Mail se ptá, zda načíst vzdálený obsah přes VPN: máte to udělat?
Tunel volbu soukromí neruší, mění ji. U každé zprávy se rozhodněte, zda vzdálený obrázek stojí za požadavek, a najděte přepínač.
Mail se zastaví před načtením obrázků zprávy a místo toho vám nabídne volbu. Nic neselhalo: ochrana, která obvykle odděluje načtení od vašeho čtení, nemohla na stávající cestě běžet, takže klient čeká. Skutečná otázka na liště je, zda se jeden odesílatel dozví, že tato zpráva byla otevřena, a kdy. Odpovězte na ni u každé zprávy, protože plošná odpověď prozradí víc, než většina lidí zamýšlí.
Proč se lišta objeví místo obrázků
Vzdálený obsah je vše, co zpráva při vykreslování stáhne ze serveru: obrázky, sledovací pixely, webové fonty a občas šablona stylů. Každý požadavek nese skutečnost otevření a přibližný čas tomu, kdo soubor poskytuje. Právě toto hlášení má funkce soukromí rozbít. Načítá na pozadí přes zprostředkované uspořádání, takže stahování není vázáno na okamžik, kdy jste klikli.
Apple uvádí VPN mezi podmínkami, které mohou soukromé načtení zablokovat, a v takovém případě se Mail před načtením zeptá, místo aby hádal. Lišta je záložní řešení, ne závada, a žádné nastavení není rozbité. Objevuje se jen u zpráv, které odkazují na vzdálené soubory, takže obyčejná textová poznámka ji nikdy nespustí. Pokud se ukazuje u každé zprávy, hledejte podmínku platnou pro celé zařízení, jako je tunel nebo profil správy, a ne problém s jedním odesílatelem.
Upozornění odkazuje na poznámku Apple o chování iOS, kterou stojí za to jednou přečíst: Poznámka Apple k upozornění iOS. Popisuje záložní řešení a výjimku Load Content, aniž by slibovala, že každá platforma zobrazí stejný panel. Berte text jako smlouvu a rozvržení tlačítek jako detail, který se mezi verzemi mění.
Co každá odpověď skutečně prozradí
Ponechání obsahu nenačteného vůbec nedovolí požadavku opustit zařízení, což je nejsilnější pozice a obvykle vás stojí logo v záhlaví newsletteru. Volba Load Content provede načtení bez ochrany, takže odesílatel může adresu a čas spojit s vaším čtením. Neznamená to, že je spojení nešifrované, a neobchází to tunel: požadavek jde obvyklou cestou zařízení.
Je-li tunel zapnutý, načtení vychází přes poskytovatele a odesílatel vidí tuto adresu místo vaší domácí. To je jiné vystavení, nikoli žádné vystavení, a stojí za to to říct jasně.
Výměna se snadno popíše a těžko zobecňuje. Soukromí načasování jde první, protože načtení se nyní kryje s otevřením, zatímco soukromí adresy závisí na cestě a pohodlí je to, co kupujete.
| What the sender can observe | Content left unloaded | Content loaded |
|---|---|---|
| That the message was opened | No signal from this message | Yes, once the fetch runs |
| When it was opened | Nothing | Roughly, at fetch time |
| The network address behind the fetch | Nothing | The tunnel exit, or the home address without one |
| Whether a tracking pixel rendered | No | Yes |
První dva řádky jsou to, co funkce soukromí vznikla rozostřit. Poslední dva vysvětlují, proč tunel záleží, ale rozhodnutí neřeší. Pokud odesílatel už má vaši adresu z jiného zdroje, skutečně se mění jen sloupec s časem.
Proč tunel přerušuje ochranu
Ochrana se opírá o uspořádání stahování na pozadí, které klient dokáže navázat sám. Tunel do tohoto uspořádání může zasahovat, a když se navázat nedá, klient se vrátí k dotazu. Apple to představuje jako omezení cesty, nikoli jako vadu softwaru poskytovatele. Vysvětluje to také, proč stejná zpráva může na jedné síťové cestě ukázat lištu a na jiné se načíst tiše.
Je to podmínka cesty, ne účtu ani zprávy. Odpojení tunelu obnoví automatické chování a lištu odstraní, ovšem za cenu opuštění tunelu. Opětovné připojení výměnu vrátí. Na spravovaném zařízení, kde je tunel povinný, zbývá jediná volba, a to pro každou zprávu, a nazývat to špatnou konfigurací posílá lidi na špatné místo.
Platforma a verze záleží na okrajích a panel s přepínačem není na macOS a iOS stejný. Když hlásíte rozdíl, poznamenejte verzi OS, verzi Mailu a zda byl v tu chvíli tunel připojen.
Kde ovládání je, platforma po platformě
Na Macu přepínač Protect Mail Activity sídlí ve vlastním nastavení Mailu, pod Soukromím, vedle krátkého vysvětlení, co dělá. Na iPhonu nebo iPadu je stejná myšlenka v systémovém nastavení pro Mail, ne uvnitř zprávy. Ani jedno z míst za vás neodpovídá na lištu u každé zprávy. Přepínač nastavuje výchozí chování pro nové zprávy; neodpovídá na lištu, která už je na obrazovce.
Pokud ovládání chybí nebo je šedé, obvyklým důvodem je profil správy, ne rozdíl v OS. Přečtěte si vysvětlující text na tom panelu, než budete porovnávat snímky obrazovky s kolegou, protože text pojmenovává chování, které přepínač ovládá. Na pracovním zařízení ho může změnit ten, kdo profil vlastní. Váš vlastní přepínač omezení nepřekoná.
Krátký průchod stačí k potvrzení, na co se díváte. Otevřete nastavení Mailu, najděte sekci soukromí a přečtěte si větu pod přepínačem, než se ho dotknete. Vypnutí přepínače zastaví soukromé načítání na pozadí a nechá zprávy načíst vzdálený obsah přímo; zapnutí požádá klienta, aby obnovil soukromou cestu, když může. Potom si pošlete zprávu se vzdáleným obrázkem a sledujte, zda se lišta vrátí, když je tunel připojený.
Co lišta nepokrývá
Upozornění se týká obsahu uvnitř zprávy a ničeho jiného. Neříká nic o přihlášení účtu, jeho synchronizaci ani cestě odesílání, což jsou samostatné výměny se samostatnými selháními. Schránka, která se normálně synchronizuje a ukazuje tuto lištu, funguje podle návrhu. Schránka, která nemůže odesílat, má jiný problém, který lišta nepopíše.
Neříká nic ani o záměru odesílatele. Spousta legitimní marketingové pošty vkládá obrázky se sledovacími parametry a někteří odesílatelé měří angažovanost z důvodů, které můžete přijmout. Rozhodnutí je o tom, co jste ochotni prozradit, ne o tom, zda si odesílatel obecně zaslouží důvěru.
Praktická rutina je malá. Neznámou poštu nechte nenačtenou, povolte těch několik odesílatelů, které skutečně čtete, a volbu znovu zvažte, až se lišta objeví. Pokud se objevuje u všeho, zkontrolujte nejprve tunel, pak přepínač, pak profil zařízení. Tyto tři kontroly pokrývají téměř každý případ a každá zabere méně času než tiket na podporu.