Mail vra om afgeleë inhoud oor die VPN te laai: moet jy dit doen?
Die tonnel verander nie die privaatheidskeuse nie, dit verander dit. Besluit per boodskap of ’n afgeleë prent die versoek werd is, en kry die skakelaar.
Mail hou op voordat dit die prente van ’n boodskap haal en plaas eerder ’n keuse voor jou. Niks het misluk nie: die beskerming wat die ophaal gewoonlik van jou lees skei, kon nie op die huidige pad werk nie, so die kliënt wag. Die werklike vraag op die banier is of een sender sal leer dat hierdie boodskap oopgemaak is, en wanneer. Antwoord dit per boodskap, want ’n algemene antwoord verklap meer as wat die meeste mense bedoel.
Waarom die banier in plaas van die prente verskyn
Afgeleë inhoud is alles wat ’n boodskap van ’n bediener haal terwyl dit vertoon word: prente, volgpixels, webletters en soms ’n stylblad. Elke versoek dra die feit van die oopmaak en ’n benaderde tyd terug na wie die lêer bedien. Dit is die rapportering wat die privaatheidsfunksie bestaan om te breek. Dit haal op die agtergrond deur ’n aflosreëling, so die aflaai is nie gekoppel aan die oomblik wat jy geklik het nie.
Apple noem ’n VPN onder die toestande wat die private ophaal kan blokkeer, en in daardie geval vra Mail voordat dit laai eerder as om te raai. Die banier is ’n terugval, nie ’n fout nie, en geen instelling is stukkend nie. Dit verskyn net op boodskappe wat na afgeleë lêers verwys, so ’n gewone teksnota veroorsaak dit nooit. As elke boodskap dit wys, soek ’n toestelwye toestand soos die tonnel of ’n bestuursprofiel eerder as ’n probleem met een sender.
Die waarskuwing skakel na Apple se nota oor die iOS-gedrag, wat die moeite werd is om een keer te lees: Apple se nota oor die iOS-waarskuwing. Dit beskryf die terugval en die uitsondering Load Content sonder om te belowe dat elke platform dieselfde paneel wys. Behandel die bewoording as die kontrak en die knoppieuitleg as ’n detail wat tussen weergawes verander.
Wat elke antwoord werklik openbaar maak
Om die inhoud nie te laai nie hou die versoek heeltemal weg van die toestel, wat die sterkste posisie is en jou gewoonlik ’n logo boaan ’n nuusbrief kos. Om Load Content te kies doen die ophaal sonder die beskerming, so die sender kan ’n adres en ’n tyd aan jou lees koppel. Dit maak nie die verbinding onversleuteld nie, en dit loop nie om die tonnel nie: die versoek volg die toestel se normale pad.
As die tonnel op is, verlaat die ophaal deur die verskaffer, en die sender sien daardie adres in plaas van jou huisadres. Dit is ’n ander blootstelling eerder as geen blootstelling, en dit is die moeite werd om dit duidelik te noem.
Die ruil is maklik om te stel en moeilik om te veralgemeen. Tydsprivaatheid gaan eerste, want die ophaal val nou saam met die oopmaak, terwyl adresprivaatheid van die pad afhang en gerief is wat jy koop.
| What the sender can observe | Content left unloaded | Content loaded |
|---|---|---|
| That the message was opened | No signal from this message | Yes, once the fetch runs |
| When it was opened | Nothing | Roughly, at fetch time |
| The network address behind the fetch | Nothing | The tunnel exit, or the home address without one |
| Whether a tracking pixel rendered | No | Yes |
Die eerste twee rye is dié wat die privaatheidsfunksie gebou is om te verdof. Die laaste twee verduidelik waarom die tonnel saak maak maar nie die besluit besleg nie. As ’n sender reeds jou adres uit ’n ander bron het, verander net die tydkolom werklik.
Waarom die tonnel die beskerming onderbreek
Die beskerming berus op ’n agtergrond-aflaai-reëling wat die kliënt op sy eie kan vestig. ’n Tonnel kan daardie reëling inmeng, en wanneer dit nie gevestig kan word nie, val die kliënt terug op vra. Apple stel dit voor as ’n beperking van die pad eerder as ’n fout in die verskaffer se sagteware. Dit verduidelik ook waarom dieselfde boodskap die banier op een netwerkpad kan wys en op ’n ander stil kan laai.
Dit is ’n padtoestand, nie ’n rekeningtoestand of ’n boodskaptoestand nie. Om die tonnel te ontkoppel herstel die outomatiese gedrag en verwyder die banier, ten koste van die tonnel verlaat. Om weer te koppel bring die ruil terug. Op ’n bestuurde toestel waar die tonnel verpligtend is, is die enigste oorblywende keuse die per-boodskap een, en om dit ’n wanopstelling te noem stuur mense na die verkeerde plek.
Platform en weergawe maak aan die rande saak, en die paneel wat die skakelaar bevat is nie identies op macOS en iOS nie. Wanneer jy ’n verskil rapporteer, teken die bedryfstelselweergawe, die Mail-weergawe en of die tonnel op daardie oomblik gekoppel was aan.
Waar die beheer sit, platform vir platform
Op ’n Mac woon die Protect Mail Activity-skakelaar in Mail se eie instellings, onder Privaatheid, langs ’n kort verduideliking van wat dit doen. Op ’n iPhone of iPad sit dieselfde idee in die stelselinstellings vir Mail eerder as binne ’n boodskap. Nie een van die twee plekke antwoord die per-boodskap-banier vir jou nie. Die skakelaar stel die verstekgedrag vir nuwe boodskappe; dit antwoord nie ’n banier wat reeds op die skerm is nie.
As die beheer ontbreek of grys is, is ’n bestuursprofiel die gewone rede eerder as ’n verskil in die bedryfstelsel. Lees die verduidelikende teks in daardie paneel voordat jy skermkiekies met ’n kollega vergelyk, want die bewoording noem die gedrag wat die skakelaar beheer. Op ’n werkstoestel is die persoon wat die profiel besit die een wat dit kan verander. Jou eie skakelaar sal nie ’n beperking oorheers nie.
’n Kort deurloop is genoeg om te bevestig waarna jy kyk. Maak die Mail-instellings oop, vind die privaatheidafdeling en lees die sin onder die skakelaar voordat jy dit aanraak. Om die skakelaar af te skakel stop die private agtergrond-ophaal en laat boodskappe afgeleë inhoud direk laai; om dit aan te skakel vra die kliënt om die private pad te hervat wanneer dit kan. Stuur dan vir jouself ’n boodskap met ’n afgeleë prent en kyk of die banier terugkeer terwyl die tonnel gekoppel is.
Wat die banier nie dek nie
Die waarskuwing gaan oor inhoud binne ’n boodskap, en niks anders nie. Dit sê niks oor die rekening se aanmelding, sy sinchronisasie of sy stuurpad nie, wat afsonderlike uitruilings met afsonderlike foute is. ’n Posbus wat normaal sinchroniseer en hierdie banier wys, werk soos ontwerp. ’n Posbus wat nie kan stuur nie het ’n ander probleem wat die banier nie sal beskryf nie.
Dit sê ook niks oor die sender se bedoeling nie. Baie wettige bemarkingspos bevat prente met volgparameters, en sommige senders meet betrokkenheid om redes wat jy dalk aanvaar. Die besluit gaan oor wat jy bereid is om te openbaar, nie oor of die sender in die algemeen vertroue verdien nie.
Die praktiese roetine is klein. Laat onbekende pos ongehaal, laat die paar senders wat jy werklik lees toe, en hersien die keuse wanneer die banier weer verskyn. As dit op alles verskyn, kyk eerste na die tonnel, dan na die skakelaar, dan na die toestelprofiel. Daardie drie kontroles dek byna elke geval, en elkeen neem minder tyd as ’n ondersteuningskaartjie.