Mail freget om eksterne ynhâld fia de VPN te laden: moatte jo dat?
De tunnel brekt de privacykar net, hy feroaret dy. Beslis per berjocht oft in eksterne ôfbylding it fersyk wurdich is, en fyn de skeakel.
Mail stoppet foar it heljen fan ’e ôfbyldingen fan in berjocht en set yn stee dêrfan in kar foar jo del. Der is neat misgien: de beskerming dy’t it heljen normaal loskeppelt fan jo lêzen koe net rinne op it hjoeddeiske paad, dat de klant wachtet. De echte fraach op ’e banner is oft ien ôfstjoerder te hearren kriget dat dit berjocht iepene is, en wannear. Antwurdzje it per berjocht, want in algemien antwurd ferriedt mear as de measte minsken bedoele.
Wêrom’t de banner ferskynt yn plak fan ’e ôfbyldingen
Eksterne ynhâld is alles wat in berjocht by it werjaan fan in tsjinner hellet: ôfbyldingen, folchpiksels, webfonts en soms in stylblêd. Elk fersyk draacht it feit fan it iepenjen en in sawat tiid werom nei wa’t it bestân tsjinnet. Krekt dy rapportaazje bestiet de privacyfunksje om te brekken. It hellet op ’e eftergrûn fia in trochjaanregeling, dat de download is net bûn oan it momint dat jo klikten.
Apple neamt in VPN ûnder de omstannichheden dy’t it privee heljen blokkearje kinne, en yn dat gefal freget Mail foar it laden yn stee fan te rieden. De banner is in efterfal, gjin brek, en gjin ynstelling is stikken. It ferskynt allinnich by berjochten dy’t ferwize nei eksterne bestannen, dat in gewoane tekstnotysje lokket it nea út. As it by elk berjocht ferskynt, sykje dan in betingst foar it hiele apparaat, lykas de tunnel of in behearprofyl, yn stee fan in probleem mei ien ôfstjoerder.
De warskôging keppelt nei Apple syn notysje oer it iOS-gedrach, dy’t de muoite wurdich is om ien kear te lêzen: Apple syn notysje oer de iOS-warskôging. It beskriuwt de efterfal en de útsûndering Load Content sûnder te belooen dat elk platfoarm itselde paniel toant. Behannelje de wurden as it kontrakt en de knopopstelling as in detail dat tusken ferzjes feroaret.
Wat elk antwurd eins iepenbieret
It ynhâld net laden litte hâldt it fersyk hielendal fan it apparaat ôf, wat de sterkste posysje is en jo meastentiids in logo boppe-oan in nijsbrief kostet. Load Content kieze docht it heljen sûnder de beskerming, dat de ôfstjoerder kin in adres en in tiid oan jo lêzen keppelje. It makket de ferbining net ûnferfierd, en it giet net om ’e tunnel hinne: it fersyk folget it normale paad fan it apparaat.
As de tunnel oan is, giet it heljen troch de oanbieder, en de ôfstjoerder sjocht dat adres yn plak fan jo thúsadres. Dat is in oare bleatstelling yn stee fan gjin bleatstelling, en it is de muoite wurdich om dat dúdlik te neamen.
De ruil is maklik om te sizzen en dreech te feralgemienjen. Tiidprivacy giet earst, want it heljen falt no gear mei it iepenjen, wylst adresprivacy fan it paad ôfhinget en gemak is wat jo keapje.
| What the sender can observe | Content left unloaded | Content loaded |
|---|---|---|
| That the message was opened | No signal from this message | Yes, once the fetch runs |
| When it was opened | Nothing | Roughly, at fetch time |
| The network address behind the fetch | Nothing | The tunnel exit, or the home address without one |
| Whether a tracking pixel rendered | No | Yes |
De earste twa rigen binne dejinge dêr’t de privacyfunksje boud is om te ferfagen. De lêste twa ferklearje wêrom’t de tunnel fan belang is mar net de beslissing besljochtet. As in ôfstjoerder jo adres al út in oare boarne hat, feroaret allinnich de tiidkolom echt.
Wêrom’t de tunnel de beskerming ûnderbrekt
De beskerming berêst op in eftergrûn-downloadregeling dy’t de klant sels opbouwe kin. In tunnel kin dy regeling steure, en as dy net opboud wurde kin, falt de klant werom op freegjen. Apple presintearret dit as in beheining fan it paad en net as in mankement yn ’e software fan de oanbieder. It ferklearret ek wêrom’t itselde berjocht de banner op it iene netwurkpaad toane kin en op it oare stil laden wurde kin.
It is in paadbetingst, gjin akkount- of berjochtbetingst. De tunnel ôfkeppelje bringt it automatyske gedrach werom en hellet de banner fuort, mar dat kostet it ferlitten fan ’e tunnel. Wer ferbine bringt de ruil werom. Op in beheard apparaat dêr’t de tunnel ferplicht is, is de iennige oerbleaune kar dy per berjocht, en dat in ferkearde konfiguraasje neame stjoert minsken nei it ferkearde plak.
Platfoarm en ferzje binne fan belang oan ’e rânen, en it paniel mei de skeakel is net itselde op macOS en iOS. As jo in ferskil melde, skriuw dan de OS-ferzje, de Mail-ferzje en oft de tunnel op dat stuit ferbûn wie.
Wêr’t de kontrôle sit, platfoarm by platfoarm
Op in Mac wennet de skeakel Protect Mail Activity yn Mail syn eigen ynstellingen, ûnder Privacy, neist in koarte ferklearring fan wat er docht. Op in iPhone of iPad sit itselde idee yn ’e systeemynstellingen foar Mail yn stee fan yn in berjocht. Gjin fan beide plakken beantwurdet foar jo de banner per berjocht. De skeakel set it standertgedrach foar nije berjochten; hy beantwurdet gjin banner dy’t al op it skerm is.
As de kontrôle ûntbrekt of griis is, is in behearprofyl de gewoane reden yn stee fan in OS-ferskil. Lês de ferklearjende tekst yn dat paniel foardat jo skermôfbyldings mei in kollega ferge lykje, want de wurden neame it gedrach dat de skeakel kontrolearret. Op in wurkapparaat is de persoan dy’t it profyl besit dejinge dy’t it feroarje kin. Jo eigen skeakel oerwint gjin beheining.
In koarte trochgong is genôch om te befêstigjen wat jo besjogge. Iepenje de Mail-ynstellingen, fyn de privacyseksje en lês de sin ûnder de skeakel foardat jo him oanreitsje. De skeakel ôfslaan stopet it privee eftergrûnheljen en lit berjochten eksterne ynhâld direkt laden; him oanslaan freget de klant it privee paad te ferfetsjen as dat kin. Stjoer dan josels in berjocht mei in eksterne ôfbylding en sjoch oft de banner weromkomt wylst de tunnel ferbûn is.
Wat de banner net dekt
De warskôging giet oer ynhâld binnen in berjocht, en oer neat oars. It seit neat oer de oanmelding fan it akkount, syn syngronisaasje of syn stjoerpaad, dy’t aparte útwikselings mei aparte flaters binne. In postfak dat normaal syngronisearret en dizze banner toant, wurket sa’t it ûntwurpen is. In postfak dat net stjoere kin hat in oar probleem dat de banner net beskriuwe sil.
It seit ek neat oer de bedoeling fan de ôfstjoerder. In protte legitime marketingpost foeget ôfbyldings mei folchparameters ta, en guon ôfstjoerders mjitte belutsenens om redenen dy’t jo miskien akseptearje. De beslissing giet oer wat jo ree binne te iepenbierjen, net oer oft de ôfstjoerder oer it algemien fertrouwen fertsjinnet.
De praktyske routine is lyts. Lit ûnbekende post net laden, stean de pear ôfstjoerders ta dy’t jo echt lêze, en besjoch de kar opnij as de banner wer ferskynt. As it op alles ferskynt, kontrolearje earst de tunnel, dan de skeakel, dan it apparaatprofyl. Dy trije kontrôles dekke hast elk gefal, en elk nimt minder tiid as in stipekaartsje.