Mail fragt, ob externer Inhalt über das VPN geladen werden soll: sollten Sie es tun?

Mail bricht ab, bevor es die Bilder einer Nachricht lädt, und stellt Ihnen stattdessen eine Wahl. Nichts ist fehlgeschlagen: Der Schutz, der das Laden normalerweise von Ihrem Lesen entkoppelt, konnte auf dem aktuellen Pfad nicht laufen, also wartet der Client. Die eigentliche Frage im Banner ist, ob ein Absender erfährt, dass diese Nachricht geöffnet wurde, und wann. Beantworten Sie sie pro Nachricht, denn eine pauschale Antwort verrät mehr, als die meisten beabsichtigen.

Warum das Banner statt der Bilder erscheint

Externer Inhalt ist alles, was eine Nachricht beim Rendern von einem Server abruft: Bilder, Tracking-Pixel, Webfonts und gelegentlich ein Stylesheet. Jede Anfrage trägt die Tatsache des Öffnens und eine ungefähre Zeit zurück zu dem, der die Datei ausliefert. Genau diese Meldung soll die Datenschutzfunktion unterbrechen. Sie ruft im Hintergrund über eine Relay-Regelung ab, sodass der Download nicht an den Moment Ihres Klicks gebunden ist.

Apple nennt ein VPN unter den Bedingungen, die den privaten Abruf blockieren können, und in diesem Fall fragt Mail vor dem Laden nach, statt zu raten. Das Banner ist ein Rückfall, kein Fehler, und keine Einstellung ist kaputt. Es erscheint nur bei Nachrichten, die auf externe Dateien verweisen, daher löst eine reine Textnotiz es nie aus. Wenn es bei jeder Nachricht erscheint, suchen Sie eine geräteweite Bedingung wie den Tunnel oder ein Verwaltungsprofil, nicht ein Problem mit einem Absender.

Der Hinweis verlinkt auf Apples Notiz zum iOS-Verhalten, die einmal lesenswert ist: Apples Notiz über die iOS-Warnung. Sie beschreibt den Rückfall und die Ausnahme Load Content, ohne zu versprechen, dass jede Plattform dasselbe Fenster zeigt. Behandeln Sie den Wortlaut als Vertrag und das Tastenlayout als ein Detail, das sich zwischen Versionen ändert.

Was jede Antwort tatsächlich offenlegt

Den Inhalt ungeladen zu lassen, hindert die Anfrage daran, das Gerät überhaupt zu verlassen, was die stärkste Position ist und Sie meist ein Logo oben in einem Newsletter kostet. Load Content zu wählen, führt den Abruf ohne den Schutz aus, sodass der Absender eine Adresse und eine Zeit mit Ihrem Lesen verbinden kann. Es macht die Verbindung nicht unverschlüsselt und umgeht den Tunnel nicht: Die Anfrage folgt dem normalen Pfad des Geräts.

Wenn der Tunnel aktiv ist, verlässt der Abruf das Gerät über den Anbieter, und der Absender sieht diese Adresse statt Ihrer häuslichen. Das ist eine andere Offenlegung und keine fehlende, und das sollte man klar benennen.

Der Tausch ist leicht zu beschreiben und schwer zu verallgemeinern. Zeitschutz kommt zuerst, weil der Abruf nun mit dem Öffnen zusammenfällt, während Adressschutz vom Pfad abhängt und Bequemlichkeit das ist, was Sie kaufen.

Die ersten beiden Zeilen sind die, die die Datenschutzfunktion verwischen sollte. Die letzten beiden erklären, warum der Tunnel zählt, entscheiden aber nichts. Wenn ein Absender Ihre Adresse schon aus einer anderen Quelle hat, ändert sich wirklich nur die Zeitspalte.

Warum der Tunnel den Schutz unterbricht

Der Schutz beruht auf einer Hintergrund-Download-Regelung, die der Client selbst aufbauen kann. Ein Tunnel kann diese Regelung stören, und wenn sie nicht aufgebaut werden kann, fällt der Client auf Nachfragen zurück. Apple stellt das als Einschränkung des Pfads dar und nicht als Defekt der Software des Anbieters. Das erklärt auch, warum dieselbe Nachricht auf einem Netzwerkpfad das Banner zeigt und auf einem anderen still lädt.

Das ist eine Pfadbedingung, keine Konto- und keine Nachrichtenbedingung. Den Tunnel zu trennen stellt das automatische Verhalten wieder her und entfernt das Banner, kostet aber das Verlassen des Tunnels. Erneutes Verbinden bringt den Tausch zurück. Auf einem verwalteten Gerät, auf dem der Tunnel Pflicht ist, bleibt nur die Wahl pro Nachricht, und das als Fehlkonfiguration zu bezeichnen schickt Leute an die falsche Stelle.

Plattform und Version zählen an den Rändern, und das Fenster mit dem Schalter ist auf macOS und iOS nicht identisch. Wenn Sie einen Unterschied melden, notieren Sie die OS-Version, die Mail-Version und ob der Tunnel zu diesem Zeitpunkt verbunden war.

Wo die Steuerung sitzt, Plattform für Plattform

Auf einem Mac sitzt der Schalter Protect Mail Activity in Mails eigenen Einstellungen unter Datenschutz, neben einer kurzen Erklärung, was er tut. Auf iPhone oder iPad sitzt dieselbe Idee in den Systemeinstellungen für Mail statt in einer Nachricht. Keiner der beiden Orte beantwortet für Sie das Banner pro Nachricht. Der Schalter legt das Standardverhalten für neue Nachrichten fest; er beantwortet kein Banner, das bereits auf dem Bildschirm ist.

Wenn die Steuerung fehlt oder ausgegraut ist, ist ein Verwaltungsprofil der übliche Grund und nicht ein OS-Unterschied. Lesen Sie den Erklärungstext in diesem Fenster, bevor Sie Bildschirmfotos mit einer Kollegin vergleichen, denn der Wortlaut benennt das Verhalten, das der Schalter steuert. Auf einem Arbeitsgerät kann ihn ändern, wer das Profil besitzt. Ihr eigener Schalter hebt keine Sperre auf.

Ein kurzer Durchgang genügt, um zu bestätigen, was Sie sehen. Öffnen Sie die Mail-Einstellungen, finden Sie den Datenschutzbereich und lesen Sie den Satz unter dem Schalter, bevor Sie ihn anfassen. Den Schalter auszuschalten stoppt den privaten Hintergrundabruf und lässt Nachrichten externen Inhalt direkt laden; ihn einzuschalten bittet den Client, den privaten Pfad fortzusetzen, wenn er kann. Schicken Sie sich dann eine Nachricht mit einem externen Bild und beobachten Sie, ob das Banner zurückkehrt, während der Tunnel verbunden ist.

Was das Banner nicht abdeckt

Die Warnung betrifft Inhalte innerhalb einer Nachricht und sonst nichts. Sie sagt nichts über die Anmeldung des Kontos, seine Synchronisierung oder seinen Sendepfad, die getrennte Vorgänge mit getrennten Fehlern sind. Ein Postfach, das normal synchronisiert und dieses Banner zeigt, funktioniert wie entworfen. Ein Postfach, das nicht senden kann, hat ein anderes Problem, das das Banner nicht beschreibt.

Sie sagt auch nichts über die Absicht des Absenders. Viele legitime Marketing-Mails betten Bilder mit Tracking-Parametern ein, und manche Absender messen Engagement aus Gründen, die Sie vielleicht akzeptieren. Die Entscheidung betrifft, was Sie offenlegen wollen, nicht ob der Absender allgemein Vertrauen verdient.

Die praktische Routine ist klein. Lassen Sie unbekannte Post ungeladen, erlauben Sie die wenigen Absender, die Sie wirklich lesen, und überdenken Sie die Wahl, wenn das Banner wieder erscheint. Erscheint es überall, prüfen Sie zuerst den Tunnel, dann den Schalter, dann das Geräteprofil. Diese drei Prüfungen decken fast jeden Fall ab, und jede dauert kürzer als ein Support-Ticket.