Một hình ảnh nhỏ đến mức bạn không nhìn thấy vẫn có thể báo rằng bạn đã mở một thư. Hình này thường chỉ rộng một điểm ảnh, cao một điểm ảnh và thường trong suốt. Khi ứng dụng thư của bạn tải nó từ internet, máy chủ của người gửi sẽ ghi lại rằng bản email này đã được mở, kèm theo thời gian và thường là vị trí gần đúng cùng thiết bị của bạn. Bạn không bấm vào đâu cả và cũng không có cảnh báo nào hiện ra. Bản tin bạn lướt qua lúc ăn sáng có thể đã báo cáo chuyện đó trước khi bạn uống xong ly cà phê.
Đó là dạng theo dõi email phổ biến nhất, và nửa còn lại là các liên kết được mã hóa sao cho mỗi lần bấm đều nhận ra bạn là ai. Bạn có thể chặn phần lớn việc này bằng cách tắt tính năng tự động tải hình ảnh từ xa, dùng các tính năng riêng tư như Mail Privacy Protection của Apple, vào thẳng trang web thay vì đi qua liên kết theo dõi, và giữ địa chỉ chính của mình tránh xa những người gửi mà bạn không tin tưởng. Không có thiết lập nào bao quát hết mọi thứ, và việc bạn cần làm tùy vào ứng dụng thư bạn dùng và điều bạn thật sự ngại để người gửi biết.
Chuyện gì xảy ra bên trong thư
Điểm ảnh theo dõi không được đính kèm vào email. Mã HTML của thư chứa một lệnh yêu cầu lấy một hình ảnh từ nơi khác, và nó có thể trông như ví dụ giả định này:
<img src="https://track.sender.example/o/8f3a91c2e7.gif" width="1" height="1" alt="">
Khi ứng dụng hiển thị thư và tải hình ảnh từ xa, nó gửi một yêu cầu web bình thường đến máy chủ đó. Chuỗi ký tự trong địa chỉ, ở đây là 8f3a91c2e7, thường là duy nhất cho riêng bạn và cho đúng email đó. Máy chủ ghi lại yêu cầu và trả về một hình trống. Phần mềm của người gửi sau đó coi việc "hình ảnh đã được yêu cầu" là "email đã được mở", và đây là cơ sở của tỷ lệ mở mà hầu hết nền tảng email marketing và nhiều công cụ bán hàng báo cáo.
Việc này không nhất thiết cần một điểm ảnh theo đúng nghĩa đen. Bất kỳ tài nguyên từ xa nào mà ứng dụng thư tải về đều làm được: một logo hiển thị rõ, một biểu ngữ, một nền CSS hay một phông chữ web. Chỉ cần cho mỗi người nhận một địa chỉ riêng cho logo đầu thư là bạn có dữ liệu tương tự. Vì vậy "chặn điểm ảnh theo dõi" thực chất nghĩa là "kiểm soát việc tải nội dung từ xa", và đó là lý do các thiết lập hữu ích có tên như hình ảnh bên ngoài hoặc nội dung từ xa chứ không nhắc gì đến theo dõi.
Các ứng dụng thư nói chung không chạy JavaScript bên trong thư, nên mẹo dùng hình ảnh này trở thành công cụ chính. Trên một trang web, trình theo dõi có sẵn script và cookie. Trong email, nó gần như chỉ có một yêu cầu web, vì thế điều quan trọng là yêu cầu đó tiết lộ những gì.
Người gửi biết được gì, và gì nằm ngoài tầm với
Khi ứng dụng tải hình ảnh từ xa trực tiếp, không qua proxy, máy chủ có thể ghi lại những thông tin sau.
| Dữ liệu | Lấy từ đâu | Nó cho họ biết gì |
|---|---|---|
| Sự kiện mở thư | Địa chỉ riêng đã được yêu cầu | Người nhận này đã mở email này |
| Thời điểm mở | Dấu thời gian của máy chủ | Bạn đọc lúc nào, và qua nhiều email là thói quen của bạn |
| Số lần mở | Các yêu cầu lặp lại | Bạn quay lại đọc bao nhiêu lần, hoặc có thể là bạn đã chuyển tiếp thư |
| Địa chỉ IP | Nguồn của kết nối | Thành phố hoặc khu vực gần đúng, nhà cung cấp mạng hoặc mạng công ty của bạn |
| User agent | Một tiêu đề của yêu cầu | Ứng dụng thư, hệ điều hành, đôi khi cả loại thiết bị |
| Địa chỉ có thật | Bất kỳ yêu cầu nào | Địa chỉ là thật và đang được đọc thường xuyên |
Dòng cuối quan trọng hơn vẻ ngoài của nó. Với một cửa hàng, lượt mở chỉ là một con số marketing. Với kẻ gửi thư rác, đó là bằng chứng rằng hộp thư có người thật đứng sau, và địa chỉ ấy có thể bị gửi thêm hoặc bị bán như một địa chỉ "đã xác minh". Đây là lúc một kỹ thuật phân tích thông thường biến thành một vấn đề bảo mật nhỏ, và nó nối việc theo dõi với vấn đề rộng hơn là email lừa đảo (phishing), vì những địa chỉ còn hoạt động là mục tiêu tốt hơn.
Cũng nên nói rõ các giới hạn, vì người ta hay hình dung chuyện này tệ hơn thực tế. Một điểm ảnh không thể đọc các email, tệp hay danh bạ khác của bạn, và không thể cài phần mềm. Nó cũng không cho biết địa chỉ nhà bạn: vị trí theo IP chỉ là gần đúng và thường sai ngay cả ở cấp thành phố, còn mạng di động hay mạng công ty có thể đặt bạn cách xa chỗ bạn đang ở. Nó cũng không biết bạn có đọc chữ nào trong thư không, chỉ biết rằng một hình ảnh đã được tải. Nếu bạn phát hiện có người đã theo dõi email của mình, đó là một điều phiền về quyền riêng tư. Nó không có nghĩa tài khoản của bạn bị hack, và bạn không cần dọn dẹp gì ngoài việc đổi thiết lập.
Liên kết theo dõi vẫn hoạt động khi bạn chặn hình ảnh
Chặn hình ảnh không đụng đến nửa còn lại của hệ thống. Trong một email có theo dõi, các liên kết không dẫn thẳng đến đích. Chúng đi qua tên miền theo dõi của người gửi, kèm theo một mã:
https://click.sender.example/c/8f3a91c2e7/42
Khi bạn bấm, máy chủ ghi lại bạn là ai (qua mã), bạn chọn liên kết nào (ở đây là số 42), thời gian, địa chỉ IP và trình duyệt của bạn, rồi chuyển hướng bạn đến trang thật. Chặng vòng này thường chỉ mất một phần nhỏ của giây. Vì lượt bấm này đi qua chính trình duyệt của bạn, nó lộ địa chỉ IP thật của bạn trừ khi có VPN hoặc công cụ tương tự chen vào. Proxy hình ảnh của Gmail, được nói ở phần dưới, không giúp gì cho các lượt bấm.
Một email marketing điển hình cho thấy cả hai nửa cùng làm việc. Đây là một phiên bản đơn giản hóa, giả định, của những gì bạn có thể thấy trong mã nguồn:
<a href="https://click.esp.example/ls/click?upn=Xy7Q...">Shop the sale</a><img src="https://open.esp.example/wf/open?upn=Xy7Q..." width="1" height="1" style="border:0;">
Cùng một mã upn xuất hiện ở cả liên kết lẫn hình ảnh, nhờ đó họ nhận ra bạn là cùng một người nhận qua các lượt mở và lượt bấm. Trang bạn đến cũng có thể thêm các tham số như utm_source, utm_medium và utm_campaign. Các tham số này đưa vào công cụ phân tích web và có thể nối danh tính email của bạn với hoạt động duyệt web của bạn trên trang của người gửi, nhất là nếu sau đó bạn đăng nhập hoặc điền một biểu mẫu.
Một số công cụ cắt bớt phần cuối này. Link Tracking Protection của Apple, thêm vào cùng iOS 17, loại bỏ một số tham số theo dõi đã biết khỏi các liên kết mở trong Mail, Messages và duyệt web riêng tư của Safari. Firefox có tùy chọn bấm chuột phải để sao chép liên kết đã bỏ các tham số theo dõi đã biết. Cả hai đều không giúp được khi liên kết chuyển hướng qua một tên miền theo dõi, vì lúc đó lượt bấm đã được ghi lại rồi. Cách duy nhất để tránh là không dùng liên kết đó: hãy tìm trang web trên công cụ tìm kiếm hoặc gõ địa chỉ của nó. Vì các công cụ riêng tư đã khiến số lượt mở không còn đáng tin, nhiều người gửi giờ coi trọng lượt bấm hơn, nên đây là phần ảnh hưởng nhiều nhất đến hồ sơ của bạn.
Xác nhận đã đọc là chuyện khác
Người ta hay nhầm hai thứ này. Xác nhận đã đọc là một yêu cầu chính thức nằm trong tiêu đề của email, chẳng hạn Disposition-Notification-To, được định nghĩa trong RFC 8098, yêu cầu ứng dụng của bạn gửi lại một thông báo. Nó lịch sự và nhìn thấy được. Hầu hết ứng dụng sẽ hỏi bạn hoặc làm theo thiết lập do bạn kiểm soát, và nếu bạn từ chối thì không có gì được gửi đi. Một điểm ảnh theo dõi thì không bao giờ hỏi.
| Điểm ảnh theo dõi | Xác nhận đã đọc | |
|---|---|---|
| Cách hoạt động | Hình ảnh từ xa tải từ máy chủ của người gửi | Tiêu đề yêu cầu gửi lại thông báo |
| Có xin phép không? | Không | Thường là có, hoặc theo thiết lập của bạn |
| Bạn có nhìn thấy không? | Hầu như không bao giờ | Có, dưới dạng một lời nhắc |
| Nó gửi gì | Thời gian, IP, thiết bị, số lần mở | Một ghi chú rằng thư đã được hiển thị |
| Dùng ở đâu | Marketing, tiếp cận bán hàng, bản tin | Email công việc ở một số tổ chức |
| Cách ngăn | Chặn hình ảnh từ xa | Từ chối, hoặc đặt ứng dụng không bao giờ gửi |
Trong Outlook cổ điển cho Windows, thiết lập nằm ở File, Options, Mail, Tracking, nơi bạn có thể chọn Never send a read receipt. Gmail có xác nhận đã đọc cho tài khoản công việc và trường học, khi quản trị viên cho phép, còn tài khoản cá nhân thì không. Một số hệ thống nhắn tin doanh nghiệp có trạng thái đã đọc nội bộ riêng, đó lại là một chuyện khác nữa.
Ai làm việc này, và vì sao
Phần lớn việc theo dõi chỉ là hoạt động thương mại thường ngày chứ không có gì đáng ngại. Các bản tin và cửa hàng đo tỷ lệ mở, thử tiêu đề thư và loại bỏ người đăng ký không hoạt động. Bên gửi biên lai và thông báo đôi khi theo dõi lượt mở để chẩn đoán lỗi. Những việc đó không nhắm vào cá nhân nào, dù hiếm khi được thông báo theo cách mà đa số mọi người để ý.
Chuyện trở nên cá nhân hơn ở các nhóm bán hàng, nơi các tiện ích bổ sung báo cho nhân viên ngay khi khách hàng tiềm năng mở thư, để cuộc gọi tiếp theo có thể trùng thời điểm một cách lạ lùng. Nhà tuyển dụng và người làm tự do cũng có thể dùng loại công cụ tương tự, và các tiện ích mở rộng trình duyệt như Mailtrack hay Streak cho bất kỳ ai có tài khoản Gmail dùng được nó. Vì vậy một ghi chú gửi riêng, không có logo và không có vẻ marketing, vẫn có thể mang một điểm ảnh theo dõi. Cuối cùng, ở đầu bên kia, kẻ gửi thư rác và kẻ lừa đảo dùng điểm ảnh chỉ để phân loại địa chỉ còn sống và địa chỉ đã chết.
Điều đáng phản đối, với ai có ý kiến, là việc này diễn ra âm thầm, tích lũy thành bức tranh về hành vi theo thời gian, và dùng cùng một kỹ thuật cho cả người gửi tệ nhất lẫn tốt nhất.
Các ứng dụng thư chính hoạt động ra sao, và nên đổi gì
Thiết lập mặc định rất quan trọng ở đây, vì đa số mọi người không bao giờ đổi chúng. Tên menu thay đổi giữa các phiên bản, nên hãy coi những đường dẫn này là điểm xuất phát.
Gmail
Từ năm 2013, Gmail phân phối hình ảnh qua proxy của chính nó. Khi một thư được mở, máy chủ của Google tải hình ảnh rồi chuyển cho bạn, nên người gửi thấy một địa chỉ của Google và mô tả ứng dụng chung chung thay vì IP và thiết bị của bạn. Hình ảnh cũng được lưu đệm, có thể che đi các lần mở lặp lại. Các trang trợ giúp của Google nói đúng như vậy: người gửi không thể dùng việc tải hình ảnh để biết địa chỉ IP hay vị trí của bạn, nhưng có thể biết rằng bạn đã mở thư. Vì vậy, với thiết lập mặc định, việc bạn đã mở thư và thời điểm gần đúng của lần mở đầu tiên vẫn lọt ra ngoài.
Để ngăn điều đó trên web, vào Settings, See all settings, General, rồi ở mục Images chọn Ask before displaying external images. Lưu ở cuối trang. Việc này cũng tắt email động, thứ ít người tiếc. Trong ứng dụng Gmail trên điện thoại, lựa chọn tương tự nằm trong phần thiết lập của từng tài khoản, ở mục Images. Sau đó, bạn có thể hiển thị hình ảnh cho một thư riêng lẻ hoặc luôn hiển thị cho một người gửi.
Apple Mail
Apple giới thiệu Mail Privacy Protection vào năm 2021. Khi Protect Mail Activity được bật, Mail tải nội dung từ xa một cách riêng tư ở chế độ nền ngay khi thư đến, dù bạn có mở hay không, và nó giấu địa chỉ IP của bạn. Apple cho biết điều này ngăn người gửi thấy bạn mở thư khi nào, mở bao nhiêu lần và có chuyển tiếp hay không. Vì các lần tải tự động đó, người gửi thấy những lượt mở không nói lên nhiều về việc đọc thật.
Trên máy Mac, vào Mail, Settings, Privacy. Trên iPhone và iPad, tìm Privacy Protection trong phần thiết lập Mail, nằm ở Settings, Apps, Mail trong các phiên bản iOS gần đây. Nếu bạn để tắt, vẫn có thể chọn Hide IP Address và Block All Remote Content. Có hai chi tiết dễ bỏ sót. Tính năng này áp dụng cho ứng dụng Apple Mail bất kể bạn dùng tài khoản nào trong đó, nhưng không áp dụng cho các ứng dụng khác hay webmail trong trình duyệt. Và Apple lưu ý rằng nếu bạn đã tắt giới hạn theo dõi địa chỉ IP cho mạng Wi-Fi hoặc Ethernet của mình thì địa chỉ IP của bạn không được giấu trên mạng đó. Tính năng này cũng không có ở mọi quốc gia hay khu vực.
Outlook
Có nhiều phiên bản Outlook, và chúng hoạt động khác nhau. Outlook cổ điển cho Windows từ lâu đã không tự động tải hình ảnh bên ngoài từ những người gửi không nằm trong danh sách an toàn của bạn, và hiện một thanh để bạn bấm vào. Thiết lập nằm ở File, Options, Trust Center, Trust Center Settings, Automatic Download.
Trong Outlook.com, đường dẫn là Settings, General, Privacy and data, External images. Trang hỗ trợ của Microsoft mô tả lựa chọn giữa tải hình ảnh qua dịch vụ Outlook, hoạt động như một proxy, và không dùng dịch vụ đó, khi đó hình ảnh được tải trực tiếp từ người gửi. Microsoft cảnh báo lựa chọn thứ hai có thể đặt dữ liệu cá nhân vào rủi ro, vì vậy hãy để proxy bật trừ khi bạn có lý do không làm vậy. Proxy giấu IP của bạn, nhưng như với Gmail, nó có thể không giấu được việc thư đã được mở. Các tùy chọn khác nhau giữa các phiên bản Outlook, nên hãy xem phiên bản của bạn hiển thị gì.
Thunderbird, Yahoo và các ứng dụng khác
Mozilla Thunderbird chặn nội dung từ xa theo mặc định để người gửi không nhận được thông tin nào, và hiện một thanh cho phép bạn cho phép nó với một thư hoặc một người gửi. Phần điều khiển nằm ở Settings, Privacy & Security. Yahoo Mail có tùy chọn Show images in messages trong phần thiết lập hiển thị, kèm lựa chọn hỏi trước. Nhiều ứng dụng của bên thứ ba trên Android và iOS có công tắc tương tự, thường ghi là "tải hình ảnh từ xa" hoặc "chặn nội dung bên ngoài". Một số nhà cung cấp chú trọng quyền riêng tư còn đi xa hơn: chẳng hạn Proton Mail chặn các trình theo dõi đã biết và cho bạn biết nó tìm thấy những cái nào.
| Ứng dụng, thiết lập mặc định | Hình ảnh từ xa | Giấu IP của bạn? | Giấu việc mở thư? | Nên làm gì |
|---|---|---|---|---|
| Gmail | Tải qua proxy của Google | Có | Không theo mặc định | Ask before displaying external images |
| Apple Mail, Protect Mail Activity bật | Tải trước một cách riêng tư | Có | Phần lớn, vì tải trước làm mờ các lượt mở thật | Giữ nó bật |
| Outlook cổ điển cho Windows | Bị chặn với người gửi không có trong danh sách an toàn | Cho đến khi bạn tải chúng | Cho đến khi bạn tải chúng | Giữ tải tự động ở trạng thái tắt |
| Outlook.com | Tùy theo thiết lập | Khi bật proxy | Không chắc chắn | Kiểm tra External images |
| Thunderbird | Bị chặn | Cho đến khi bạn cho phép | Cho đến khi bạn cho phép | Giữ mặc định |
| Các ứng dụng khác | Tùy ứng dụng | Tùy ứng dụng | Tùy ứng dụng | Tắt hình ảnh từ xa tự động |
Một bản tin, bốn người đọc
Đây là một ví dụ tưởng tượng về cách mọi thứ diễn ra. Một cửa hàng gửi cùng một bản tin có theo dõi cho bốn người với bốn cách thiết lập khác nhau, và đây là những gì bảng điều khiển của họ sẽ biết về từng người.
Người đọc A dùng ứng dụng máy tính tự động tải hình ảnh. Họ mở thư lúc 08:14 ở nhà. Ứng dụng tải điểm ảnh trực tiếp, nên cửa hàng ghi lại thời gian, địa chỉ IP nhà, từ đó suy ra thành phố và nhà cung cấp internet, cùng một user agent nêu tên ứng dụng và hệ thống. Lúc 19:40 người đọc mở lại trên điện thoại bằng dữ liệu di động, nên cửa hàng giờ biết có hai thiết bị và một vị trí gần đúng vào buổi tối. Một lượt bấm vào liên kết sản phẩm được gắn với cùng mã người nhận.
Người đọc B dùng Gmail với thiết lập mặc định. Lượt mở lúc 09:02 được ghi lại, nhưng với địa chỉ của một máy chủ Google và thông tin ứng dụng chung chung. Một lần mở lại sau đó có thể không được ghi nhận vì bộ nhớ đệm. Tuy nhiên, nếu người đọc B bấm vào liên kết, lượt bấm đi qua trình duyệt của chính họ và lộ IP thật cho máy chủ theo dõi.
Người đọc C dùng Apple Mail với Protect Mail Activity bật. Hình ảnh được tải ở chế độ nền ngay sau khi thư đến, có thể là lúc người đọc C đang ngủ. Cửa hàng ghi lại một lượt "mở" vào thời điểm chẳng liên quan gì đến việc đọc, từ một địa chỉ chuyển tiếp, và không thể biết email có được đọc hay không. Chỉ một lượt bấm mới cho họ tín hiệu thật.
Người đọc D đăng ký một cuốn hướng dẫn mua sắm bằng địa chỉ tạm thời, và để hình ảnh tắt. Cửa hàng không ghi được lượt mở nào. Nếu người đọc D đọc phần chữ và không bấm liên kết nào, cửa hàng không biết thêm gì ngoài việc địa chỉ đã nhận thư. Một ngày sau thư bị xóa, và các bản tin tiếp theo gửi đến một địa chỉ không ai đọc.
Mỗi lớp bảo vệ loại bỏ một thứ khác nhau. Proxy loại bỏ IP của bạn, tải trước riêng tư loại bỏ thời điểm, chặn hình ảnh loại bỏ lượt mở, tránh liên kết theo dõi loại bỏ lượt bấm, và một địa chỉ riêng loại bỏ mối liên hệ với bạn.
Cách biết một thư có bị theo dõi không
Bạn không cần công cụ đặc biệt nào để có câu trả lời hợp lý.
Nếu ứng dụng của bạn chặn nội dung từ xa và hiện một banner trên một thư trông như văn bản thuần, thì thư đó chứa tài nguyên từ xa, rất có thể là một điểm ảnh. Một ghi chú gửi riêng từ nhân viên bán hàng có banner "tải hình ảnh" mà không có hình nào nhìn thấy là ví dụ điển hình. Đây không phải bằng chứng, vì một logo trong chữ ký cũng gây ra banner, nhưng là một gợi ý mạnh.
Để xem kỹ hơn, hãy xem mã nguồn: Show original trong Gmail, View message source trong Outlook trên web, hoặc View, Message, Raw Source trong Apple Mail. Tìm <img. Hãy để ý các hình có width="1" và height="1", các kiểu như display:none, hoặc địa chỉ có chuỗi ngẫu nhiên dài. Rồi di chuột lên các liên kết. Nếu tất cả đều đi qua một tên miền bắt đầu bằng thứ như click., links., t. hoặc email., và chứa các mã dài, thì chúng đang bị theo dõi.
Phần tiêu đề thư cho thêm một manh mối. Thư gửi qua các nền tảng marketing thường nêu tên nền tảng hoặc mang tiêu đề List-Unsubscribe trỏ đến máy chủ của nền tảng đó. Điều đó không chứng minh có theo dõi, nhưng khiến khả năng này cao. Các nhà cung cấp và tiện ích mở rộng gắn nhãn những trình theo dõi đã biết có thể làm việc này đỡ công sức hơn, trong giới hạn những gì chúng nhận ra được.
Những nơi bạn có thể không ngờ tới
Thư chuyển tiếp thường mang theo điểm ảnh của nó. Nếu ứng dụng của bạn bè bạn tải hình ảnh, người gửi gốc có thể thấy thêm một lượt mở từ vị trí và thiết bị mới và kết luận thư đã được chia sẻ, và một số công cụ báo thẳng điều này là "có thể đã được chuyển tiếp". Vì thế chuyển tiếp một lời chào hàng có theo dõi cho đồng nghiệp có thể báo đúng điều đó cho nhân viên bán hàng. Chép nội dung chữ sang một thư mới sẽ tránh được chuyện này.
Khung xem trước cũng được tính là đã mở. Chọn một thư để nó hiện bên cạnh hộp thư đến sẽ hiển thị thư, và có thể tải hình ảnh giống như bạn đã mở đầy đủ. Bản xem trước trong thông báo trên điện thoại nói chung chỉ hiện chữ và không tải hình ảnh, nhưng cách các ứng dụng xử lý thì khác nhau.
Chữ ký là một chỗ ẩn khác. Logo và biểu tượng mạng xã hội trong chữ ký thường là hình ảnh từ xa, và các công cụ theo dõi có thể gán cho chúng địa chỉ riêng cho từng thư, biến một chữ ký trông vô hại thành trình theo dõi lượt mở.
Lời mời lịch và thông báo tài liệu chia sẻ đến từ các dịch vụ thật, và các dịch vụ đó có thể ghi lại hoạt động của chính chúng, tách biệt với bản thân thư. Thiết lập hình ảnh không với tới được phần đó.
Một cách thiết lập hợp lý, theo mức công sức tăng dần
Bạn không cần làm hết. Đa số mọi người nên làm hai việc đầu, rồi dừng khi sự bất tiện lớn hơn lợi ích.
- Tắt tự động tải hình ảnh từ xa, trong mọi ứng dụng thư bạn dùng, trên từng thiết bị. Chỉ riêng thay đổi này đã đánh bại cốt lõi của việc theo dõi lượt mở trong hầu hết ứng dụng. Email marketing sẽ trông trống trải cho đến khi bạn tải hình ảnh, nhưng chữ, liên kết và tệp đính kèm vẫn dùng được.
- Bật bảo vệ tích hợp ở nơi có. Đó là Protect Mail Activity trong Apple Mail và proxy hình ảnh trong Outlook.com.
- Tải hình ảnh có chọn lọc. Hiển thị hình ảnh cho một thư nghĩa là chấp nhận việc theo dõi cho thư đó, điều này hợp lý với biên lai từ cửa hàng bạn tin tưởng, hoặc thư mà hình ảnh mang nội dung chính. Hãy để tắt với quảng cáo và người lạ.
- Đặt xác nhận đã đọc là "không bao giờ" hoặc "hỏi trước".
- Cân nhắc kỹ trước khi bấm. Khi bạn muốn vào một trang nhưng không muốn để lại dấu vết lượt bấm, hãy vào thẳng trang đó hoặc tìm nó trên công cụ tìm kiếm.
- Đọc các thư đáng ngờ dưới dạng văn bản thuần. Chế độ xem văn bản thuần bỏ qua hoàn toàn HTML và nội dung từ xa. Trong Thunderbird, dùng View, Message Body As, Plain Text. Outlook cổ điển có Read all standard mail in plain text trong Trust Center, mục Email Security. Cách này đặc biệt hữu ích khi bạn đang kiểm tra một vụ lừa đảo (phishing) có thể xảy ra.
- Cân nhắc dùng VPN nếu chính địa chỉ IP của bạn là điều bạn quan tâm. Proxy hình ảnh chỉ bao phủ việc tải hình ảnh, không bao phủ lượt bấm trong trình duyệt, còn một VPN uy tín giấu IP nhà bạn ở cả hai. Hãy nhớ rằng bạn đang chuyển sự tin tưởng đó sang công ty VPN.
- Cẩn thận với các tiện ích mở rộng chặn trình theo dõi. Chúng có thể phát hiện điểm ảnh đã biết trong webmail và chặn hoặc đánh dấu chúng, nhưng bất kỳ tiện ích nào đọc được webmail của bạn đều có quyền truy cập thư của bạn. Hãy ưu tiên các lựa chọn được đánh giá tốt hoặc mã nguồn mở của những nhà phát triển bạn xác định được, chỉ xin các quyền cần thiết.
- Cho người gửi ít tin cậy một địa chỉ khác, như mô tả ở dưới.
Một lưu ý về hủy đăng ký, vì nó liên quan đến tất cả những điều trên. Với những người gửi mà bạn thật sự đã đăng ký, hủy đăng ký là ổn và thường là cách tốt nhất để xử lý thư có theo dõi, và nút hủy đăng ký tích hợp trong ứng dụng của bạn là con đường gọn nhất, vì nó dùng tiêu đề chuẩn List-Unsubscribe. Với thư rác rõ ràng, đừng bấm bất kỳ liên kết hủy đăng ký nào, vì lượt bấm xác nhận địa chỉ của bạn. Hãy báo cáo thư đó.
Bạn nên lo đến mức nào?
Điều đó tùy bạn là ai và ai đang viết thư. Với đa số mọi người, cái giá thực tế là một cửa hàng biết bạn đọc ưu đãi của họ lúc nào, và nhiều nhất cũng chỉ đáng bỏ ra chút công sức vừa phải. Proxy của Gmail đã loại dữ liệu vị trí cho người dùng của nó, và một thiết lập duy nhất loại bỏ lượt mở.
Phép tính thay đổi trong một số tình huống. Nhà báo, nhà hoạt động hay bất kỳ ai đang bị người mà họ muốn tránh liên lạc có thể rất quan tâm đến địa chỉ IP hoặc đến việc để lộ rằng thư đã được đọc, và với họ hình ảnh nên để tắt, mọi liên kết nên được xem xét cẩn thận. Người đang tìm việc có thể không muốn nhà tuyển dụng thấy họ đã mở một thư mời làm việc năm lần. Và trong một cuộc thương lượng lương hay hợp đồng, một người gửi có thể theo dõi các lượt mở của bạn nắm thông tin mà bạn không chọn chia sẻ. Nếu điều đó quan trọng trong trường hợp của bạn, hãy để hình ảnh tắt với người gửi đó và đọc ở dạng văn bản thuần.
Địa chỉ riêng phù hợp ở đâu
Theo dõi có giá trị với người gửi vì nó gắn hành vi vào một danh tính: địa chỉ của bạn, liên kết với tên, các giao dịch mua và dữ liệu khác của bạn. Một địa chỉ riêng cắt đứt mối liên kết đó. Một bí danh email (email alias) hoặc địa chỉ phụ làm được việc này với các cửa hàng và dịch vụ bạn tiếp tục dùng. Với các lần đăng ký dùng một lần, như một bản tải về hoặc một bản tin bạn chỉ muốn đọc một lần, một hộp thư tạm thời có thể làm được, khi điều khoản của trang cho phép. Địa chỉ này tồn tại ngắn, nên một địa chỉ dùng xong bỏ cho người gửi rất ít thứ để xây dựng hồ sơ.
VookMail xử lý một phần việc này ngay ở hộp thư. Địa chỉ có sẵn khi trang tải xong, không cần đăng ký và không có mật khẩu. Các điểm ảnh theo dõi ẩn bị loại bỏ, và hình ảnh được tắt cho đến khi bạn cho phép, nên mở một thư ở đó không tự nó báo ngược về người gửi qua điểm ảnh. Thư, tệp đính kèm và địa chỉ bị xóa sau khoảng một ngày. Hướng dẫn sử dụng VookMail của chúng tôi chỉ rõ các nút, kể cả cách lấy địa chỉ ngẫu nhiên, đây là lựa chọn an toàn hơn vì bất kỳ ai biết hoặc đoán được một địa chỉ đều có thể mở hộp thư đó.
Có vài giới hạn. Nếu bạn cho phép hình ảnh trong một thư, bạn đang chọn tải bất cứ thứ gì chúng là, và các yêu cầu đó có thể cho người gửi biết điều gì đó. Liên kết vẫn hoạt động như liên kết: một lượt bấm đi qua trình duyệt của chính bạn, với địa chỉ IP của chính bạn, trừ khi bạn dùng VPN. Và một địa chỉ tạm thời chỉ phù hợp cho việc dùng một lần và ít quan trọng. Không nên dùng nó cho ngân hàng, cơ quan nhà nước, y tế, công việc hay các tài khoản mạng xã hội chính, hoặc cho bất cứ việc gì vi phạm điều khoản của trang khác. Chính sách quyền riêng tư mô tả cách chúng tôi xử lý dữ liệu thư, còn trang giới thiệu nói thêm về dịch vụ.
Theo dõi email có hợp pháp không?
Điều đó tùy người gửi và người nhận ở đâu, và dữ liệu được dùng như thế nào. Phần tóm tắt dưới đây là thông tin chung, không phải tư vấn pháp lý, và các quy định này thay đổi. Bài viết về luật quyền riêng tư email của chúng tôi cung cấp thêm bối cảnh.
Ở EU, các quy tắc ePrivacy về lưu trữ hoặc truy cập thông tin trên thiết bị của người dùng và các quy tắc của GDPR về dữ liệu cá nhân đều liên quan, và các cơ quan quản lý ngày càng chú ý hơn đến điểm ảnh trong email. Tại Pháp, cơ quan bảo vệ dữ liệu CNIL đã công bố một khuyến nghị vào tháng 4 năm 2026, nêu rằng điểm ảnh theo dõi trong email nhìn chung cần có sự đồng ý trước của người nhận, tách biệt với sự đồng ý nhận email, với những ngoại lệ hẹp như một số mục đích bảo mật. Cơ quan quản lý của Ý cũng đã công bố hướng dẫn về chủ đề này. Cách tiếp cận và việc thực thi khác nhau giữa các quốc gia thành viên.
Ở Vương quốc Anh, Văn phòng Ủy viên Thông tin (ICO) đã công bố hướng dẫn cuối cùng về các công nghệ lưu trữ và truy cập vào tháng 4 năm 2026. Hướng dẫn này liệt kê điểm ảnh theo dõi trong số các công nghệ nó điều chỉnh, và coi các điểm ảnh lưu trữ hoặc truy cập thông tin trên thiết bị là thuộc quy tắc PECR về các công nghệ đó, trong đó nhìn chung cần có sự đồng ý trừ khi áp dụng một ngoại lệ.
Ở Hoa Kỳ, không có quy định liên bang riêng nào cấm điểm ảnh trong email. Đạo luật CAN-SPAM tập trung vào tiêu đề trung thực, nêu rõ người gửi và tôn trọng yêu cầu từ chối nhận thư, chứ không phải theo dõi. Một số luật quyền riêng tư của tiểu bang trao cho cư dân quyền đối với dữ liệu cá nhân, có thể bao gồm dữ liệu theo dõi. Ở những nơi khác, yêu cầu khác nhau, và nhiều chế độ ít nhất cũng mong đợi việc công bố trong chính sách quyền riêng tư. Với tư cách người nhận, sự bảo vệ thực tế của bạn là thiết lập của chính bạn.
Nếu bạn tự gửi email
Tỷ lệ mở là thước đo yếu hơn trước kia, và đáng biết lý do trước khi ra quyết định dựa trên nó. Tải trước riêng tư tạo ra những lượt mở không ai thực hiện. Chặn hình ảnh che đi những lượt mở có thật. Bộ nhớ đệm của proxy che đi các lần mở lặp lại. Các trình quét bảo mật của công ty có thể tải hình ảnh và theo các liên kết để kiểm tra mối đe dọa, tạo ra lượt mở và thậm chí lượt bấm mà không có người nào làm. Khung xem trước ghi nhận một lượt "mở" khi ai đó chỉ lướt qua một thư trong nửa giây. Vì vậy lượt mở nhiều nhất cũng chỉ hỗ trợ các so sánh tổng thể, và rút ra kết luận về một cá nhân từ một lượt mở là sai lầm. Lượt bấm, phản hồi và chuyển đổi cho bạn biết nhiều hơn, dù ngay cả lượt bấm cũng cần lọc bỏ lưu lượng của trình quét.
Nếu bạn quản lý một danh sách gửi thư, bạn có thể đo lường mà vẫn tôn trọng người đọc:
- Nói rõ rằng bạn có theo dõi, trong chính sách quyền riêng tư và, khi luật yêu cầu, ngay lúc đăng ký. Xin sự đồng ý khi cần, và ở những khu vực như Pháp và Vương quốc Anh, hãy kiểm tra hướng dẫn hiện hành thay vì cho rằng việc đồng ý nhận marketing đã bao gồm điểm ảnh.
- Cung cấp cách từ chối theo dõi, ngoài cách từ chối nhận email.
- Không đặt điểm ảnh vào thư đặt lại mật khẩu, cảnh báo bảo mật và các thư nhạy cảm khác, trừ khi có lý do vận hành rõ ràng.
- Ưu tiên số liệu tổng hợp hơn việc quan sát từng cá nhân, và cân nhắc kỹ các cảnh báo bán hàng kích hoạt ở mọi lượt mở.
- Thiết kế cho trường hợp hình ảnh bị chặn, với chữ thật, văn bản thay thế hữu ích và liên kết có nghĩa khi không có hình. Một thư sụp đổ khi không có hình ảnh đã là hỏng với bất kỳ ai chặn hình.
Để xem chiến dịch của bạn trông ra sao khi bỏ theo dõi và tắt hình ảnh, hãy gửi thử đến một địa chỉ tạm thời mới. Cách này cho bạn nhìn nhanh phiên bản chữ của thiết kế, và giữ các bản thử ra khỏi hộp thư của chính bạn.
Những hiểu lầm thường gặp
- "Chặn hình ảnh là chặn hết theo dõi." Liên kết theo dõi vẫn báo lượt bấm.
- "Proxy của Gmail giấu việc tôi mở thư." Nó giấu IP và thiết bị của bạn, còn người gửi vẫn có thể thấy hình ảnh đã được tải.
- "Thư trông đơn giản thì không bị theo dõi." Các công cụ bán hàng và tuyển dụng gửi riêng thêm điểm ảnh vào những ghi chú trông bình thường.
- "Bị theo dõi nghĩa là bị hack." Một điểm ảnh chỉ báo một lượt tải và không thể đọc thư của bạn. Hãy đổi thiết lập rồi bỏ qua.
- "Luôn hiển thị hình ảnh của một người gửi cũng như cho phép họ một lần." Nó giữ việc theo dõi bật cho mọi thư sau này của người gửi đó, nên hãy cho phép hình ảnh theo từng thư trừ khi bạn thật sự muốn vậy.
Những câu hỏi thường gặp về theo dõi email
Gmail có chặn điểm ảnh theo dõi không?
Theo mặc định thì không. Gmail chuyển hình ảnh qua proxy của nó, giấu địa chỉ IP và thông tin thiết bị của bạn, nhưng hình ảnh vẫn tải tự động, nên người gửi có thể biết email đã được mở và khoảng khi nào. Chọn Ask before displaying external images sẽ ngăn điều đó.
Điểm ảnh theo dõi có thể cho ai đó biết vị trí chính xác của tôi không?
Không. Địa chỉ IP thường chỉ gợi ý một thành phố hoặc khu vực và một nhà cung cấp internet, và có thể sai. Nó không tiết lộ địa chỉ nhà. Proxy mà Gmail và Apple Mail Privacy Protection dùng giấu IP của bạn khỏi người gửi ngay từ đầu.
Chặn hình ảnh có làm hỏng email của tôi không?
Một số email marketing trông trống hoặc hỏng cho đến khi bạn tải hình ảnh, nhưng chữ, liên kết và tệp đính kèm vẫn dùng được. Bạn có thể tải hình ảnh cho một thư đáng tin chỉ bằng một cú bấm, và hầu hết ứng dụng cho phép tin tưởng một người gửi vĩnh viễn.
Tôi có thể biết ai đã theo dõi một thư mà tôi đã mở không?
Một phần. Mã nguồn của thư cho thấy các địa chỉ hình ảnh và tên miền liên kết, thường nêu tên nền tảng marketing hoặc dịch vụ theo dõi. Nó sẽ không cho bạn thấy người gửi đã ghi lại gì hoặc họ có xem hay không.
Hộp thư tạm thời có ngăn được việc theo dõi không?
Nó hạn chế những gì việc theo dõi đạt được, vì địa chỉ không gắn với hộp thư thật của bạn. Trong VookMail, các điểm ảnh ẩn bị loại bỏ và hình ảnh được tắt cho đến khi bạn cho phép. Bấm vào một liên kết có theo dõi vẫn báo lượt bấm đó và cho máy chủ theo dõi thấy IP của bạn.