Postin yksityisyysasetukset 7:14-kello näyttävät, etäkuvat kytketty pois, viestiesikatselelussa oleva piste kytkettynä palvelintunnisteen osoitteeseen

read receipts

1x1-pikseli, joka tietää avautuneesi viestiin 7:14 a.m.

Puolet postilaatikossasi olevista uutiskirjeistä ottavat yhteyden palvelimelle heti, kun katsot niitä. Tässä on näkymätön piste, joka tekee sen — ja yksi kytkin, joka sokaisee sen.

·3 min lukuaika

Avaa uutiskirje tiistaiaamuna ja jo ennen kuin olet lukenut ensimmäistä lausetta, lähettäjä kolmen osavaltion päässä saattaa jo tietää, että teit sen — mihin aikaan, millä laitteella, missä kaupungissa ja oletko neljäs kerta avaamassa samaa sähköpostia tällä viikolla.

Syyllinen on yksi läpinäkyvä kuva, usein yksi pikseli kertaa yksi pikseli, ommeltu näkymättömästi viestiin. Kun postilaatikkosovelluksesi lataa kyseisen kuvan lähettäjän palvelimelta, itse pyyntö on paljastava. Se sisältää IP-osoitteesi, aikaleiman ja ainutlaatuisen tunnuksen, joka on upotettu kuvan URL-osoitteeseen ja joka yhdistää avauksen takaisin sinun spesifiin sähköpostiosoitteeseen. Ei klikkiä vaadita. Ei suostumisruutua. Vain se, että katsot.

Kuinka tavallista se on? Tämä on kysymys, jonka voit ratkaista omassa postissasi sen sijaan, että otaisit numeron lähdetiedosta. Avaa uutiskirje pöytäpostilaatikon sovellusassa, näytä viestin lähdekoodi ja etsi kolme klassista allekirjoitusta: kuva, jonka näkyvä koko on nolla, pyyntö isäntään, joka ei kuulu lähettäjälle eikä sen omaan verkkotunnukseen, ja linkit, jotka on pakattu ohjausohjelmapalvelimeen, joka tallentaa klikkauksen ennen kuin ohjaa sinut eteenpäin. Avautumistarkistusten raportoiminen on kaupallisia sähköposteja lähettävien alustojen vakioominaisuus, minkä vuoksi allekirjoitukset ovat yleensä siellä, ja viesti voi helposti sisältää kaksi niiden joukkoa — lähettäjän oman ja alustan oman.

Tämä ei ole eksoottista. Se on modernin postilaatikon putkisto. Litmus, joka kehittää työkaluja sähköpostinmarkkinoijille, kuvailee avautumisen seurantaa selvästi: pieni näkymätön kuva upotetaan, ja kun se latautuu, avautuminen kirjataan (Litmus). Markkinoijat elävät ja kuolevat "avautumisnopeudella". Pikseli on se, miten he laskevat sen. Electronic Frontier Foundation on ollut suorempi, ja kutsuneet näitä asioita "vakoojapikseleiksi" ja huomauttanut, että sama mekanismi, jota markkinoijat käyttävät sitoutumistilastoihin, voidaan käyttää selvittämään likimääräisen sijaintisi ja lukemistottumuksesi (EFF).

Tässä on osa, joka pitäisi häiritä sinua enemmän kuin pelottaa: valvonta on villisti hauras. Se riippuu kokonaan siitä, että postilaatikkosovelluksesi on halukas hakemaan etäkuvia automaattisesti. Kytke se pois ja pikseli ei koskaan lataudu, palvelin ei koskaan saa pingia, ja avautumista ei koskaan tallenneta.

Apple selvitti tämän ja teki siitä oletusarvon sadoille miljoonille ihmisille. Mail Privacy Protection, joka otettiin käyttöön iOS 15:n myötä, reitittää etäkuvan lataamisen Applen omien palvelimien kautta ja esihakee kaiken, joka sekä piilottaa IP-osoitteesi että katkaisee yhteyden "kuva latautui" ja "ihminen luki tämän" välillä. Applen oma dokumentaatio kehystää sen estävän lähettäjiä saamasta tietää, avautuiko viesti vai mikä IP-osoitteesi on (Apple). Se on syy siihen, miksi markkinoijat valittelivat vuoden 2022 ajan siitä, että avautumisasteet olivat tulleet merkityksettömiksi. Hyvä. Ne olivat aina vähän vääriä.

Jos et käytä Apple Mailia, korjaus on sama idea, tehty käsin. Vaihdä Gmailin verkkoresepteissä "Kysy ennen ulkoisten kuvien näyttämistä" -asetukseen. Outlookissa estä automaattiset lataukset. Proton Mailissa ja useimmissa yksityisyysvakaissa asiakkaissa se on oletuksena käytössä. Vaihdatte pienen visuaalisen pohjan — jotkut sähköpostit näyttävät paljaalta, kunnes napautat kuvien lataamista — hiljaiselle tyytyväisyyden tunteelle lukemisesta ilman raportin jättämistä.

Pikseli ei ole katoamassa. Se on halpa, se on näkymätön, ja se on normalisoitu siihen pisteeseen, että lähes kukaan ei tiedä sen olevan siellä. Mutta se on myös harvinainen bitti postilaatikon valvontaa, jonka voit kytkeä pois noin viidellätoista sekunnissa, ilman tilausta, ilman laajennusta, ilman "luota minuun". Lataa kuvat vasta, kun sinä päätät, että sähköposti on sen ansainnut. Anna muiden ihmetellä, onko kotona ketään.

Korjaus, 21. lokakuuta 2026. Tämän artikkelin aikaisemmassa versiossa kuvailtiin kävely uutiskirjelaatikon läpi ja annettiin mediaani-luku seurantapikseleille per uutiskirje. Kyseinen tutkimus ei ollut jotain, jonka lukija voisi toistaa tai varmistaa, eikä tällä artikkelilla ole alla-nimeä, joka seisoo sen takana, joten se on korvattu tarkistuksella, jonka jokainen voi suorittaa omassa postissaan. Litmus- ja EFF-lähteiden peräisin oleva kuvaus siitä, miten avautumisen seuranta toimii, on muuttumaton.

Median tracking pixels per newsletter (50 sampled)

Lähteet

  1. Apple — Mail Privacy Protection documentation
  2. Litmus — How email open tracking works
  3. EFF — Tracking pixels and Mail Privacy Protection

← Kaikki artikkelit