Mail pide cargar contido remoto a través da VPN: deberías facelo?
O túnel non rompe a elección de privacidade, cámbiaa. Decide por cada mensaxe se unha imaxe remota merece a petición, e atopa o interruptor.
Mail detense antes de descargar as imaxes dunha mensaxe e, no seu lugar, pon unha elección diante de ti. Nada fallou: a protección que normalmente desacopla a descarga da túa lectura non puido executarse na ruta actual, así que o cliente espera. A pregunta real do cartel é se un remitente chegará a saber que esta mensaxe se abriu, e cando. Respóndea por cada mensaxe, porque unha resposta xeral revela máis do que a maioría pretende.
Por que aparece o cartel en lugar das imaxes
O contido remoto é todo o que unha mensaxe extrae dun servidor mentres se mostra: imaxes, píxeles de seguimento, fontes web e ás veces unha folla de estilos. Cada petición leva o feito da apertura e unha hora aproximada de volta a quen serve o ficheiro. Esa notificación é o que a función de privacidade existe para romper. Descarga en segundo plano mediante un mecanismo de retransmisión, así que a descarga non está atada ao momento en que fixeches clic.
Apple menciona unha VPN entre as condicións que poden bloquear a descarga privada, e nese caso Mail pregunta antes de cargar en lugar de adiviñar. O cartel é unha alternativa, non unha falla, e ningún axuste está roto. Aparece só en mensaxes que fan referencia a ficheiros remotos, así que unha nota de texto plano nunca o provoca. Se aparece en todas as mensaxes, busca unha condición de todo o dispositivo, como o túnel ou un perfil de xestión, en lugar dun problema cun remitente.
O aviso liga coa nota de Apple sobre o comportamento de iOS, que paga a pena ler unha vez: A nota de Apple sobre o aviso de iOS. Describe a alternativa e a excepción Load Content sen prometer que cada plataforma mostra o mesmo panel. Trata o texto como o contrato e a disposición dos botóns como un detalle que cambia entre versións.
Que revela realmente cada resposta
Deixar o contido sen cargar impide que a petición saia do dispositivo, que é a posición máis forte e normalmente cóstache un logotipo na parte superior dun boletín. Elixir Load Content realiza a descarga sen a protección, así que o remitente pode asociar un enderezo e unha hora coa túa lectura. Non fai que a conexión quede sen cifrar, e non rodea o túnel: a petición segue a ruta normal do dispositivo.
Se o túnel está activo, a descarga sae polo provedor, e o remitente ve ese enderezo en lugar do teu da casa. Iso é unha exposición distinta, non unha ausencia de exposición, e paga a pena dicilo con claridade.
O intercambio é fácil de enunciar e difícil de xeneralizar. A privacidade do momento vai primeiro, porque a descarga agora coincide coa apertura, mentres que a privacidade do enderezo depende da ruta e a comodidade é o que compras.
| What the sender can observe | Content left unloaded | Content loaded |
|---|---|---|
| That the message was opened | No signal from this message | Yes, once the fetch runs |
| When it was opened | Nothing | Roughly, at fetch time |
| The network address behind the fetch | Nothing | The tunnel exit, or the home address without one |
| Whether a tracking pixel rendered | No | Yes |
As dúas primeiras filas son as que a función de privacidade foi creada para difuminar. As dúas últimas explican por que o túnel importa pero non resolven a decisión. Se un remitente xa ten o teu enderezo doutra fonte, só cambia de verdade a columna do momento.
Por que o túnel interrompe a protección
A protección apoia nun mecanismo de descarga en segundo plano que o cliente pode establecer por si mesmo. Un túnel pode interferir con ese mecanismo, e cando non se pode establecer o cliente recorre a preguntar. Apple presenta isto como unha limitación da ruta e non como un defecto do software do provedor. Tamén explica por que a mesma mensaxe pode mostrar o cartel nunha ruta de rede e cargarse en silencio noutra.
É unha condición da ruta, non da conta nin da mensaxe. Desconectar o túnel restaura o comportamento automático e elimina o cartel, a costa de deixar o túnel. Volver conectar trae de volta o intercambio. Nun dispositivo xestionado onde o túnel é obrigatorio, a única opción que queda é a de cada mensaxe, e chamarlle a iso unha mala configuración envía a xente ao lugar equivocado.
A plataforma e a versión importan nos extremos, e o panel que contén o interruptor non é idéntico en macOS e en iOS. Cando informes dunha diferenza, anota a versión do sistema, a versión de Mail e se o túnel estaba conectado nese momento.
Onde está o control, plataforma por plataforma
Nun Mac, o interruptor Protect Mail Activity vive nos axustes do propio Mail, en Privacidade, xunto a unha breve explicación do que fai. Nun iPhone ou iPad, a mesma idea está nos axustes do sistema para Mail e non dentro dunha mensaxe. Ningún dos dous lugares responde por ti ao cartel de cada mensaxe. O interruptor fixa o comportamento predeterminado das mensaxes novas; non responde a un cartel que xa está na pantalla.
Se o control falta ou está en gris, a razón habitual é un perfil de xestión e non unha diferenza do sistema. Le o texto explicativo dese panel antes de comparar capturas cun colega, porque o texto nomea o comportamento que controla o interruptor. Nun dispositivo de traballo, quen posúe o perfil é quen pode cambialo. O teu propio interruptor non anulará unha restrición.
Un percorrido breve abonda para confirmar que estás a mirar. Abre os axustes de Mail, atopa a sección de privacidade e le a frase baixo o interruptor antes de tocalo. Apagar o interruptor detén a descarga privada en segundo plano e deixa que as mensaxes carguen contido remoto directamente; acendelo pide ao cliente que retome a ruta privada cando poida. Despois envíate unha mensaxe cunha imaxe remota e observa se o cartel volve mentres o túnel está conectado.
Que non cobre o cartel
O aviso trata do contido dentro dunha mensaxe, e de nada máis. Non di nada do inicio de sesión da conta, da súa sincronización nin da súa ruta de envío, que son intercambios separados con fallas separadas. Unha caixa que se sincroniza con normalidade e mostra este cartel funciona tal como se deseñou. Unha caixa que non pode enviar ten outro problema que o cartel non describirá.
Tampouco di nada da intención do remitente. Moito correo comercial lexítimo incrusta imaxes con parámetros de seguimento, e algúns remitentes miden a interacción por motivos que poderías aceptar. A decisión trata de que estás disposto a revelar, non de se o remitente merece confianza en xeral.
A rutina práctica é pequena. Deixa o correo descoñecido sen cargar, permite os poucos remitentes que realmente les e revisa a elección cando o cartel reapareza. Se aparece en todo, comproba primeiro o túnel, despois o interruptor e despois o perfil do dispositivo. Esas tres comprobacións cobren case todos os casos, e cada unha leva menos tempo que un tícket de soporte.