El Mail demana carregar contingut remot a través de la VPN: ho has de fer?
El túnel no trenca l’elecció de privadesa, la canvia. Decideix per cada missatge si una imatge remota val la petició, i troba l’interruptor.
El Mail s’atura abans de baixar les imatges d’un missatge i, en lloc d’això, et posa una elecció al davant. No ha fallat res: la protecció que normalment desacobla la baixada de la teva lectura no ha pogut funcionar a la ruta actual, així que el client espera. La pregunta real del bàner és si un remitent arribarà a saber que aquest missatge s’ha obert, i quan. Respon-ho per cada missatge, perquè una resposta global revela més del que la majoria de la gent pretén.
Per què apareix el bàner en lloc de les imatges
El contingut remot és tot el que un missatge extreu d’un servidor mentre es renderitza: imatges, píxels de seguiment, tipus de lletra web i de vegades un full d’estils. Cada petició porta el fet de l’obertura i una hora aproximada a qui serveix el fitxer. Aquest informe és el que la funció de privadesa existeix per trencar. Baixa en segon pla mitjançant un mecanisme de relleu, així que la baixada no està lligada al moment en què vas clicar.
Apple esmenta una VPN entre les condicions que poden blocar la baixada privada, i en aquest cas el Mail pregunta abans de carregar en lloc d’endevinar. El bàner és una alternativa, no una fallada, i cap ajust no està trencat. Només apareix en missatges que fan referència a fitxers remots, així que una nota de text pla no el provoca mai. Si apareix a tots els missatges, busca una condició de tot el dispositiu, com el túnel o un perfil de gestió, en lloc d’un problema amb un remitent.
L’avís enllaça amb la nota d’Apple sobre el comportament de l’iOS, que val la pena llegir una vegada: La nota d’Apple sobre l’avís de l’iOS. Descriu l’alternativa i l’excepció Load Content sense prometre que cada plataforma mostri el mateix panell. Tracta el text com el contracte i la disposició dels botons com un detall que canvia entre versions.
Què revela realment cada resposta
Deixar el contingut sense carregar impedeix que la petició surti del dispositiu, que és la posició més forta i normalment et costa un logotip a la part superior d’un butlletí. Triar Load Content fa la baixada sense la protecció, així que el remitent pot associar una adreça i una hora amb la teva lectura. No fa que la connexió quedi sense xifrar, i no evita el túnel: la petició segueix la ruta normal del dispositiu.
Si el túnel està actiu, la baixada surt pel proveïdor, i el remitent veu aquella adreça en lloc de la teva de casa. Això és una exposició diferent, no una absència d’exposició, i val la pena dir-ho clarament.
L’intercanvi és fàcil d’enunciar i difícil de generalitzar. La privadesa del moment va primer, perquè la baixada ara coincideix amb l’obertura, mentre que la privadesa de l’adreça depèn de la ruta i la comoditat és el que compres.
| What the sender can observe | Content left unloaded | Content loaded |
|---|---|---|
| That the message was opened | No signal from this message | Yes, once the fetch runs |
| When it was opened | Nothing | Roughly, at fetch time |
| The network address behind the fetch | Nothing | The tunnel exit, or the home address without one |
| Whether a tracking pixel rendered | No | Yes |
Les dues primeres files són les que la funció de privadesa va ser creada per difuminar. Les dues últimes expliquen per què el túnel importa però no tanquen la decisió. Si un remitent ja té la teva adreça d’una altra font, només canvia realment la columna del moment.
Per què el túnel interromp la protecció
La protecció es basa en un mecanisme de baixada en segon pla que el client pot establir pel seu compte. Un túnel pot interferir amb aquest mecanisme, i quan no es pot establir el client torna a preguntar. Apple ho presenta com una limitació de la ruta i no com un defecte del programari del proveïdor. També explica per què el mateix missatge pot mostrar el bàner en una ruta de xarxa i carregar-se sense soroll en una altra.
És una condició de la ruta, no del compte ni del missatge. Desconnectar el túnel restaura el comportament automàtic i elimina el bàner, a costa de deixar el túnel. Tornar a connectar hi torna a portar l’intercanvi. En un dispositiu gestionat on el túnel és obligatori, l’única opció que queda és la de cada missatge, i anomenar-ho una mala configuració envia la gent al lloc equivocat.
La plataforma i la versió importen als extrems, i el panell que conté l’interruptor no és idèntic al macOS i a l’iOS. Quan informis d’una diferència, anota la versió del sistema, la versió del Mail i si el túnel estava connectat en aquell moment.
On és el control, plataforma per plataforma
En un Mac, l’interruptor Protect Mail Activity és a la configuració del mateix Mail, a Privadesa, al costat d’una breu explicació del que fa. En un iPhone o iPad, la mateixa idea és a la configuració del sistema per al Mail i no dins d’un missatge. Cap dels dos llocs respon per tu al bàner de cada missatge. L’interruptor fixa el comportament per defecte dels missatges nous; no respon a un bàner que ja és a la pantalla.
Si el control falta o és gris, la raó habitual és un perfil de gestió i no una diferència del sistema. Llegeix el text explicatiu d’aquell panell abans de comparar captures de pantalla amb un company, perquè el text nomena el comportament que controla l’interruptor. En un dispositiu de feina, qui posseeix el perfil és qui el pot canviar. El teu propi commutador no superarà una restricció.
Un recorregut breu n’hi ha prou per confirmar què estàs mirant. Obre la configuració del Mail, troba la secció de privadesa i llegeix la frase sota l’interruptor abans de tocar-lo. Apagar l’interruptor atura la baixada privada en segon pla i deixa que els missatges carreguin contingut remot directament; encendre’l demana al client que reprengui la ruta privada quan pugui. Després envia’t un missatge amb una imatge remota i mira si el bàner torna mentre el túnel està connectat.
Què no cobreix el bàner
L’avís tracta del contingut dins d’un missatge, i de res més. No diu res de l’inici de sessió del compte, de la seva sincronització ni de la seva ruta d’enviament, que són intercanvis separats amb fallades separades. Una bústia que se sincronitza normalment i mostra aquest bàner funciona tal com es va dissenyar. Una bústia que no pot enviar té un altre problema que el bàner no descriurà.
Tampoc no diu res de la intenció del remitent. Molta correspondència comercial legítima incrusta imatges amb paràmetres de seguiment, i alguns remitents mesuren la interacció per motius que podries acceptar. La decisió tracta de què estàs disposat a revelar, no de si el remitent mereix confiança en general.
La rutina pràctica és petita. Deixa el correu desconegut sense carregar, permet els pocs remitents que realment llegeixes i revisa l’elecció quan el bàner torni a aparèixer. Si apareix a tot, comprova primer el túnel, després l’interruptor i després el perfil del dispositiu. Aquestes tres comprovacions cobreixen gairebé tots els casos, i cadascuna triga menys que un tiquet de suport.