Mail kysyy, ladataanko etäsisältö VPN:n kautta: pitäisikö sinun?
Tunneli ei riko yksityisyysvalintaa, se muuttaa sitä. Päätä viesti kerrallaan, ansaitseeko etäkuva pyynnön, ja löydä kytkin.
Mail pysähtyy ennen viestin kuvien hakemista ja asettaa sen sijaan valinnan eteesi. Mikään ei ole epäonnistunut: suoja, joka tavallisesti irrottaa haun lukemisestasi, ei voinut toimia nykyisellä polulla, joten asiakas odottaa. Todellinen kysymys palkissa on, saako yksi lähettäjä tietää, että tämä viesti avattiin, ja milloin. Vastaa se viesti kerrallaan, sillä yleinen vastaus paljastaa enemmän kuin useimmat aikovat.
Miksi palkki ilmestyy kuvien sijaan
Etäsisältö on kaikkea, mitä viesti hakee palvelimelta renderöityessään: kuvat, seurantapikselit, verkkofontit ja joskus tyylitiedosto. Jokainen pyyntö kuljettaa tiedon avaamisesta ja likimääräisen ajan takaisin sille, joka tarjoilee tiedoston. Juuri tämän raportoinnin yksityisyysominaisuus on olemassa katkaistakseen. Se hakee taustalla relejärjestelyn kautta, joten lataus ei ole sidottu klikkaushetkeesi.
Apple mainitsee VPN:n yhtenä ehdoista, jotka voivat estää yksityisen haun, ja siinä tapauksessa Mail kysyy ennen lataamista sen sijaan että arvaisi. Palkki on varakeino, ei vika, eikä mikään asetus ole rikki. Se ilmestyy vain viesteihin, jotka viittaavat etätiedostoihin, joten tavallinen tekstimuistiinpano ei koskaan laukaise sitä. Jos se näkyy jokaisessa viestissä, etsi laitteenlaajuista ehtoa, kuten tunnelia tai hallintaprofiilia, älä yhden lähettäjän ongelmaa.
Varoitus linkittää Applen muistioon iOS-käyttäytymisestä, joka kannattaa lukea kerran: Applen muistio iOS-varoituksesta. Se kuvaa varakeinon ja Load Content-poikkeuksen lupaamatta, että jokainen alusta näyttää saman paneelin. Kohtele sanamuotoa sopimuksena ja painikkeiden asettelua yksityiskohtana, joka muuttuu versioiden välillä.
Mitä kukin vastaus itse asiassa paljastaa
Sisällön lataamatta jättäminen estää pyyntöä lähtemästä laitteesta lainkaan, mikä on vahvin asema ja maksaa sinulle yleensä logon uutiskirjeen yläreunassa. Load Content valitseminen suorittaa haun ilman suojaa, joten lähettäjä voi yhdistää osoitteen ja ajan lukemiseesi. Se ei tee yhteydestä salaamatonta eikä kierrä tunnelia: pyyntö seuraa laitteen normaalia polkua.
Jos tunneli on päällä, haku lähtee palveluntarjoajan kautta, ja lähettäjä näkee sen osoitteen kotiosoitteesi sijaan. Se on erilainen altistuminen, ei altistumattomuus, ja se kannattaa sanoa selvästi.
Vaihtokauppa on helppo lausua ja vaikea yleistää. Ajan yksityisyys tulee ensin, koska haku osuu nyt yhteen avaamisen kanssa, kun taas osoitteen yksityisyys riippuu polusta ja mukavuus on se, mitä ostat.
| What the sender can observe | Content left unloaded | Content loaded |
|---|---|---|
| That the message was opened | No signal from this message | Yes, once the fetch runs |
| When it was opened | Nothing | Roughly, at fetch time |
| The network address behind the fetch | Nothing | The tunnel exit, or the home address without one |
| Whether a tracking pixel rendered | No | Yes |
Kaksi ensimmäistä riviä ovat niitä, joita varten yksityisyysominaisuus rakennettiin hälventämään. Kaksi viimeistä selittävät, miksi tunnelilla on väliä mutta eivät ratkaise päätöstä. Jos lähettäjällä on jo osoitteesi toisesta lähteestä, vain aikasarake todella muuttuu.
Miksi tunneli keskeyttää suojan
Suoja nojaa taustalatausjärjestelyyn, jonka asiakas voi pystyttää itse. Tunneli voi häiritä sitä järjestelyä, ja kun sitä ei voida pystyttää, asiakas palaa kysymiseen. Apple esittää tämän polun rajoituksena, ei palveluntarjoajan ohjelmiston vikana. Se selittää myös, miksi sama viesti voi näyttää palkin yhdellä verkkopolulla ja latautua hiljaa toisella.
Se on polun ehto, ei tilin tai viestin ehto. Tunnelista irrottaminen palauttaa automaattisen käyttäytymisen ja poistaa palkin, mutta tunnelista lähtemisen hinnalla. Uudelleen yhdistäminen tuo vaihtokaupan takaisin. Hallitulla laitteella, jossa tunneli on pakollinen, ainoa jäljellä oleva valinta on viestikohtainen, ja sen kutsuminen vääräksi kokoonpanoksi lähettää ihmiset väärään paikkaan.
Alusta ja versio merkitsevät reunoilla, eikä kytkimen sisältävä paneeli ole sama macOS:ssä ja iOS:ssä. Kun raportoit eron, kirjaa käyttöjärjestelmän versio, Mailin versio ja se, oliko tunneli tuolloin yhdistetty.
Missä ohjaus sijaitsee, alusta alustalta
Macissa kytkin Protect Mail Activity asuu Mailin omissa asetuksissa, Yksityisyys-kohdassa, lyhyen selityksen vieressä siitä, mitä se tekee. iPhonessa tai iPadissa sama ajatus on Mailin järjestelmäasetuksissa eikä viestin sisällä. Kumpikaan paikka ei vastaa puolestasi viestikohtaiseen palkkiin. Kytkin asettaa uusien viestien oletuskäyttäytymisen; se ei vastaa palkkiin, joka on jo näytöllä.
Jos ohjaus puuttuu tai on harmaa, tavallinen syy on hallintaprofiili eikä käyttöjärjestelmän ero. Lue kyseisen paneelin selittävä teksti ennen kuin vertaat kuvakaappauksia kollegaan, sillä sanamuoto nimeää käyttäytymisen, jota kytkin ohjaa. Työlaitteessa sen voi muuttaa se, joka omistaa profiilin. Oma kytkimesi ei ohita rajoitusta.
Lyhyt läpikäynti riittää vahvistamaan, mitä katsot. Avaa Mailin asetukset, etsi yksityisyysosio ja lue kytkimen alla oleva lause ennen kuin kosket siihen. Kytkimen sammuttaminen pysäyttää yksityisen taustahaun ja antaa viestien ladata etäsisällön suoraan; päälle kytkeminen pyytää asiakasta jatkamaan yksityistä polkua, kun se voi. Lähetä sitten itsellesi viesti, jossa on etäkuva, ja seuraa, palaako palkki, kun tunneli on yhdistetty.
Mitä palkki ei kata
Varoitus koskee viestin sisällä olevaa sisältöä eikä mitään muuta. Se ei kerro mitään tilin kirjautumisesta, synkronoinnista tai lähetyspolusta, jotka ovat erillisiä vaihtoja erillisine vikoineen. Postilaatikko, joka synkronoituu normaalisti ja näyttää tämän palkin, toimii kuten on suunniteltu. Postilaatikolla, joka ei voi lähettää, on toinen ongelma, jota palkki ei kuvaa.
Se ei kerro mitään myöskään lähettäjän aikomuksesta. Paljon laillista markkinointipostia upottaa kuvia seurantaparametreilla, ja jotkut lähettäjät mittaavat sitoutumista syistä, jotka saatat hyväksyä. Päätös koskee sitä, mitä olet valmis paljastamaan, ei sitä, ansaitseeko lähettäjä yleisesti luottamusta.
Käytännön rutiini on pieni. Jätä tuntematon posti lataamatta, salli ne harvat lähettäjät, joita todella luet, ja harkitse valintaa uudelleen, kun palkki ilmestyy taas. Jos se näkyy kaikessa, tarkista ensin tunneli, sitten kytkin, sitten laiteprofiili. Ne kolme tarkistusta kattavat lähes jokaisen tapauksen, ja kukin vie vähemmän aikaa kuin tukipyyntö.