Mail traži da učita udaljeni sadržaj preko VPN-a: treba li?
Tunel ne kvari izbor privatnosti, on ga mijenja. Odlučite po svakoj poruci vrijedi li udaljena slika zahtjeva, i pronađite prekidač.
Mail se zaustavlja prije nego što dohvati slike poruke i umjesto toga stavlja izbor pred vas. Ništa nije pokvareno: zaštita koja inače odvaja dohvat od vašeg čitanja nije mogla raditi na trenutnoj putanji, pa klijent čeka. Pravo pitanje na traci je hoće li jedan pošiljatelj saznati da je ova poruka otvorena, i kada. Odgovorite za svaku poruku, jer opći odgovor odaje više nego što većina ljudi namjerava.
Zašto se traka pojavljuje umjesto slika
Udaljeni sadržaj je sve što poruka povuče sa servera dok se prikazuje: slike, pikseli za praćenje, web fontovi i ponekad stilski list. Svaki zahtjev nosi činjenicu otvaranja i približno vrijeme onome ko poslužuje datoteku. Upravo je to izvještavanje ono zbog čega zaštita privatnosti postoji da razbije. Ona dohvata u pozadini kroz posrednički raspored, pa preuzimanje nije vezano za trenutak kad ste kliknuli.
Apple navodi VPN među uslovima koji mogu blokirati privatni dohvat, i u tom slučaju Mail pita prije učitavanja umjesto da nagađa. Traka je rezervni put, a ne kvar, i nijedna postavka nije pokvarena. Pojavljuje se samo na porukama koje upućuju na udaljene datoteke, pa obična tekstualna bilješka nikada je ne pokreće. Ako se pokazuje na svakoj poruci, tražite stanje na nivou uređaja poput tunela ili profila za upravljanje, a ne problem s jednim pošiljateljem.
Upozorenje vodi na Appleovu bilješku o ponašanju iOS-a, koju vrijedi pročitati jednom: Appleova bilješka o upozorenju iOS-a. Ona opisuje rezervni put i izuzetak Load Content bez obećanja da svaka platforma prikazuje isti panel. Tretirajte tekst kao ugovor, a raspored dugmadi kao detalj koji se mijenja između izdanja.
Šta svaki odgovor zapravo otkriva
Ostavljanje sadržaja neučitanim uopće ne dopušta zahtjevu da napusti uređaj, što je najjača pozicija i obično vas košta logotipa na vrhu newslettera. Odabir Load Content obavlja dohvat bez zaštite, pa pošiljatelj može povezati adresu i vrijeme s vašim čitanjem. To ne čini vezu nešifrovanom i ne zaobilazi tunel: zahtjev slijedi uobičajenu putanju uređaja.
Ako je tunel aktivan, dohvat izlazi kroz provajdera, a pošiljatelj vidi tu adresu umjesto vaše kućne. To je drukčija izloženost, a ne nikakva izloženost, i vrijedi to jasno nazvati.
Razmjena je laka za izreći, a teška za uopćavanje. Privatnost vremena ide prva, jer se dohvat sada poklapa s otvaranjem, dok privatnost adrese zavisi od putanje, a udobnost je ono što kupujete.
| What the sender can observe | Content left unloaded | Content loaded |
|---|---|---|
| That the message was opened | No signal from this message | Yes, once the fetch runs |
| When it was opened | Nothing | Roughly, at fetch time |
| The network address behind the fetch | Nothing | The tunnel exit, or the home address without one |
| Whether a tracking pixel rendered | No | Yes |
Prva dva reda su ono što je zaštita privatnosti napravljena da zamuti. Posljednja dva objašnjavaju zašto je tunel važan, ali ne rješavaju odluku. Ako pošiljatelj već ima vašu adresu iz drugog izvora, zaista se mijenja samo kolona s vremenom.
Zašto tunel prekida zaštitu
Zaštita se oslanja na pozadinski raspored preuzimanja koji klijent može uspostaviti sam. Tunel može ometati taj raspored, a kada se ne može uspostaviti, klijent se vraća na pitanje. Apple to predstavlja kao ograničenje putanje, a ne kao kvar u softveru provajdera. To također objašnjava zašto ista poruka može pokazati traku na jednoj mrežnoj putanji, a tiho se učitati na drugoj.
To je stanje putanje, a ne stanje računa ni poruke. Prekid tunela vraća automatsko ponašanje i uklanja traku, po cijeni napuštanja tunela. Ponovno povezivanje vraća razmjenu. Na upravljanom uređaju gdje je tunel obavezan, jedini preostali izbor je onaj po poruci, a nazvati to pogrešnom konfiguracijom šalje ljude na pogrešno mjesto.
Platforma i verzija važne su na rubovima, a panel s prekidačem nije identičan na macOS-u i iOS-u. Kada prijavljujete razliku, zabilježite verziju OS-a, verziju Maila i je li tunel u tom trenutku bio povezan.
Gdje se nalazi kontrola, platformu po platformu
Na Macu prekidač Protect Mail Activity živi u Mailovim vlastitim postavkama, pod Privatnošću, uz kratko objašnjenje šta radi. Na iPhoneu ili iPadu ista ideja je u sistemskim postavkama za Mail, a ne unutar poruke. Nijedno mjesto ne odgovara na traku po poruci umjesto vas. Prekidač postavlja zadano ponašanje za nove poruke; ne odgovara na traku koja je već na ekranu.
Ako kontrola nedostaje ili je siva, uobičajeni razlog je profil za upravljanje, a ne razlika u OS-u. Pročitajte tekst objašnjenja na tom panelu prije nego uporedite snimke ekrana s kolegom, jer tekst imenuje ponašanje kojim prekidač upravlja. Na radnom uređaju osoba koja posjeduje profil jeste ona koja ga može promijeniti. Vaš vlastiti prekidač neće nadjačati ograničenje.
Kratak pregled dovoljan je da potvrdite u šta gledate. Otvorite Mailove postavke, pronađite odjeljak privatnosti i pročitajte rečenicu ispod prekidača prije nego ga dotaknete. Isključivanje prekidača zaustavlja privatni pozadinski dohvat i pušta porukama da učitaju udaljeni sadržaj izravno; uključivanje traži od klijenta da nastavi privatnu putanju kad može. Zatim pošaljite sebi poruku s udaljenom slikom i gledajte vraća li se traka dok je tunel povezan.
Šta traka ne pokriva
Upozorenje se tiče sadržaja unutar poruke, i ničega drugog. Ne govori ništa o prijavi na račun, njegovoj sinhronizaciji ili putanji slanja, koji su odvojene razmjene s odvojenim kvarovima. Poštanski sandučić koji se normalno sinhronizuje i pokazuje ovu traku radi kako je dizajniran. Poštanski sandučić koji ne može slati ima drugi problem koji traka neće opisati.
Također ne govori ništa o namjeri pošiljatelja. Mnogo legitimne marketinške pošte ugrađuje slike s parametrima praćenja, a neki pošiljatelji mjere angažman iz razloga koje biste mogli prihvatiti. Odluka se tiče onoga što ste spremni otkriti, a ne toga zaslužuje li pošiljatelj povjerenje općenito.
Praktična rutina je mala. Ostavite nepoznatu poštu neučitanu, dopustite nekolicini pošiljatelja koje zaista čitate, i ponovno razmotrite izbor kada se traka vrati. Ako se pojavljuje na svemu, prvo provjerite tunel, zatim prekidač, pa profil uređaja. Te tri provjere pokrivaju gotovo svaki slučaj, a svaka traje kraće od zahtjeva podršci.