Pixel o wymiarach 1x1, który wie, że otworzyłeś go o godzinie 7:14

Otwórz biuletyn we wtorek rano, a zanim przeczytasz pierwsze zdanie, nadawca z trzech stanów dalej może już wiedzieć, że to zrobiłeś — o jakiej godzinie, na jakim urządzeniu, w jakim mieście i czy to czwarty raz w tym tygodniu, kiedy otwierasz ten sam e-mail.

Winny jest jeden przezroczysty obraz, często o wymiarach jeden pixel na jeden pixel, niewidocznie wstawiony do wiadomości. Gdy twoja aplikacja pocztowa ładuje ten obraz z serwera nadawcy, sam request jest dowodem. Zawiera twój adres IP, sygnaturę czasową i unikalny identyfikator wbakowany w adres URL obrazu, który wiąże otwarcie z twoim konkretnym adresem e-mail. Nie trzeba klikać. Brak ekranu zgody. Tylko sam fakt, że na coś popatrzyłeś.

Jak powszechne to jest? To pytanie możesz sobie udzielić w swojej własnej skrzynce zamiast polegać na słowach kogoś innego. Otwórz biuletyn w kliencie pocztowym na komputerze, wyświetl źródło wiadomości i poszukaj trzech charakterystycznych oznak: obrazu o szerokości 1 pixel i wysokości 1 pixel, żądania do hosta, który należy ani do nadawcy, ani do jego własnej domeny, oraz linków owinięte w program obsługi przekierowań, który rejestruje klik przed wysłaniem cię dalej. Raportowanie odsetek otwarcia to standardowa funkcja platform wysyłających pocztę komercyjną, dlatego właśnie te sygnatury są zwykle tam obecne, a wiadomość może łatwo zawierać dwa zestawy — własny nadawcy i platformy.

To nie jest egzotyczne. To jest infrastruktura nowoczesnej skrzynki. Litmus, który buduje narzędzia dla marketerów mailowych, opisuje śledzenie otwarć wprost: mały niewidzialny obraz jest osadzony, a gdy się ładuje, otwarcie jest rejestrowane (Litmus). Marketerzy żyją i umierają z powodu „wskaźnika otwarć". Pixel to sposób, w jaki go obliczają. Electronic Frontier Foundation była bardziej dosadna, nazywając te rzeczy „pikselami szpiegowskimi" i zwracając uwagę, że ten sam mechanizm, który marketerzy używają do statystyk zaangażowania, może być używany do ustalenia twojej mniej więcej lokalizacji i nawyków czytania (EFF).

Oto część, która powinna cię bardziej denerwować niż przerażać: ta inwigilacja jest szalenie krucha. Zależy całkowicie od tego, czy twoja aplikacja pocztowa chce automatycznie pobierać obrazy zdalne. Odetnij to i pixel nigdy się nie załaduje, serwer nigdy nie zostanie pingowany, a otwarcie nigdy się nie zarejestruje.

Apple to odkrył i uczynił domyślnym ustawieniem dla setek milionów ludzi. Mail Privacy Protection, wprowadzony w systemie iOS 15, kieruje pobieranie obrazów zdalnych przez własne serwery Apple i wstępnie pobiera wszystko, co zarówno ukrywa twój adres IP, jak i przerywa połączenie między „obraz załadowany" a „człowiek to przeczytał". Własna dokumentacja Apple ujmuje to jako zapobieganie nauczeniu się przez nadawców, czy otworzyłeś wiadomość lub jaki jest twój adres IP (Apple). To dlatego marketerzy spędzili rok 2022 narzekając, że wskaźniki otwarć stały się bez znaczenia. Dobrze. Zawsze były trochę sztuczne.

Jeśli nie używasz Apple Mail, rozwiązanie jest tej samej idei, wykonane ręcznie. W ustawieniach sieci web Gmaila przełącz na „Pytaj przed wyświetleniem obrazów zewnętrznych". W Outlooku zablokuj automatyczne pobieranie. W Proton Mail i większości klientów nastawionych na prywatność jest to włączone domyślnie. Poświęcisz trochę ozdoby wizualnej — niektóre e-maile będą wyglądały pusto, dopóki nie naciśniesz, aby załadować obrazy — za cichą satysfakcję czytania bez złożenia raportu.

Pixel nie zniknie. Jest tani, niewidzialny i znormalizowany do tego stopnia, że prawie nikt nie wie, że tam jest. Ale jest to również rzadki bit inwigilacji skrzynki, którą możesz wyłączyć w około piętnaście sekund, brak subskrypcji, brak rozszerzenia, nie ufaj mi. Ładuj obrazy wtedy, kiedy ty zdecydujesz, że e-mail to zasługuje. Pozwól pozostałym zastanawiać się, czy ktoś jest w domu.

Korekta z dnia 21 października 2026. Wcześniejsza wersja tego artykułu opisywała przeanalizowanie 50 biuletynów i podała medianę liczby pikseli śledzących na biuletyn. To badanie nie było czymś, co czytelnik mógłby powtórzyć lub zweryfikować, a ten artykuł nie ma podpisu, aby za tym stać, dlatego został zastąpiony kontrolą, którą każdy może uruchomić na swojej poczcie. Opis ze źródeł, pochodzący z Litmus i EFF, dotyczący sposobu działania śledzenia otwarć, pozostaje niezmieniony.