Mail מבקש לטעון תוכן מרוחק דרך ה-VPN: האם כדאי?
המנהרה לא שוברת את בחירת הפרטיות, היא משנה אותה. החליטו לכל הודעה אם תמונה מרוחקת שווה את הבקשה, ומצאו את המתג.
Mail נעצר לפני שהוא מביא את התמונות של הודעה ובמקום זאת מציב בפניכם בחירה. שום דבר לא נכשל: ההגנה שבדרך כלל מנתקת את הבקשה מהקריאה שלכם לא הצליחה לפעול בנתיב הנוכחי, ולכן הלקוח ממתין. השאלה האמיתית על הפס היא אם שולח אחד יידע שהודעה זו נפתחה, ומתי. ענו עליה לכל הודעה, כי תשובה גורפת חושפת יותר ממה שרוב האנשים מתכוונים.
למה הפס מופיע במקום התמונות
תוכן מרוחק הוא כל מה שהודעה שולפת משרת בזמן שהיא מוצגת: תמונות, פיקסלי מעקב, גופני רשת ולפעמים גיליון עיצוב. כל בקשה נושאת את עובדת הפתיחה וזמן משוער בחזרה למי שמגיש את הקובץ. הדיווח הזה הוא מה שתכונת הפרטיות קיימת כדי לשבור. היא שולפת ברקע דרך הסדר ממסר, ולכן ההורדה אינה קשורה לרגע שבו לחצתם.
Apple מזכיר VPN בין התנאים שיכולים לחסום את השליפה הפרטית, ובמקרה כזה Mail שואל לפני טעינה במקום לנחש. הפס הוא חלופה, לא תקלה, ואף הגדרה אינה שבורה. הוא מופיע רק בהודעות שמפנות לקבצים מרוחקים, ולכן הערת טקסט רגילה לעולם לא מפעילה אותו. אם הוא מופיע בכל הודעה, חפשו תנאי ברמת המכשיר כמו המנהרה או פרופיל ניהול ולא בעיה עם שולח אחד.
האזהרה מקשרת להערה של Apple על התנהגות iOS, שראוי לקרוא פעם אחת: ההערה של Apple על אזהרת iOS. היא מתארת את החלופה ואת החריג Load Content בלי להבטיח שכל פלטפורמה מציגה את אותו חלון. התייחסו לנוסח כאל החוזה ולפריסת הכפתורים כאל פרט שמשתנה בין גרסאות.
מה כל תשובה באמת חושפת
השארת התוכן לא טעון מונעת מהבקשה לצאת מהמכשיר בכלל, וזה המצב החזק ביותר ובדרך כלל עולה לכם בלוגו בראש עלון. בחירה ב-Load Content מבצעת את השליפה בלי ההגנה, ולכן השולח יכול לקשר כתובת וזמן לקריאה שלכם. היא לא הופכת את החיבור ללא מוצפן, והיא לא עוקפת את המנהרה: הבקשה עוקבת אחר הנתיב הרגיל של המכשיר.
אם המנהרה פעילה, השליפה יוצאת דרך הספק, והשולח רואה את הכתובת הזו במקום את הכתובת הביתית שלכם. זו חשיפה אחרת ולא היעדר חשיפה, וראוי לומר זאת בבירור.
ההחלפה קלה לניסוח וקשה להכללה. פרטיות הזמן באה ראשונה, כי השליפה כעת מתיישבת עם הפתיחה, בעוד שפרטיות הכתובת תלויה בנתיב והנוחות היא מה שאתם קונים.
| What the sender can observe | Content left unloaded | Content loaded |
|---|---|---|
| That the message was opened | No signal from this message | Yes, once the fetch runs |
| When it was opened | Nothing | Roughly, at fetch time |
| The network address behind the fetch | Nothing | The tunnel exit, or the home address without one |
| Whether a tracking pixel rendered | No | Yes |
שתי השורות הראשונות הן מה שתכונת הפרטיות נבנתה לטשטש. שתי האחרונות מסבירות למה המנהרה חשובה אבל לא מכריעה את ההחלטה. אם לשולח כבר יש את הכתובת שלכם ממקור אחר, רק עמודת הזמן באמת משתנה.
למה המנהרה מפריעה להגנה
ההגנה נשענת על הסדר הורדה ברקע שהלקוח יכול להקים בעצמו. מנהרה יכולה להפריע להסדר הזה, וכשהוא לא יכול להיות מותקן הלקוח חוזר לשאול. Apple מציגה זאת כמגבלה של הנתיב ולא כפגם בתוכנה של הספק. זה גם מסביר למה אותה הודעה יכולה להציג את הפס בנתיב רשת אחד ולהיטען בשקט באחר.
זהו תנאי נתיב, לא תנאי חשבון או הודעה. ניתוק המנהרה מחזיר את ההתנהגות האוטומטית ומסיר את הפס, במחיר עזיבת המנהרה. חיבור מחדש מחזיר את ההחלפה. במכשיר מנוהל שבו המנהרה חובה, הבחירה היחידה שנותרה היא זו שלכל הודעה, ולקרוא לזה תצורה שגויה שולח אנשים למקום הלא נכון.
פלטפורמה וגרסה חשובות בקצוות, והחלון שמחזיק את המתג אינו זהה ב-macOS וב-iOS. כשאתם מדווחים על הבדל, רשמו את גרסת מערכת ההפעלה, את גרסת Mail והאם המנהרה הייתה מחוברת באותו זמן.
איפה הבקרה נמצאת, פלטפורמה אחר פלטפורמה
ב-Mac המתג Protect Mail Activity יושב בהגדרות של Mail עצמה, תחת פרטיות, לצד הסבר קצר מה הוא עושה. ב-iPhone או iPad אותו רעיון נמצא בהגדרות המערכת של Mail ולא בתוך הודעה. אף אחד מהשניים לא עונה עבורכם על הפס לכל הודעה. המתג קובע את התנהגות ברירת המחדל להודעות חדשות; הוא לא עונה לפס שכבר על המסך.
אם הבקרה חסרה או אפורה, פרופיל ניהול הוא הסיבה הרגילה ולא הבדל במערכת ההפעלה. קראו את הטקסט המסביר באותו חלון לפני שאתם משווים צילומי מסך עם עמית, כי הנוסח נוקב בשם ההתנהגות שהמתג שולט בה. במכשיר עבודה, מי שמחזיק בפרופיל הוא זה שיכול לשנות אותו. המתג שלכם לא יעקוף מגבלה.
סקירה קצרה מספיקה כדי לאשר מה אתם רואים. פתחו את הגדרות Mail, מצאו את קטע הפרטיות וקראו את המשפט שמתחת למתג לפני שנוגעים בו. כיבוי המתג עוצר את השליפה הפרטית ברקע ומאפשר להודעות לטעון תוכן מרוחק ישירות; הדלקתו מבקשת מהלקוח לחדש את הנתיב הפרטי כשהוא יכול. אחר כך שלחו לעצמכם הודעה עם תמונה מרוחקת וראו אם הפס חוזר בזמן שהמנהרה מחוברת.
מה הפס לא מכסה
האזהרה עוסקת בתוכן שבתוך הודעה, ושום דבר אחר. היא לא אומרת דבר על הכניסה לחשבון, על הסנכרון שלו או על נתיב השליחה שלו, שהם חילופים נפרדים עם כשלים נפרדים. תיבת דואר שמסתנכרנת כרגיל ומציגה את הפס הזה פועלת כמתוכנן. תיבת דואר שלא יכולה לשלוח יש לה בעיה אחרת שהפס לא יתאר.
היא גם לא אומרת דבר על הכוונה של השולח. הרבה דואר שיווקי לגיטימי מטמיע תמונות עם פרמטרי מעקב, וחלק מהשולחים מודדים מעורבות מסיבות שאולי תקבלו. ההחלטה עוסקת במה שאתם מוכנים לחשוף, לא בשאלה אם השולח ראוי לאמון בכלל.
השגרה המעשית קטנה. השאירו דואר לא מוכר לא טעון, אפשרו את מעטי השולחים שאתם באמת קוראים, ובחנו מחדש את הבחירה כשהפס מופיע שוב. אם הוא מופיע על הכול, בדקו קודם את המנהרה, אחר כך את המתג, ואחר כך את פרופיל המכשיר. שלוש הבדיקות האלה מכסות כמעט כל מקרה, וכל אחת מהן לוקחת פחות זמן מקריאת שירות.