюк с картинкой и стал главным инструментом. На веб-странице у трекера есть скрипты и cookie. В письме он получает примерно один веб-запрос, поэтому важно, что этот запрос раскрывает.
Что отправитель может узнать, а что остаётся ему недоступным
Когда приложение загружает внешнее изображение напрямую, без прокси, сервер может записать следующее.
| Данные | Откуда берутся | Что они сообщают |
|---|---|---|
| Факт открытия | Запрошен уникальный адрес | Этот получатель открыл это письмо |
| Время открытия | Отметка времени сервера | Когда вы его прочитали, а по многим письмам — ваши привычки |
| Число открытий | Повторные запросы | Как часто вы возвращались к письму или, возможно, что вы его переслали |
| IP-адрес | Источник соединения | Примерный город или регион, а также ваш провайдер или корпоративная сеть |
| User agent | Заголовок запроса | Почтовое приложение, операционная система, иногда тип устройства |
| Действительность адреса | Любой запрос вообще | Что адрес настоящий и его активно читают |
Последняя строка важнее, чем кажется. Для магазина открытие — маркетинговый показатель. Для спамера это доказательство того, что за ящиком стоит человек, и на этот адрес можно слать ещё больше или продать его как «проверенный». Здесь обычный метод аналитики превращается в небольшую проблему безопасности и связывает слежку с более широкой проблемой фишинговых писем, ведь действующие адреса — лучшие мишени.
Стоит назвать и пределы, потому что люди часто воображают что-то худшее. Пиксель не может читать другие ваши письма, файлы или контакты и не может устанавливать программы. Он не выдаст и ваш домашний адрес: определение местоположения по IP приблизительное и часто неверное даже на уровне города, а мобильные и корпоративные сети могут поместить вас далеко от того места, где вы находитесь. Он также не может определить, прочитали ли вы хоть слово письма, а только то, что картинка загрузилась. Если вы выяснили, что кто-то отслеживал ваше письмо, это неприятность для приватности. Это не значит, что аккаунт взломан, и никакой очистки, кроме смены настроек, не требуется.
Отслеживаемые ссылки работают, даже когда изображения заблокированы
Блокировка изображений не затрагивает вторую половину системы. В письме с отслеживанием ссылки ведут не прямо к месту назначения. Они идут на домен отслеживания отправителя, неся с собой код:
https://click.sender.example/c/8f3a91c2e7/42
Когда вы нажимаете, сервер записывает, кто вы (по коду), какую ссылку вы выбрали (здесь номер 42), время, ваш IP-адрес и браузер, а затем перенаправляет вас на настоящую страницу. Обход обычно занимает долю секунды. Поскольку этот клик проходит через ваш настоящий браузер, он раскрывает ваш настоящий IP-адрес, если на пути нет VPN или похожего средства. Прокси изображений в Gmail, о котором речь ниже, для кликов ничего не даёт.
Типичное маркетинговое письмо показывает обе половины в работе. Вот упрощённый вымышленный вариант того, что можно увидеть в исходном коде:
<a href="https://click.esp.example/ls/click?upn=Xy7Q...">Shop the sale</a><img src="https://open.esp.example/wf/open?upn=Xy7Q..." width="1" height="1" style="border:0;">
Один и тот же код upn стоит в ссылке и в изображении, и это идентифицирует вас как одного и того же получателя при открытиях и кликах. Страница, на которую вы попадаете, может также добавить параметры вроде utm_source, utm_medium и utm_campaign. Они питают веб-аналитику и могут связать вашу личность в почте с вашим поведением на сайте отправителя, особенно если вы позже войдёте в аккаунт или заполните форму.
Некоторые инструменты подрезают последнюю часть. Link Tracking Protection от Apple, добавленная в iOS 17, удаляет некоторые известные параметры отслеживания из ссылок, открытых в Почте, Сообщениях и приватном просмотре Safari. В Firefox есть пункт контекстного меню, копирующий ссылку без известных параметров отслеживания. Ни то ни другое не помогает при перенаправлении через домен отслеживания, потому что к этому моменту клик уже записан. Единственный способ этого избежать — не пользоваться ссылкой: найдите сайт через поиск или наберите его адрес. Поскольку средства приватности сделали открытия ненадёжными, многие отправители теперь сильнее учитывают клики, так что именно эта часть системы больше всего влияет на ваш профиль.
Уведомления о прочтении — это другое
Люди часто их путают. Уведомление о прочтении — это формальный запрос в заголовках письма, например Disposition-Notification-To, описанный в RFC 8098, который просит ваше приложение отправить уведомление в ответ. Это вежливо и заметно. Большинство приложений либо спрашивают вас, либо следуют настройке, которой управляете вы, и отказ ничего не отправляет. Пиксель не спрашивает никогда.
| Отслеживающий пиксель | Уведомление о прочтении | |
|---|---|---|
| Как работает | Внешнее изображение, загружаемое с сервера отправителя | Заголовок с просьбой прислать ответное уведомление |
| Спрашивает разрешения? | Нет | Обычно да или следует вашей настройке |
| Заметно вам? | Почти никогда | Да, в виде запроса |
| Что отправляет | Время, IP, устройство, число открытий | Сообщение о том, что письмо было показано |
| Где применяется | Маркетинг, холодные продажи, рассылки | Рабочая почта в некоторых организациях |
| Как остановить | Блокировать внешние изображения | Отказаться или настроить приложение никогда их не отправлять |
В классическом Outlook для Windows эта настройка находится в разделе Файл, Параметры, Почта, Отслеживание, где можно выбрать Никогда не отправлять уведомление о прочтении. Gmail предлагает уведомления о прочтении для рабочих и учебных аккаунтов, где их разрешил администратор, а для личных аккаунтов нет. В некоторых корпоративных мессенджерах есть собственный внутренний статус прочтения, и это снова другое.
Кто это делает и зачем
Большая часть слежки — обычная коммерция, а не что-то зловещее. Рассылки и магазины измеряют долю открытий, проверяют темы писем и убирают неактивных подписчиков. Отправители чеков и уведомлений иногда отслеживают открытия для диагностики. Ничего личного в этом нет, хотя об этом редко сообщают так, чтобы большинство людей заметило.
Личнее становится в отделах продаж, где дополнения оповещают менеджера, как только потенциальный клиент открывает письмо, из-за чего звонок после этого может оказаться странно своевременным. Рекрутеры и фрилансеры могут использовать такие же инструменты, а расширения для браузера вроде Mailtrack или Streak делают их доступными всем, у кого есть аккаунт Gmail. Так что записка один на один, без логотипов и маркетингового вида, всё равно может нести пиксель. А на другом краю спамеры и фишеры используют пиксели просто для того, чтобы отделять действующие адреса от мёртвых.
Возражение, для тех, у кого оно есть, в том, что всё это делается молча, со временем складывается в картину поведения, а лучшие и худшие отправители пользуются одним и тем же методом.
Как ведут себя основные почтовые приложения и что менять
Настройки по умолчанию здесь важны, потому что большинство людей никогда их не меняют. Названия меню меняются от версии к версии, так что считайте эти пути отправной точкой.
Gmail
С 2013 года Gmail показывает изображения через собственный прокси. Когда письмо открывается, серверы Google загружают картинку и передают её дальше, поэтому отправитель видит адрес Google и обобщённое описание клиента вместо вашего IP и устройства. Изображения также кэшируются, что может скрыть повторные открытия. Справочные страницы Google говорят об этом прямо: отправители не могут через загрузку изображений узнать ваш IP-адрес или местоположение, но могут определить, что вы открыли письмо. Так что в настройках по умолчанию факт и примерное время первого открытия всё же доходят.
Чтобы это остановить в веб-версии, откройте Настройки, Все настройки, Общие и в разделе Изображения выберите Спрашивать перед показом внешних изображений. Сохраните изменения внизу страницы. Это также отключает динамические письма, которых мало кто будет жалеть. В мобильном приложении Gmail тот же выбор находится в настройках каждого аккаунта в разделе Изображения. После этого можно показывать изображения для одного письма или всегда для одного отправителя.
Apple Mail
Apple представила Mail Privacy Protection в 2021 году. Когда включено Защита активности в Mail, Почта в фоновом режиме приватно загружает внешнее содержимое при получении письма, независимо от того, открываете вы его или нет, и скрывает ваш IP-адрес. По словам Apple, это не даёт отправителям видеть, когда и как часто вы открываете письмо и пересылаете ли его. Из-за этих автоматических загрузок отправители видят открытия, которые мало говорят о настоящем прочтении.
На Mac откройте Почта, Настройки, Конфиденциальность. На iPhone и iPad ищите Защита конфиденциальности в настройках Почты, которые в последних версиях iOS находятся в Настройки, Приложения, Почта. Если оставить её выключенной, всё равно можно выбрать Скрывать IP-адрес и Блокировать все удалённое содержимое. Две детали легко пропустить. Функция работает для приложения Apple Mail независимо от того, какой аккаунт вы в нём используете, но не охватывает другие приложения и веб-почту в браузере. И Apple отмечает, что если вы отключили ограничение отслеживания по IP-адресу для своей сети Wi-Fi или Ethernet, то в этой сети ваш IP-адрес не скрывается. Кроме того, функция доступна не во всех странах и регионах.
Outlook
Существует несколько Outlook, и они ведут себя по-разному. Классический Outlook для Windows давно не загружает внешние картинки автоматически для отправителей, которых нет в вашем списке надёжных, и показывает полосу, на которую можно нажать. Настройка находится в разделе Файл, Параметры, Центр управления безопасностью, Параметры центра управления безопасностью, Автоматическая загрузка.
В Outlook.com путь такой: Параметры, Общие, Конфиденциальность и данные, Внешние изображения. Страница поддержки Microsoft описывает выбор между загрузкой изображений через службу Outlook, которая работает как прокси, и отказом от этой службы, когда изображения загружаются напрямую от отправителя. Microsoft предупреждает, что второй вариант может поставить под угрозу личные данные, поэтому оставляйте прокси включённым, если нет причины иначе. Прокси скрывает ваш IP, но, как и в Gmail, может не скрыть сам факт открытия. Параметры отличаются в разных версиях Outlook, так что проверьте, что показывает ваша.
Thunderbird, Yahoo и другие
Mozilla Thunderbird по умолчанию блокирует внешнее содержимое, чтобы отправитель не получал никаких сведений, и показывает полосу, позволяющую разрешить его для одного письма или одного отправителя. Элементы управления находятся в разделе Настройки, Приватность и защита. В Yahoo Mail есть параметр Показывать изображения в письмах в настройках просмотра с выбором спрашивать сначала. Во многих сторонних приложениях для Android и iOS есть похожий переключатель, обычно с формулировкой «загружать внешние изображения» или «блокировать внешнее содержимое». Некоторые сервисы, ориентированные на приватность, идут дальше: Proton Mail, например, блокирует известные трекеры и сообщает, какие нашёл.
| Приложение, настройки по умолчанию | Внешние изображения | Скрывает ваш IP? | Скрывает открытие? | Что делать |
|---|---|---|---|---|
| Gmail | Загружаются через прокси Google | Да | По умолчанию нет | Спрашивать перед показом внешних изображений |
| Apple Mail, защита активности в Mail включена | Предзагружаются приватно | Да | В основном да, потому что предзагрузки размывают настоящие открытия | Оставьте включённой |
| Классический Outlook для Windows | Блокируются для отправителей не из списка надёжных | Пока вы их не загрузите | Пока вы их не загрузите | Оставьте автоматическую загрузку выключенной |
| Outlook.com | Зависит от настройки | Если включён прокси | Ненадёжно | Проверьте «Внешние изображения» |
| Thunderbird | Блокируются | Пока вы их не разрешите | Пока вы их не разрешите | Оставьте как есть |
| Другие приложения | По-разному | По-разному | По-разному | Отключите автоматическую загрузку внешних изображений |
Одна рассылка, четыре читателя
Вот воображаемый пример того, как это проходит. Магазин отправляет одну и ту же рассылку с отслеживанием четырём людям с разными настройками, и вот что его панель узнает о каждом из них.
Читатель A пользуется программой на компьютере, которая загружает изображения автоматически. Он открывает письмо в 08:14 дома. Программа загружает пиксель напрямую, поэтому магазин записывает время, домашний IP-адрес, по которому можно определить город и интернет-провайдера, и user agent с названием программы и системы. В 19:40 читатель открывает его снова на телефоне через мобильный интернет, и теперь магазин знает о двух устройствах и примерном вечернем местоположении. Клик по ссылке на товар привязывается к тому же коду получателя.
Читатель B пользуется Gmail с настройками по умолчанию. Открытие в 09:02 записывается, но с адресом сервера Google и обобщёнными данными о клиенте. Повторное открытие позже может вообще не зафиксироваться из-за кэша. Но если читатель B нажмёт ссылку, клик пойдёт через его собственный браузер и раскроет его настоящий IP серверу отслеживания.
Читатель C пользуется Apple Mail с включённой защитой активности в Mail. Изображения загружаются в фоновом режиме вскоре после доставки, возможно, пока читатель C спит. Магазин записывает «открытие» в момент, не связанный с каким-либо чтением, с адреса ретранслятора и не может определить, прочитали ли письмо вообще. Только клик даст ему настоящий сигнал.
Читатель D подписался на одно руководство по покупкам с временным адресом, и изображения у него выключены. Магазин не фиксирует открытий. Если читатель D читает текст и ни разу не нажимает ссылку, магазин не узнаёт ничего, кроме того, что адрес принимает почту. Через сутки письмо удаляется, а дальнейшие рассылки приходят на адрес, который никто не читает.
Каждый уровень убирает своё. Прокси убирает ваш IP, приватная предзагрузка убирает время, блокировка изображений убирает открытие, отказ от отслеживаемых ссылок убирает клик, а отдельный адрес убирает связь с вами.
Как понять, что письмо отслеживается
Для разумного ответа специальные инструменты не нужны.
Если ваше приложение блокирует внешнее содержимое и показывает полосу на письме, похожем на простой текст, значит, в письме есть внешние ресурсы, вполне возможно пиксель. Хороший пример — личная записка от менеджера по продажам с полосой «загрузить изображения» и без видимых картинок. Это не доказательство, ведь баннер сработает и из-за логотипа в подписи, но это сильный намёк.
Чтобы посмотреть ближе, откройте исходный код: Показать оригинал в Gmail, Просмотреть источник сообщения в веб-версии Outlook или Вид, Сообщение, Исходный текст в Apple Mail. Найдите <img. Ищите изображения с width="1" и height="1", стили вроде display:none или адреса с длинными случайными строками. Затем наведите курсор на ссылки. Если все они идут через домен, начинающийся с чего-то вроде click., links., t. или email., и содержат длинные коды, они отслеживаются.
Заголовки дают ещё одну подсказку. Письма, отправленные через маркетинговые платформы, часто называют платформу или содержат заголовок List-Unsubscribe, указывающий на её серверы. Это не доказывает слежку, но делает её вероятной. Сервисы и расширения, помечающие известные трекеры, могут делать ту же работу с меньшими усилиями, в пределах того, что они распознают.
Места, где вы можете этого не ждать
Пересланное письмо обычно забирает пиксель с собой. Если приложение вашего друга загружает изображения, исходный отправитель может увидеть ещё одно открытие с нового места и устройства и сделать вывод, что письмо кому-то показали, а некоторые инструменты прямо сообщают об этом как «возможно, переслано». Пересылая коллеге рекламное предложение с отслеживанием, вы можете сообщить менеджеру именно это. Копирование текста в новое письмо этого избегает.
Область предпросмотра считается открытием. Если выделить письмо так, что оно появится рядом с папкой входящих, оно будет отображено, и изображения могут загрузиться так же, как если бы вы открыли его полностью. Предпросмотры уведомлений на телефоне обычно показывают только текст и изображения не загружают, но поведение приложений различается.
Подписи — ещё одно укрытие. Логотипы и значки соцсетей в подписях часто бывают внешними изображениями, и инструменты слежки могут давать им уникальные адреса для каждого письма, превращая безобидную на вид подпись в трекер открытий.
Приглашения в календаре и уведомления об общем доступе к документам приходят от настоящих сервисов, и эти сервисы могут записывать собственную активность отдельно от самого письма. Настройки изображений до этого не дотягиваются.
Разумная настройка по возрастанию усилий
Вам не нужно всё это. Большинству стоит сделать первые два шага и остановиться, когда неудобство перевесит выигрыш.
- Отключите автоматическую загрузку внешних изображений во всех почтовых приложениях, которыми вы пользуетесь, на каждом устройстве. Это одно изменение разрушает основу отслеживания открытий в большинстве приложений. Рекламные письма будут выглядеть скудно, пока вы не загрузите изображения, но текст, ссылки и вложения продолжат работать.
- Включите встроенную защиту, где она есть. Это Защита активности в Mail в Apple Mail и прокси изображений в Outlook.com.
- Загружайте изображения выборочно. Показ изображений для письма означает согласие на слежку за этим письмом, что разумно для чека из магазина, которому вы доверяете, или для письма, где содержимое передают картинки. Для рекламы и незнакомцев оставляйте их выключенными.
- Установите для уведомлений о прочтении значение «никогда» или «спрашивать».
- Взвешенно относитесь к кликам. Если вам нужна страница, но не запись о клике, заходите на сайт напрямую или ищите его через поиск.
- Читайте сомнительные письма как простой текст. Режим простого текста полностью игнорирует HTML и внешнее содержимое. В Thunderbird выберите Вид, Тело сообщения как, Простой текст. В классическом Outlook есть параметр Читать всю стандартную почту в виде обычного текста в Центре управления безопасностью в разделе «Безопасность электронной почты». Это особенно полезно, когда вы разбираетесь с возможным фишингом.
- Подумайте о VPN, если вам важен сам ваш IP-адрес. Прокси изображений охватывают загрузку картинок, но не клики в браузере, а надёжный VPN скрывает ваш домашний IP в обоих случаях. Помните, что вы переносите это доверие на компанию, предоставляющую VPN.
- Осторожнее с расширениями, блокирующими трекеры. Они могут находить известные пиксели в веб-почте и блокировать или помечать их, но любое расширение, читающее вашу веб-почту, получает доступ к вашим письмам. Выбирайте хорошо оцененные или открытые решения от известных разработчиков, с минимально необходимыми разрешениями.
- Давайте отправителям, которым вы мало доверяете, другой адрес, как описано ниже.
Замечание об отписке, потому что она связана со всем этим. От тех отправителей, на которых вы действительно подписывались, отписаться нормально, и это часто лучшее решение против писем с отслеживанием; самый чистый путь — встроенная кнопка отписки в вашем приложении, потому что она использует стандартный заголовок List-Unsubscribe. В очевидном спаме не нажимайте ни одну ссылку отписки, потому что клик подтверждает ваш адрес. Лучше пожалуйтесь на письмо.
Насколько это должно вас беспокоить?
Это зависит от того, кто вы и кто вам пишет. Для большинства людей реальная цена — магазин знает, когда вы читаете его предложения, и оправданы в лучшем случае скромные усилия. Прокси Gmail уже убирает данные о местоположении для его пользователей, а одна настройка убирает открытие.
В некоторых ситуациях расчёт меняется. Журналист, активист или любой, с кем связывается тот, кого он хочет избегать, могут сильно беспокоиться об IP-адресе или о раскрытии того, что письмо прочитано, и для них изображения должны оставаться выключенными, а к любой ссылке стоит относиться осторожно. Соискатель может не хотеть, чтобы рекрутер видел, что он открыл предложение пять раз. А при переговорах о зарплате или договоре отправитель, который видит ваши открытия, получает сведения, которыми вы не выбирали делиться. Если для вас это важно, держите изображения выключенными для этого отправителя и читайте письма как простой текст.
Где уместен отдельный адрес
Слежка ценна для отправителей, потому что привязывает поведение к личности: вашему адресу, связанному с вашим именем, покупками и другими данными. Отдельный адрес рвёт эту связь. Псевдоним или второй адрес делает это для магазинов и сервисов, которыми вы продолжаете пользоваться. Для разовых регистраций, например ради скачивания или рассылки, которую вы хотите прочитать один раз, это может сделать временный ящик, если это допускают правила сайта. Адрес живёт недолго, поэтому одноразовый адрес даёт отправителю очень мало опоры.
VookMail решает часть этой задачи на уровне самого ящика. Адрес готов при загрузке страницы, без регистрации и пароля. Скрытые отслеживающие пиксели удаляются, а изображения остаются выключенными, пока вы их не разрешите, поэтому открытие письма там само по себе ничего не сообщает отправителю через пиксель. Письма, вложения и адреса удаляются примерно через сутки. Наше руководство по VookMail показывает кнопки, в том числе как получить случайный адрес, а это более безопасный выбор, потому что любой, кто знает или угадает адрес, может открыть этот ящик.
Есть несколько ограничений. Если вы разрешаете изображения в письме, вы сами решаете загрузить то, чем они являются, и эти запросы могут что-то сообщить отправителю. Ссылки по-прежнему работают как ссылки: клик идёт через ваш собственный браузер, с вашим собственным IP-адресом, если вы не пользуетесь VPN. А временный адрес подходит только для разового и малозначимого использования. Его не следует использовать для банковских, государственных, медицинских, рабочих и основных аккаунтов в соцсетях или для чего-то, что нарушает правила другого сайта. Политика конфиденциальности описывает, как мы обращаемся с данными писем, а страница о нас рассказывает о сервисе подробнее.
Законно ли отслеживание писем?
Это зависит от того, где находятся отправитель и получатель и что происходит с данными. Ниже общая информация, а не юридическая консультация, и эти правила меняются. Больше сведений даёт наша статья о законах о конфиденциальности электронной почты.
В ЕС важны и правила ePrivacy о хранении информации на устройстве пользователя или доступе к ней, и правила GDPR о персональных данных, а регуляторы всё внимательнее смотрят на пиксели в письмах. Во Франции орган по защите данных CNIL опубликовал в апреле 2026 года рекомендацию, согласно которой отслеживающие пиксели в письмах, как правило, требуют предварительного согласия получателя, отдельного от согласия на получение письма, с узкими исключениями, например для некоторых задач безопасности. Регулятор Италии тоже опубликовал разъяснения по этому вопросу. Подходы и правоприменение различаются в разных странах-членах.
В Великобритании Управление уполномоченного по информации (ICO) в апреле 2026 года опубликовало итоговое руководство по технологиям хранения и доступа. В нём отслеживающие пиксели перечислены среди охватываемых технологий, а пиксели, которые хранят информацию на устройстве или получают к ней доступ, подпадают под правило PECR об этих технологиях, где, как правило, требуется согласие, если не применяется исключение.
В США нет единого федерального правила, специально запрещающего пиксели в письмах. Закон CAN-SPAM сосредоточен на честных заголовках, указании отправителя и выполнении отписок, а не на слежке. Некоторые законы штатов о конфиденциальности дают жителям права на персональные данные, к которым могут относиться и данные отслеживания. В других местах требования различаются, и во многих режимах как минимум ожидают раскрытия в политике конфиденциальности. Как получатель, вы практически защищены собственными настройками.
Если вы сами отправляете письма
Показатель открытий стал менее надёжной мерой, чем прежде, и стоит понять почему, прежде чем принимать на его основе решения. Приватная предзагрузка создаёт открытия, которые никто не совершал. Блокировка изображений скрывает открытия, которые были. Кэширование в прокси скрывает повторные открытия. Корпоративные сканеры безопасности могут загружать изображения и переходить по ссылкам, проверяя их на угрозы, и это создаёт открытия и даже клики, которые совершил не человек. Область предпросмотра регистрирует «открытие», когда кто-то на полсекунды проводит по письму. Поэтому открытия годятся разве что для широких сравнений, а делать личный вывод по одному событию открытия — ошибка. Клики, ответы и конверсии говорят больше, хотя и клики нужно очищать от трафика сканеров.
Если вы ведёте рассылку, измерять можно, уважая читателей:
- Говорите, что отслеживаете, в политике конфиденциальности и там, где этого требует закон, при подписке. Получайте согласие там, где оно нужно, а в таких регионах, как Франция и Великобритания, проверяйте актуальные рекомендации, а не считайте, что согласие на рекламу охватывает пиксели.
- Предлагайте отказаться от отслеживания в дополнение к возможности отказаться от писем.
- Не ставьте пиксели в письма со сбросом пароля, оповещения о безопасности и другие чувствительные сообщения, если нет чёткой рабочей причины.
- Предпочитайте сводные цифры наблюдению за отдельными людьми и дважды подумайте об оповещениях для отдела продаж на каждое открытие.
- Делайте письма с расчётом на заблокированные изображения: с настоящим текстом, полезным альтернативным текстом и ссылками, которые понятны без картинок. Письмо, рассыпающееся без изображений, уже сломано для всех, кто их блокирует.
Чтобы увидеть, как выглядит ваша рассылка без отслеживания и с выключенными изображениями, отправьте тест на новый временный адрес. Так вы быстро увидите текстовую версию своего макета и не будете засорять тестовыми копиями свой ящик.
Распространённые заблуждения
- «Блокировка изображений останавливает всё отслеживание». Отслеживаемые ссылки по-прежнему сообщают о кликах.
- «Прокси Gmail скрывает мои открытия». Он скрывает ваш IP и устройство, а отправитель всё равно может увидеть, что изображение загрузилось.
- «В простых на вид письмах слежки нет». Инструменты продаж и рекрутинга добавляют пиксели в обычные на вид записки.
- «Слежка значит взлом». Пиксель сообщает о загрузке и не может читать вашу почту. Измените настройки и забудьте.
- «Всегда показывать изображения одного отправителя — то же, что разрешить один раз». Это оставляет слежку включённой для каждого будущего письма от этого отправителя, поэтому разрешайте изображения для отдельных писем, если только не хотите иного.
Вопросы об отслеживании писем
Блокирует ли Gmail отслеживающие пиксели?
По умолчанию нет. Gmail пропускает изображения через свой прокси, который скрывает ваш IP-адрес и данные об устройстве, но изображения загружаются автоматически, поэтому отправитель может узнать, что письмо открыли, и примерно когда. Выбор Спрашивать перед показом внешних изображений это предотвращает.
Может ли отслеживающий пиксель выдать мой точный адрес?
Нет. IP-адрес обычно указывает на город или регион и интернет-провайдера и может быть неверным. Адрес улицы он не раскрывает. Прокси в Gmail и Mail Privacy Protection от Apple вообще скрывают ваш IP от отправителя.
Сломает ли блокировка изображений мою почту?
Некоторые рекламные письма выглядят пустыми или сломанными, пока вы не загрузите изображения, но текст, ссылки и вложения работают. Загрузить изображения для одного надёжного письма можно одним щелчком, и в большинстве приложений отправителю можно доверять постоянно.
Можно ли узнать, кто отслеживал уже открытое письмо?
Отчасти. Исходный код письма показывает адреса изображений и домены ссылок, которые часто называют маркетинговую платформу или сервис отслеживания. Он не покажет, что именно записал отправитель и смотрел ли он на это.
Останавливает ли временный ящик слежку?
Он ограничивает то, чего может добиться слежка, потому что адрес не связан с вашим настоящим ящиком. В VookMail скрытые пиксели удаляются, а изображения остаются выключенными, пока вы их не разрешите. Клик по отслеживаемой ссылке всё равно сообщит об этом клике и покажет ваш IP-адрес серверу отслеживания.