
read receipts
Кнопка «Відписатися», яка продає вашу електронну адресу замість того, щоб видалити її
На сумнівних розсилках клік по «Відписатися» — це спосіб сказати незнайомцю, що ви живий і вартий перепродажу. Безпечніша кнопка схована на виду.
Спамери більше за все в світі люблять підтверджену електронну адресу, а найдешевший спосіб її підтвердити — запропонувати посилання для відписки й чекати, поки ви на нього клікнете. Момент клацання — це ваша відповідь на єдине питання, яке їх цікавить: чи хто-небудь дома? Мертва адреса видаляється. Живу адресу упаковують і перепродають. Validity, фірма з обробки даних електронної пошти, давно встановила ставку для тисячі перевірених адрес у межах кількох доларів на сірому ринку — копійки кожна, але копійки, що накопичуються, коли ваша скринька стає доказом того, що ви існуєте.
Ось у чому ніхто вам не розповідає. Є дві абсолютно різні речі з однаковою назвою «Відписатися», і вони поводяться зовсім не однаково.
Перша — це посилання, закопане в тілі листа. На легітимному інформаційному бюлетені воно працює чудово, і вам слід його використовувати. На спам-розсилці таке посилання часто буває просто піксель відстеження, замаскований під кнопку. Він пінгує сервер, який логує вашу адресу, ваш відтиск відкриття, іноді вашу IP-адресу, і тихо записує вас до графи «залучена». Власні рекомендації FTC про це прямолінійні: з відправниками, яких ви не знаєте, клік по відписці може підтвердити, що ваша адреса активна, тому безпечніше позначити лист як спам замість ввічливої вимоги видалити вас.
Друга гораздо краще, і ваш поштовий клієнт уже її розкриває. Це називається заголовок List-Unsubscribe — кусок інженерної роботи, який відправник приєднує до самого повідомлення, а не посилання, яке вони намальовують у тілі. Ваш клієнт його читає й пропонує вам власну нативну кнопку «Відписатися», зазвичай біля імені відправника вгорі.
Різниця важлива через те, хто її тепер забезпечує. З лютого 2024 року Gmail і Yahoo вимагають від масових відправників — будь-кого, хто відправляє своїм користувачам більше 5000 повідомлень на день — підтримувати односкликову відписку за RFC 8058, специфікацією, яка визначає List-Unsubscribe-Post. Apple Mail дотримується того самого заголовка. Тож коли ви натиснете на запит відписки, який поверхня вашого клієнта показує, ви не завантажуєте URL-адресу відправника для відстеження. Ваш провайдер надсилає стандартизований запит від вашого імені, і сумлінний відправник має його дотримати протягом двох днів. Сумнівні відправники, які б зловживали кліком? Вони здебільшого ніколи не заповаджували цей заголовок з самого початку, що саме по собі є корисним сигналом.
Отже, практичне правило само себе записує:
- Якщо ваш клієнт показує кнопку «Відписатися» вгорі (біля відправника, а не у тілі повідомлення), використовуйте її. Це заголовок. Безпечно.
- Якщо єдиний варіант відписки — це посилання всередині листа, і ви чітко не впізнаєте відправника, не клікайте на нього. Натисніть натомість «Повідомити про спам». Це видалить вас і навчить фільтр, без підтвердження того, що ви існуєте.
- Якщо ви все ж таки впізнаєте відправника — магазин, у якому ви купили, інформаційний бюлетень, на який ви підписалися, — то посилання в тілі листа в порядку.
Невтішна правда в тому, що найгірші відправники спроектували «Відписатися» так, щоб це виглядало як люб'язність, хоча насправді це опитування. Вони задають одне питання, а клік — це ваша відповідь. Заголовок обходить всю цю гру: ви спілкуєтесь із власним провайдером електронної пошти, у якого є кожен стимул утримати вас задоволеним, замість того щоб розмовляти зі списковим брокером, який уже вирішив, скільки коштує ваша увага.
Наступного разу, коли щось погане потрапить у скриньку, дивіться спочатку вгору, а потім вниз. Справжній вихід зазвичай вгорі повідомлення, а не внизу.
Джерела
- IETF — RFC 8058 List-Unsubscribe-Post one-click spec
- FTC — Guidance on unsubscribing vs. reporting spam
- Google Postmaster — Bulk sender requirements incl. one-click unsubscribe (Feb 2024)
- Apple — Mail's native unsubscribe behavior