Mail прапануе загрузіць аддалены змест праз VPN: ці варта гэта рабіць?
Тунэль не ламае выбар прыватнасці, ён змяняе яго. Вырашайце для кожнага паведамлення, ці вартая аддаленая выява запыту, і знойдзіце перамыкач.
Mail спыняецца перад загрузкай выяў паведамлення і замест гэтага ставіць перад вамі выбар. Нішто не зламалася: абарона, якая звычайна аддзяляе загрузку ад вашага чытання, не магла працаваць на бягучым шляху, таму кліент чакае. Сапраўднае пытанне на банеры — ці даведаецца адзін адпраўнік, што гэтае паведамленне адкрыта, і калі. Адказвайце для кожнага паведамлення, бо агульны адказ выдае больш, чым большасць людзей мае на ўвазе.
Чаму банер з’яўляецца замест выяў
Аддалены змест — гэта ўсё, што паведамленне выцягвае з сервера падчас адлюстравання: выявы, пікселі сачэння, вэб-шрыфты і часам табліца стыляў. Кожны запыт нясе факт адкрыцця і прыблізны час таму, хто падае файл. Менавіта гэтую справаздачу і павінна ламаць функцыя прыватнасці. Яна загружае ў фоне праз пасярэдніцкую схему, таму загрузка не звязаная з момантам, калі вы націснулі.
Apple называе VPN сярод умоў, якія могуць блакаваць прыватную загрузку, і ў такім разе Mail пытаецца перад загрузкай, а не здагадваецца. Банер — гэта запасны варыянт, а не памылка, і ніводная налада не зламаная. Ён з’яўляецца толькі ў паведамленнях, якія спасылаюцца на аддаленыя файлы, таму звычайная тэкставая нататка ніколі яго не выклікае. Калі ён паказваецца ў кожным паведамленні, шукайце агульную для прылады ўмову, такую як тунэль або профіль кіравання, а не праблему з адным адпраўніком.
Папярэджанне вядзе да нататкі Apple пра паводзіны iOS, якую варта прачытаць аднойчы: Нататка Apple пра папярэджанне iOS. Яна апісвае запасны варыянт і выключэнне Load Content, не абяцаючы, што кожная платформа паказвае тую самую панэль. Лічыце тэкст дамовай, а размяшчэнне кнопак — дэталлю, якая змяняецца паміж выпускамі.
Што насамрэч раскрывае кожны адказ
Пакіданне зместу незагружаным увогуле не дае запыту пакінуць прыладу, і гэта наймацнейшая пазіцыя, якая звычайна каштуе вам лагатып у верхняй частцы рассылкі. Выбар Load Content выконвае загрузку без абароны, таму адпраўнік можа звязаць адрас і час з вашым чытаннем. Гэта не робіць злучэнне незашыфраваным і не абыходзіць тунэль: запыт ідзе звычайным шляхам прылады.
Калі тунэль уключаны, загрузка выходзіць праз правайдера, і адпраўнік бачыць гэты адрас замест вашага хатняга. Гэта іншая экспазіцыя, а не адсутнасць экспазіцыі, і варта назваць гэта проста.
Абмен лёгка сфармуляваць і цяжка абагульніць. Прыватнасць часу ідзе першай, бо загрузка цяпер супадае з адкрыццём, а прыватнасць адраса залежыць ад шляху, і зручнасць — гэта тое, што вы купляеце.
| What the sender can observe | Content left unloaded | Content loaded |
|---|---|---|
| That the message was opened | No signal from this message | Yes, once the fetch runs |
| When it was opened | Nothing | Roughly, at fetch time |
| The network address behind the fetch | Nothing | The tunnel exit, or the home address without one |
| Whether a tracking pixel rendered | No | Yes |
Першыя два радкі — гэта тое, што функцыя прыватнасці была створана размываць. Апошнія два тлумачаць, чаму тунэль важны, але не вырашаюць рашэнне. Калі адпраўнік ужо мае ваш адрас з іншай крыніцы, рэальна змяняецца толькі слупок часу.
Чаму тунэль перарывае абарону
Абарона абапіраецца на фонавую схему загрузкі, якую кліент можа ўсталяваць сам. Тунэль можа перашкаджаць гэтай схеме, і калі яе не ўдаецца ўсталяваць, кліент вяртаецца да пытання. Apple падае гэта як абмежаванне шляху, а не дэфект праграмы правайдера. Гэта таксама тлумачыць, чаму адно і тое ж паведамленне можа паказваць банер на адным сеткавым шляху і ціха загружацца на іншым.
Гэта ўмова шляху, а не ўмова ўліковага запісу ці паведамлення. Адключэнне тунэля аднаўляе аўтаматычныя паводзіны і прыбірае банер, але каштуе выхаду з тунэля. Паўторнае падключэнне вяртае абмен. На кіраванай прыладзе, дзе тунэль абавязковы, адзіны пакінуты выбар — для кожнага паведамлення, і называць гэта няправільнай наладай — накіроўваць людзей не туды.
Платформа і версія маюць значэнне на межах, і панэль з перамыкачом не аднолькавая на macOS і iOS. Калі вы паведамляеце пра розніцу, запішыце версію АС, версію Mail і ці быў тунэль падключаны ў той час.
Дзе знаходзіцца элемент кіравання, платформа за платформай
На Mac перамыкач Protect Mail Activity знаходзіцца ў наладах самога Mail, у раздзеле Прыватнасць, побач з кароткім тлумачэннем таго, што ён робіць. На iPhone або iPad тая ж ідэя знаходзіцца ў сістэмных наладах для Mail, а не ўнутры паведамлення. Ні адно месца не адказвае за вас на банер для кожнага паведамлення. Перамыкач задае прадвызначаныя паводзіны для новых паведамленняў; ён не адказвае за банер, які ўжо на экране.
Калі элемент кіравання адсутнічае або недаступны, звычайная прычына — профіль кіравання, а не розніца АС. Прачытайце тлумачальны тэкст на гэтай панэлі, перш чым параўноўваць здымкі экрана з калегам, бо тэкст называе паводзіны, якімі кіруе перамыкач. На працоўнай прыладзе змяніць яго можа той, хто валодае профілем. Ваш уласны перамыкач не пераадолее абмежаванне.
Кароткага праходу дастаткова, каб пацвердзіць, на што вы глядзіце. Адкрыйце налады Mail, знойдзіце раздзел прыватнасці і прачытайце сказ пад перамыкачом, перш чым кранаць яго. Выключэнне перамыкача спыняе прыватную фонавую загрузку і дазваляе паведамленням загружаць аддалены змест напрамую; уключэнне просіць кліент аднавіць прыватны шлях, калі можа. Затым адпраўце сабе паведамленне з аддаленай выявай і паглядзіце, ці вернецца банер, пакуль тунэль падключаны.
Што банер неахоплівае
Папярэджанне датычыцца зместу ўнутры паведамлення і нічога іншага. Яно нічога не кажа пра ўваход уліковага запісу, яго сінхранізацыю або шлях адпраўкі — гэта асобныя абмены з асобнымі збоямі. Паштовая скрыня, якая нармальна сінхранізуецца і паказвае гэты банер, працуе як задумана. Паштовая скрыня, якая не можа адправіць, мае іншую праблему, якую банер не апіша.
Яно таксама нічога не кажа пра намер адпраўніка. Шмат законнай маркетынгавай пошты ўключае выявы з параметрамі сачэння, і некаторыя адпраўнікі вымяраюць уцягнутасць па прычынах, якія вы можаце прыняць. Рашэнне тычыцца таго, што вы гатовыя раскрыць, а не таго, ці заслугоўвае адпраўнік даверу наогул.
Практычная руціна малая. Пакідайце незнаёмую пошту незагружанай, дазваляйце нешматлікім адпраўнікам, якіх вы сапраўды чытаеце, і вяртайцеся да выбару, калі банер з’яўляецца зноў. Калі ён з’яўляецца на ўсім, спачатку праверце тунэль, затым перамыкач, затым профіль прылады. Гэтыя тры праверкі ахопліваюць амаль кожны выпадак, і кожная займае менш часу, чым заяўка ў падтрымку.