Gözünüzle göremeyeceğiniz kadar küçük bir resim, bir iletiyi açtığınızı bildirebilir. Çoğu zaman bir piksele bir piksel boyutundadır, genellikle saydamdır ve posta uygulamanız onu internetten çektiğinde gönderenin sunucusu e-postanın bu belirli kopyasının açıldığını, zamanı ve çoğu kez kabaca konumunuzla cihazınızı kaydeder. Hiçbir şeye tıklamazsınız ve hiçbir uyarı çıkmaz. Kahvaltıda göz gezdirdiğiniz bülten, kahvenizi bitirmeden bunu bildirmiş olabilir.
E-posta izlemenin en yaygın biçimi budur ve ikinci yarısı, her tıklamanın sizi tanımlayacak şekilde kodlanmış bağlantılardır. Çoğunu, uzak resimlerin otomatik yüklenmesini kapatarak, Apple'ın Mail Gizlilik Koruması gibi gizlilik özelliklerini kullanarak, izlenen bağlantılar yerine sayfalara doğrudan ulaşarak ve güvenmediğiniz göndericilerden ana adresinizi uzak tutarak durdurabilirsiniz. Hiçbir tek ayar her şeyi kapsamaz ve neye ihtiyacınız olduğu, hangi posta uygulamasını kullandığınıza ve bir göndericinin gerçekte neyi bilmesine itiraz ettiğinize bağlıdır.
İletinin içinde ne olur
İzleme pikseli e-postaya eklenmiş bir şey değildir. İletinin HTML'i, başka bir yerden bir resim alıp getirmek için bir talimat içerir; şu kurgusal örnek gibi görünebilir:
<img src="https://track.sender.example/o/8f3a91c2e7.gif" width="1" height="1" alt="">
Uygulamanız iletiyi gösterip uzak resimleri yüklediğinde o sunucuya sıradan bir web isteği gönderir. Adresteki dize, burada 8f3a91c2e7, genellikle size ve o tek e-postaya özgüdür. Sunucu isteği not eder ve boş bir resim döndürür. Göndericinin yazılımı da "resim istendi" bilgisini "e-posta açıldı" olarak değerlendirir; hemen hemen her e-posta pazarlama platformunun ve birçok satış aracının raporladığı açılma oranının temeli budur.
Bunun için kelimenin tam anlamıyla bir piksele gerek yoktur. Posta uygulamanızın yüklediği her uzak kaynak bu işi görebilir: görünür bir logo, bir afiş, bir CSS arka planı ya da bir web yazı tipi. Üst bilgideki logo için her alıcıya benzersiz bir adres verirseniz aynı veriyi elde edersiniz. Yani "izleme piksellerini engelle", gerçekte "uzak içeriğin yüklenmesini denetle" anlamına gelir ve yararlı ayarların adlarında izlemeyle ilgili bir şey değil harici resimler ya da uzak içerik gibi ifadeler geçmesinin nedeni budur.
Posta uygulamaları genellikle iletilerin içinde JavaScript çalıştırmaz; bu resim numarasının ana araç haline gelmesinin nedeni budur. Bir web sayfasında izleyicinin elinde betikler ve çerezler vardır. Bir e-postada eline geçen şey kabaca tek bir web isteğidir ve bu yüzden o isteğin neyi ele verdiği önemlidir.
Gönderici neyi öğrenebilir, neyi öğrenemez
Bir uygulama uzak resmi, araya bir vekil sunucu girmeden doğrudan çektiğinde, sunucu aşağıdakileri kaydedebilir.
| Veri noktası | Nereden gelir | Onlara ne söyler |
|---|---|---|
| Açılma olayı | Benzersiz adres istendi | Bu alıcı bu e-postayı açtı |
| Açılma zamanı | Sunucu zaman damgası | Ne zaman okuduğunuz ve çok sayıda e-postada alışkanlıklarınız |
| Açılma sayısı | Tekrarlanan istekler | Ona kaç kez geri döndüğünüz ya da belki iletmiş olduğunuz |
| IP adresi | Bağlantının kaynağı | Yaklaşık şehir ya da bölge ve sağlayıcınız ya da şirket ağınız |
| Kullanıcı aracısı (user agent) | Bir istek başlığı | Posta uygulaması, işletim sistemi, bazen cihaz türü |
| Adres geçerliliği | Herhangi bir istek | Adresin gerçek olduğu ve etkin olarak okunduğu |
Son satır göründüğünden daha önemlidir. Bir perakendeci için açılma bir pazarlama sayısıdır. Bir spam göndericisi için ise bir posta kutusunun arkasında bir insan olduğunun kanıtıdır ve o adrese daha fazla posta gönderilebilir ya da "doğrulanmış" olarak satılabilir. Rutin bir analiz tekniğinin küçük bir güvenlik sorununa dönüştüğü nokta budur ve izlemeyi, canlı adresler daha iyi hedef olduğu için kimlik avı e-postaları sorunuyla ilişkilendirir.
Sınırları belirtmek de değerli, çünkü insanlar çoğu zaman daha kötüsünü hayal eder. Bir piksel diğer e-postalarınızı, dosyalarınızı ya da kişilerinizi okuyamaz ve yazılım kuramaz. Sokak adresinizi de veremez: IP konumu yaklaşıktır ve şehir düzeyinde bile çoğu zaman yanlıştır; mobil ya da şirket ağları sizi bulunduğunuz yerden uzağa yerleştirebilir. Ayrıca iletiden tek kelime okuyup okumadığınızı söyleyemez, yalnızca bir resmin yüklendiğini söyler. E-postanızın izlendiğini öğrendiyseniz, bu bir gizlilik rahatsızlığıdır. Hesabınızın hacklendiği anlamına gelmez ve ayarlarınızı değiştirmenin ötesinde bir temizlik gerekmez.
Resimler engellendiğinde bile izlenen bağlantılar çalışır
Resimleri engellemek sistemin diğer yarısına dokunmaz. İzlenen bir e-postada bağlantılar doğrudan hedeflerine gitmez. Bir kod taşıyarak göndericinin izleme alan adına giderler:
https://click.sender.example/c/8f3a91c2e7/42
Tıkladığınızda sunucu kim olduğunuzu (koddan), hangi bağlantıyı seçtiğinizi (burada 42 numara), zamanı, IP adresinizi ve tarayıcınızı kaydeder, sonra sizi gerçek sayfaya yönlendirir. Bu dolambaç genellikle saniyenin küçük bir kesri sürer. Bu tıklama gerçek tarayıcınızdan geçtiği için, araya bir VPN ya da benzer bir araç girmedikçe gerçek IP adresinizi ele verir. Aşağıda ele alınan Gmail'in resim vekili tıklamalar için hiçbir şey yapmaz.
Tipik bir pazarlama e-postası iki yarının birlikte çalıştığını gösterir. Kaynakta görebileceğiniz şeyin basitleştirilmiş, kurgusal bir sürümü şöyle:
<a href="https://click.esp.example/ls/click?upn=Xy7Q...">Shop the sale</a><img src="https://open.esp.example/wf/open?upn=Xy7Q..." width="1" height="1" style="border:0;">
Aynı upn kodu hem bağlantıda hem resimde görünür; bu da sizi açılmalar ve tıklamalar boyunca aynı alıcı olarak tanımlar. Vardığınız sayfa ayrıca utm_source, utm_medium ve utm_campaign gibi parametreler ekleyebilir. Bunlar web analizini besler ve özellikle sonradan oturum açarsanız ya da bir form doldurursanız e-posta kimliğinizi göndericinin sitesindeki gezinmenizle birleştirebilir.
Bazı araçlar son kısmı budar. Apple'ın iOS 17 ile eklenen Bağlantı İzleme Koruması, Mail'de, Mesajlar'da ve özel Safari gezinmesinde açılan bağlantılardan bilinen bazı izleme parametrelerini kaldırır. Firefox'ta, bilinen izleme parametreleri kaldırılmış bir bağlantıyı kopyalayan bir sağ tık seçeneği vardır. İkisi de bir izleme alan adı üzerinden yönlendirmeye yardımcı olmaz, çünkü o noktada tıklama zaten kaydedilmiştir. Bundan kaçınmanın tek yolu bağlantıyı kullanmamaktır: siteyi aratın ya da adresini yazın. Gizlilik araçları açılmaları güvenilmez hale getirdiği için birçok gönderici artık tıklamalara daha çok ağırlık veriyor; bu yüzden profiliniz üzerinde en çok etkisi olan kısım budur.
Okundu bilgisi farklı bir şeydir
İnsanlar bunları sık karıştırır. Okundu bilgisi, e-postanın başlıklarında, örneğin RFC 8098'de tanımlanan Disposition-Notification-To gibi, uygulamanızdan bir bildirim geri göndermesini isteyen resmî bir taleptir. Nazik ve görünürdür. Çoğu uygulama ya size sorar ya da sizin denetlediğiniz bir ayarı izler ve reddetmek hiçbir şey göndermez. Bir piksel asla sormaz.
| İzleme pikseli | Okundu bilgisi | |
|---|---|---|
| Nasıl çalışır | Göndericinin sunucusundan yüklenen uzak resim | Geri bildirim isteyen başlık |
| İzin ister mi? | Hayır | Genellikle, ya da ayarınızı izler |
| Size görünür mü? | Neredeyse hiç | Evet, bir istem olarak |
| Ne gönderir | Zaman, IP, cihaz, açılma sayısı | İletinin görüntülendiğine dair bir not |
| Nerede kullanılır | Pazarlama, satış girişimleri, bültenler | Bazı kuruluşlarda iş yeri e-postası |
| Nasıl durdurulur | Uzak resimleri engelleyin | Reddedin ya da uygulamanızı asla göndermeyecek şekilde ayarlayın |
Windows için klasik Outlook'ta ayar Dosya, Seçenekler, Posta, İzleme altındadır; burada Hiçbir zaman okundu bilgisi gönderme seçeneğini belirleyebilirsiniz. Gmail okundu bilgilerini, bir yöneticinin izin verdiği iş ve okul hesapları için sunar; kişisel hesaplar için sunmaz. Bazı iş mesajlaşma sistemlerinin kendi dahili okundu durumu da vardır ve bu yine başka bir şeydir.
Bunu kim yapıyor ve neden
İzlemenin çoğu uğursuz bir şey değil, rutin ticarettir. Bültenler ve perakendeciler açılma oranlarını ölçer, konu satırlarını sınar ve etkin olmayan aboneleri çıkarır. Makbuz ve bildirim gönderenler bazen tanılama için açılmaları izler. Bunların hiçbiri kişisel değildir, ancak çoğu insanın fark edeceği biçimde nadiren duyurulur.
Satış ekiplerinde daha kişisel hale gelir; eklentiler, bir aday iletiyi açar açmaz satış temsilcisini uyarır, böylece bir takip araması tuhaf bir şekilde iyi zamanlanmış hissedilebilir. İşe alım uzmanları ve serbest çalışanlar aynı tür aracı kullanabilir; Mailtrack ya da Streak gibi tarayıcı eklentileri de bunu Gmail hesabı olan herkese sunar. Dolayısıyla logosuz ve pazarlama havası taşımayan birebir bir not bile bir piksel taşıyor olabilir. Sonra en uçta spam gönderenler ve kimlik avcıları pikselleri yalnızca canlı adresleri ölü olanlardan ayırmak için kullanır.
Bir itirazı olanlar için itiraz şudur: uygulama sessizce gerçekleşir, zamanla davranış resmi oluşturur ve en iyi göndericiler için kullanılan teknik en kötüleri için de kullanılır.
Başlıca posta uygulamaları nasıl davranır ve ne değiştirilmeli
Varsayılanlar burada önemlidir, çünkü çoğu insan onları hiç değiştirmez. Menü adları sürümler arasında değişir, bu yüzden bu yolları bir başlangıç noktası olarak görün.
Gmail
Gmail 2013'ten beri resimleri kendi vekil sunucusu üzerinden sunuyor. Bir ileti açıldığında Google'ın sunucuları resmi çeker ve iletir; böylece gönderici IP'niz ve cihazınız yerine bir Google adresi ve genel bir istemci tanımı görür. Resimler önbelleğe de alınır, bu da tekrar açılmaları gizleyebilir. Google'ın yardım sayfaları da bunu söylüyor: göndericiler resim yüklemeyi IP adresinizi ya da konumunuzu öğrenmek için kullanamaz, ama iletiyi açtığınızı anlayabilirler. Yani varsayılan kurulumda ilk açılmanın gerçeği ve yaklaşık zamanı yine de geçer.
Bunu web üzerinde durdurmak için Ayarlar, Tüm ayarları göster, Genel yolunu izleyin ve Resimler altında Harici resimleri görüntülemeden önce sor seçeneğini belirleyin. Sayfanın altından kaydedin. Bu, az kişinin özleyeceği dinamik e-postayı da kapatır. Gmail mobil uygulamasında aynı seçim her hesabın ayarlarında, Resimler altındadır. Sonrasında tek bir ileti için ya da bir gönderici için her zaman resimleri görüntüleyebilirsiniz.
Apple Mail
Apple, Mail Gizlilik Koruması'nı 2021'de tanıttı. Mail Etkinliğini Koru açıkken Mail, bir ileti geldiğinde, siz açın ya da açmayın, uzak içeriği arka planda gizlice indirir ve IP adresinizi gizler. Apple bunun göndericilerin bir iletiyi ne zaman ve ne sıklıkta açtığınızı ve iletip iletmediğinizi görmesini engellediğini söylüyor. Bu otomatik çekmeler yüzünden göndericiler, gerçek okuma hakkında çok az şey söyleyen açılmalar görür.
Mac'te Mail, Ayarlar, Gizlilik yoluna gidin. iPhone ve iPad'de Mail ayarlarında Gizlilik Koruması'na bakın; bunlar iOS'un yeni sürümlerinde Ayarlar, Uygulamalar, Mail altındadır. Kapalı bırakırsanız yine de IP Adresini Gizle ve Tüm Uzak İçeriği Engelle seçeneklerini belirleyebilirsiniz. İki ayrıntı kolayca gözden kaçar. Özellik, içinde hangi hesabı kullanırsanız kullanın Apple Mail uygulamasını kapsar, ama diğer uygulamaları ya da tarayıcıdaki web postayı kapsamaz. Ve Apple, Wi-Fi veya Ethernet ağınız için IP adresi izleme sınırlarını kapattıysanız IP adresinizin o ağda gizlenmediğini belirtiyor. Ayrıca her ülkede ya da bölgede sunulmaz.
Outlook
Birkaç Outlook var ve farklı davranırlar. Windows için klasik Outlook, güvenli listenizde olmayan göndericiler için harici resimleri uzun süredir otomatik indirmez ve tıklayabileceğiniz bir çubuk gösterir. Ayar Dosya, Seçenekler, Güven Merkezi, Güven Merkezi Ayarları, Otomatik İndirme altındadır.
Outlook.com'da yol Ayarlar, Genel, Gizlilik ve veriler, Harici resimler şeklindedir. Microsoft'un destek sayfası, vekil görevi gören Outlook hizmeti üzerinden resim yüklemek ile bu hizmeti kullanmamak arasında bir seçim tanımlar; ikinci durumda resimler doğrudan göndericiden yüklenir. Microsoft ikinci seçeneğin kişisel verileri riske atabileceği konusunda uyarır, bu yüzden bir nedeniniz yoksa vekili açık tutun. Vekil IP'nizi gizler, ama Gmail'de olduğu gibi bir açılmanın gerçeğini gizlemeyebilir. Seçenekler Outlook sürümleri arasında farklıdır, bu yüzden sizinkinin neler gösterdiğine bakın.
Thunderbird, Yahoo ve diğerleri
Mozilla Thunderbird, göndericinin hiçbir bilgi alamaması için uzak içeriği varsayılan olarak engeller ve bir ileti ya da bir gönderici için izin vermenizi sağlayan bir çubuk gösterir. Denetimler Ayarlar, Gizlilik ve Güvenlik altındadır. Yahoo Mail'in görüntüleme ayarları altında, önce sorma seçeneği olan İletilerde resimleri göster adlı bir seçeneği vardır. Android ve iOS'taki birçok üçüncü taraf uygulamada benzer bir anahtar bulunur; genellikle "uzak resimleri yükle" ya da "harici içeriği engelle" şeklinde ifade edilir. Bazı gizlilik odaklı sağlayıcılar daha da ileri gider: örneğin Proton Mail bilinen izleyicileri engeller ve hangilerini bulduğunu söyler.
| Uygulama, varsayılan kurulum | Uzak resimler | IP'nizi gizler mi? | Açılmayı gizler mi? | Ne yapmalı |
|---|---|---|---|---|
| Gmail | Google'ın vekili üzerinden yüklenir | Evet | Varsayılan olarak hayır | Harici resimleri görüntülemeden önce sor |
| Apple Mail, Mail Etkinliğini Koru açık | Gizlice önceden yüklenir | Evet | Büyük ölçüde, çünkü ön yüklemeler gerçek açılmaları bulanıklaştırır | Açık tutun |
| Windows için klasik Outlook | Güvenli listenizde olmayan göndericiler için engelli | Siz yükleyene kadar | Siz yükleyene kadar | Otomatik indirmeyi kapalı tutun |
| Outlook.com | Ayara bağlı | Vekil açıkken | Güvenilir biçimde değil | Harici resimleri kontrol edin |
| Thunderbird | Engelli | İzin verene kadar | İzin verene kadar | Varsayılanı koruyun |
| Diğer uygulamalar | Değişir | Değişir | Değişir | Otomatik uzak resimleri kapatın |
Bir bülten, dört okuyucu
Bunun nasıl işlediğine dair hayali bir örnek. Bir perakendeci aynı izlenen bülteni farklı kurulumları olan dört kişiye gönderiyor ve kontrol paneli her biri hakkında şunları öğrenir.
Okuyucu A, resimleri otomatik yükleyen bir masaüstü uygulaması kullanıyor. İletiyi evde saat 08:14'te açıyor. Uygulama pikseli doğrudan çeker, böylece perakendeci zamanı, bir şehri ve internet sağlayıcısını düşündüren ev IP adresini ve uygulamayı ve sistemi adlandıran bir kullanıcı aracısını kaydeder. 19:40'ta okuyucu onu mobil veride bir telefonda yeniden açar; böylece perakendeci iki cihazdan haberdar olur ve kabaca bir akşam konumuna sahip olur. Bir ürün bağlantısına tıklama, aynı alıcı koduna bağlanır.
Okuyucu B, varsayılan ayarlarla Gmail kullanıyor. Saat 09:02'deki açılma kaydedilir, ama bir Google sunucusunun adresi ve genel istemci ayrıntılarıyla. Sonraki bir yeniden açılma önbellek yüzünden hiç kaydedilmeyebilir. Ancak Okuyucu B bir bağlantıya tıklarsa, tıklama kendi tarayıcısından geçer ve gerçek IP'sini izleme sunucusuna ele verir.
Okuyucu C, Mail Etkinliğini Koru açık olan Apple Mail kullanıyor. Resimler teslimattan kısa süre sonra arka planda çekilir; belki de Okuyucu C uyurken. Perakendeci, herhangi bir okumayla ilgisiz bir zamanda, bir aktarım adresinden bir "açılma" kaydeder ve e-postanın okunup okunmadığını hiç söyleyemez. Yalnızca bir tıklama ona gerçek bir sinyal verir.
Okuyucu D, tek bir alışveriş rehberi için geçici bir adresle kayıt oldu ve resimler kapalı kalıyor. Perakendeci hiçbir açılma kaydetmez. Okuyucu D metni okur ve hiçbir bağlantıya tıklamazsa, perakendeci adresin posta kabul ettiği gerçeğinin ötesinde hiçbir şey öğrenmez. Bir gün sonra ileti silinir ve sonraki bültenler kimsenin okumadığı bir adrese ulaşır.
Her katman farklı bir şeyi ortadan kaldırır. Vekil IP'nizi, gizlilik ön yüklemesi zamanlamayı, resim engelleme açılmayı, izlenen bağlantılardan kaçınmak tıklamayı ve ayrı bir adres size olan bağlantıyı kaldırır.
Bir iletinin izlenip izlenmediğini nasıl anlarsınız
Makul bir cevap için özel araçlara ihtiyacınız yok.
Uygulamanız uzak içeriği engelliyorsa ve düz metin gibi görünen bir iletide bir başlık gösteriyorsa, ileti uzak kaynaklar, büyük olasılıkla bir piksel içeriyordur. Bir satış temsilcisinden gelen, "resimleri yükle" başlığı olan ve görünür bir resmi bulunmayan birebir bir not iyi bir örnektir. Bir imza logosu da başlığı tetikleyeceği için bu kanıt değildir, ama güçlü bir ipucudur.
Daha yakından bakmak için kaynağı görüntüleyin: Gmail'de Orijinali göster, web üzerindeki Outlook'ta İleti kaynağını görüntüle ya da Apple Mail'de Görünüm, İleti, Ham Kaynak. <img aratın. width="1" ve height="1" olan resimlere, display:none gibi stillere ya da uzun rastgele dizeler içeren adreslere bakın. Sonra bağlantıların üzerine gelin. Hepsi click., links., t. ya da email. gibi bir şeyle başlayan bir alan adından geçiyorsa ve uzun kodlar içeriyorsa izleniyorlar.
Başlıklar bir ipucu daha sunar. Pazarlama platformları aracılığıyla gönderilen iletiler çoğu zaman platformun adını taşır ya da onun sunucularına işaret eden bir List-Unsubscribe başlığı içerir. Bu izlemeyi kanıtlamaz, ama olası kılar. Bilinen izleyicileri etiketleyen sağlayıcılar ve eklentiler, tanıdıkları şeyin sınırları içinde, aynı işi daha az çabayla yapabilir.
Beklemeyebileceğiniz yerler
İletilmiş bir ileti genellikle pikselini de beraberinde götürür. Arkadaşınızın uygulaması resimleri yüklüyorsa asıl gönderici, yeni bir konumdan ve cihazdan bir açılma daha görüp iletinin paylaşıldığı sonucuna varabilir ve bazı araçlar bunu doğrudan "muhtemelen iletildi" olarak bildirir. Bu yüzden izlenen bir satış teklifini bir meslektaşa iletmek, satış temsilcisine tam olarak bunu söyleyebilir. Metni yeni bir iletiye kopyalamak bunu önler.
Önizleme bölmeleri açma sayılır. Bir iletiyi gelen kutunuzun yanında görünecek şekilde seçmek onu işler; bu, tamamen açmışsınız gibi resimleri yükleyebilir. Telefonlardaki bildirim önizlemeleri genellikle yalnızca metin gösterir ve resim yüklemez, ama uygulama davranışı değişir.
İmzalar bir başka saklanma yeridir. İmzalardaki logolar ve sosyal simgeler çoğu zaman uzak resimlerdir ve izleme araçları onlara ileti başına benzersiz adresler verebilir; bu da zararsız görünen bir imzayı bir açılma izleyicisine çevirir.
Takvim davetleri ve paylaşılan belge bildirimleri gerçek hizmetlerden gelir ve bu hizmetler, postanın kendisinden ayrı olarak kendi etkinliklerini kaydedebilir. Resim ayarları buna ulaşmaz.
Çabaya göre sıralanmış makul bir kurulum
Bunların hepsine ihtiyacınız yok. Çoğu insan ilk ikisini yapmalı, sonra rahatsızlık kazançtan ağır bastığında durmalı.
- Kullandığınız her posta uygulamasında, her cihazda otomatik uzak resimleri kapatın. Bu tek değişiklik çoğu uygulamada açılma izlemenin özünü boşa çıkarır. Resimleri yükleyene kadar pazarlama e-postaları seyrek görünür, ama metin, bağlantılar ve ekler yine çalışır.
- Varsa yerleşik korumayı açın. Bu, Apple Mail'de Mail Etkinliğini Koru ve Outlook.com'da resim vekili demektir.
- Resimleri seçici olarak yükleyin. Bir ileti için resimleri görüntülemek o ileti için izlemeyi kabul etmektir; güvendiğiniz bir mağazadan gelen makbuz ya da içeriği resimlerin taşıdığı bir ileti için bu makuldür. Promosyonlar ve yabancılar için kapalı bırakın.
- Okundu bilgilerini "asla" ya da "sor" olarak ayarlayın.
- Tıklamalar konusunda bilinçli olun. Bir sayfa istiyor ama tıklama kaydını istemiyorsanız doğrudan siteye gidin ya da aratın.
- Şüpheli iletileri düz metin olarak okuyun. Düz metin görünümü HTML'i ve uzak içeriği tamamen yok sayar. Thunderbird'de Görünüm, İleti Gövdesi, Düz Metin yolunu kullanın. Klasik Outlook'ta Güven Merkezi'nde E-posta Güvenliği altında Tüm standart postayı düz metin olarak oku seçeneği vardır. Bu, olası kimlik avını araştırırken özellikle yararlıdır.
- IP adresinizin kendisi sizin için önemliyse bir VPN düşünün. Resim vekilleri resim yüklemelerini kapsar ama tarayıcınızdaki tıklamaları kapsamaz ve güvenilir bir VPN ev IP'nizi her ikisinden de gizler. Bu güveni VPN şirketine taşıdığınızı unutmayın.
- İzleyici engelleme eklentilerine dikkat edin. Web postadaki bilinen pikselleri algılayıp engelleyebilir ya da işaretleyebilirler, ama web postanızı okuyan her eklentinin iletilerinize erişimi vardır. Kim olduğunu belirleyebileceğiniz yapımcıların, iyi değerlendirilmiş ya da açık kaynaklı seçeneklerini, yalnızca ihtiyaç duydukları izinlerle tercih edin.
- Düşük güvenli göndericilere, aşağıda anlatıldığı gibi farklı bir adres verin.
Abonelikten çıkmak hakkında bir not, çünkü bunların hepsiyle etkileşir. Gerçekten abone olduğunuz göndericiler için abonelikten çıkmak uygundur ve izlenen posta için çoğu zaman en iyi çözümdür; uygulamanızın yerleşik abonelikten çıkma düğmesi en temiz yoldur, çünkü standart List-Unsubscribe başlığını kullanır. Açık spam'de hiçbir abonelikten çıkma bağlantısına tıklamayın, çünkü tıklama adresinizi doğrular. Bunun yerine iletiyi bildirin.
Bu sizi ne kadar endişelendirmeli?
Kim olduğunuza ve kimin yazdığına bağlı. Çoğu insan için gerçekçi maliyet, bir perakendecinin tekliflerini ne zaman okuduğunuzu bilmesidir ve en fazla mütevazı bir çaba gerekçelendirilebilir. Gmail'in vekili kullanıcıları için konum verisini zaten kaldırıyor ve tek bir ayar açılmayı kaldırıyor.
Hesap bazı durumlarda değişir. Bir gazeteci, bir aktivist ya da kaçınmak istediği biri tarafından iletişime geçilen herkes, bir IP adresi ya da bir iletinin okunduğunun ortaya çıkması konusunda çok fazla endişelenebilir ve onlar için resimler kapalı kalmalı, her bağlantıya dikkatle yaklaşılmalıdır. İş arayan biri, bir işe alım uzmanının bir teklifi beş kez açtığını görmesini istemeyebilir. Maaş ya da sözleşme pazarlığında ise açılmalarınızı izleyebilen bir gönderici, sizin paylaşmayı seçmediğiniz bilgiye sahiptir. Sizin durumunuzda bu önemliyse o gönderici için resimleri kapalı tutun ve düz metin olarak okuyun.
Ayrı bir adres nereye uyar
İzleme göndericiler için değerlidir, çünkü davranışı bir kimliğe bağlar: adınıza, satın alımlarınıza ve diğer verilere bağlı adresiniz. Ayrı bir adres bu bağlantıyı keser. Takma ad ya da ikincil adres, kullanmaya devam ettiğiniz mağazalar ve hizmetler için bunu yapar. Bir indirme ya da bir kez okumak istediğiniz bir bülten gibi tek seferlik kayıtlar için, sitenin koşullarının izin verdiği yerde, geçici bir gelen kutusu bunu yapabilir. Adres kısa ömürlüdür, bu yüzden at-kullan-at bir adres göndericiye üzerine inşa edecek çok az şey verir.
VookMail bunun bir kısmını gelen kutusunun kendisinde halleder. Sayfa yüklendiğinde adres hazırdır; kayıt da parola da yoktur. Gizli izleme pikselleri kaldırılır ve siz izin verene kadar resimler kapalı kalır; böylece orada bir iletiyi açmak tek başına bir piksel aracılığıyla göndericiye geri bildirim yapmaz. İletiler, ekler ve adresler yaklaşık bir gün sonra silinir. VookMail kullanım rehberimiz düğmeleri gösteriyor; rastgele adres almak da dahil, ki bu daha güvenli seçimdir, çünkü bir adresi bilen ya da tahmin eden herkes o gelen kutusunu açabilir.
Birkaç sınır geçerli. Bir ileti için resimlere izin verirseniz, ne olurlarsa olsunlar yüklemeyi seçmiş olursunuz ve bu istekler göndericiye bir şeyler söyleyebilir. Bağlantılar yine bağlantı gibi çalışır: bir VPN kullanmadıkça tıklama kendi tarayıcınızdan, kendi IP adresinizle geçer. Ve geçici bir adres yalnızca tek seferlik ve önemsiz kullanıma uygundur. Bankacılık, kamu, sağlık, iş ya da birincil sosyal hesaplar için ya da başka bir sitenin koşullarını çiğneyen herhangi bir şey için kullanılmamalıdır. Gizlilik politikası ileti verilerini nasıl ele aldığımızı açıklar, hakkımızda sayfası ise hizmet hakkında daha fazlasını söyler.
E-posta izleme yasal mı?
Bu, göndericinin ve alıcının nerede olduğuna ve verilere ne olduğuna bağlı. Aşağıdaki özet genel bilgidir, hukuki tavsiye değildir ve bu kurallar değişir. E-posta gizlilik yasaları yazımız daha fazla arka plan veriyor.
AB'de, bir kullanıcının cihazındaki bilgilerin saklanması veya erişilmesine ilişkin ePrivacy kuralları ve GDPR'nin kişisel verilere ilişkin kuralları ikisi de geçerlidir ve düzenleyiciler e-posta piksellerine daha yakından dikkat ediyor. Fransa'da veri koruma kurumu CNIL, Nisan 2026'da, e-postalardaki izleme piksellerinin genel olarak alıcının önceden onayını gerektirdiğini; bu onayın e-posta almaya verilen onaydan ayrı olması gerektiğini ve bazı güvenlik kullanımları gibi dar istisnaların bulunduğunu belirten bir tavsiye yayımladı. İtalya'nın düzenleyicisi de konuyla ilgili rehber yayımladı. Yaklaşımlar ve uygulama üye devletler arasında farklıdır.
Birleşik Krallık'ta Information Commissioner's Office, Nisan 2026'da depolama ve erişim teknolojilerine ilişkin nihai rehberi yayımladı. İzleme piksellerini kapsadığı teknolojiler arasında sayıyor ve bir cihazda bilgi saklayan ya da ona erişen pikselleri, bu teknolojilere ilişkin PECR kuralı kapsamında değerlendiriyor; bir istisna geçerli olmadıkça genellikle onay gereklidir.
ABD'de e-posta piksellerini özellikle yasaklayan tek bir federal kural yoktur. CAN-SPAM Yasası izlemeye değil, dürüst başlıklara, göndericiyi tanımlamaya ve çıkış isteklerine saygı göstermeye odaklanır. Bazı eyalet gizlilik yasaları sakinlere kişisel veriler üzerinde, izleme verilerini de içerebilecek haklar verir. Başka yerlerde gereksinimler değişir ve birçok rejim en azından bir gizlilik politikasında açıklama bekler. Alıcı olarak pratik korumanız kendi ayarlarınızdır.
Kendiniz e-posta gönderiyorsanız
Açılma oranları eskisinden daha zayıf bir ölçüdür ve bunlara dayanarak karar vermeden önce nedenini bilmeye değer. Gizlilik ön yüklemesi kimsenin yapmadığı açılmalar üretir. Resim engelleme gerçekleşen açılmaları gizler. Vekil önbelleği tekrar açılmaları gizler. Kurumsal güvenlik tarayıcıları tehditleri denetlemek için resimleri çekip bağlantıları izleyebilir; bu da hiçbir insanın yapmadığı açılmalar ve hatta tıklamalar üretir. Önizleme bölmeleri, biri bir iletinin üzerinden yarım saniyeliğine geçtiğinde bir "açılma" kaydeder. Dolayısıyla açılmalar en fazla geniş karşılaştırmaları destekleyebilir ve tek bir açılma olayından kişisel bir sonuç çıkarmak hatadır. Tıklamalar, yanıtlar ve dönüşümler size daha çok şey söyler, ama tıklamalarda bile tarayıcı trafiğinin ayıklanması gerekir.
Bir liste yönetiyorsanız, okuyuculara saygı göstererek ölçüm yapabilirsiniz:
- İzleme yaptığınızı gizlilik politikanızda ve yasanın gerektirdiği yerde kayıt sırasında söyleyin. Gerekli olan yerde onay alın ve Fransa ile Birleşik Krallık gibi bölgelerde, bir pazarlama onayının pikselleri kapsadığını varsaymak yerine güncel rehbere bakın.
- E-postadan çıkma yoluna ek olarak izlemeden çıkma yolu da sunun.
- Açık bir operasyonel nedeniniz yoksa parola sıfırlamalarında, güvenlik uyarılarında ve diğer hassas iletilerde piksel kullanmayın.
- Bireyleri izlemek yerine toplu sayıları tercih edin ve her açılmada tetiklenen satış uyarılarını iki kez düşünün.
- Engellenmiş resimler için tasarlayın: gerçek metinle, yararlı alt metinle ve resimler olmadan da anlamlı olan bağlantılarla. Resimler olmadan çöken bir ileti, onları engelleyen herkes için zaten bozuktur.
Kendi kampanyanızın izleme çıkarılmış ve resimler kapalıyken nasıl göründüğünü görmek için yeni bir geçici adrese bir sınama gönderin. Bu size tasarımınızın metin sürümüne hızlı bir bakış sağlar ve sınama kopyalarını kendi gelen kutunuzun dışında tutar.
Yaygın yanlış anlamalar
- "Resimleri engellemek tüm izlemeyi durdurur." İzlenen bağlantılar tıklamaları yine bildirir.
- "Gmail'in vekili açılmalarımı gizler." IP'nizi ve cihazınızı gizler, gönderici resmin yüklendiğini yine görebilir.
- "Sade görünen iletiler izlenmez." Birebir satış ve işe alım araçları sıradan görünen notlara piksel ekler.
- "İzlenmek hacklenmek demektir." Bir piksel bir çekmeyi bildirir ve postanızı okuyamaz. Ayarları değiştirin ve devam edin.
- "Bir göndericinin resimlerini her zaman göstermek, bir kez izin vermekle aynıdır." O göndericiden gelecek her ileti için izlemeyi açık tutar, bu yüzden gerçekten istemiyorsanız resimlere ileti başına izin verin.
E-posta izleme hakkında sorulan sorular
Gmail izleme piksellerini engelliyor mu?
Varsayılan olarak engellemez. Gmail resimleri, IP adresinizi ve cihaz ayrıntılarınızı gizleyen kendi vekili üzerinden yönlendirir, ancak resimler otomatik yüklenir; bu yüzden gönderici e-postanın açıldığını ve kabaca ne zaman açıldığını öğrenebilir. Harici resimleri görüntülemeden önce sor seçeneğini belirlemek bunu önler.
Bir izleme pikseli birine tam konumumu verebilir mi?
Hayır. Bir IP adresi genellikle bir şehri ya da bölgeyi ve bir internet sağlayıcısını düşündürür ve yanlış olabilir. Bir sokak adresini ele vermez. Gmail ve Apple Mail Gizlilik Koruması'nın kullandığı vekiller, IP'nizi daha en başta göndericiden gizler.
Resimleri engellemek e-postamı bozar mı?
Bazı pazarlama e-postaları resimleri yükleyene kadar boş ya da bozuk görünür, ama metin, bağlantılar ve ekler yine çalışır. Güvendiğiniz bir ileti için resimleri bir tıklamayla yükleyebilirsiniz ve çoğu uygulama bir göndericiye kalıcı olarak güvenmenize izin verir.
Zaten açtığım bir iletiyi kimin izlediğini anlayabilir miyim?
Kısmen. İletinin kaynağı, çoğu zaman pazarlama platformunun ya da bir izleme hizmetinin adını taşıyan resim adreslerini ve bağlantı alan adlarını gösterir. Göndericinin neyi kaydettiğini veya ona bakıp bakmadığını göstermez.
Geçici bir gelen kutusu izlemeyi durdurur mu?
Adres gerçek gelen kutunuza bağlı olmadığı için izlemenin başarabileceklerini sınırlar. VookMail'de gizli pikseller kaldırılır ve siz izin verene kadar resimler kapalı kalır. İzlenen bir bağlantıya tıklamak yine de o tıklamayı bildirir ve IP adresinizi izleme sunucusuna gösterir.