Mail VPN से दूरस्थ सामग्री लोड करने को कहता है: क्या आपको करना चाहिए?
टनल गोपनीयता के चयन को तोड़ता नहीं, उसे बदलता है। हर संदेश के लिए तय करें कि दूरस्थ छवि अनुरोध के लायक है या नहीं, और स्विच खोजें।
Mail किसी संदेश की छवियाँ लाने से पहले रुक जाता है और उसके बदले आपके सामने एक चयन रखता है। कुछ विफल नहीं हुआ: जो सुरक्षा सामान्यतः लाने को आपके पढ़ने से अलग करती है, वह वर्तमान पथ पर नहीं चल सकी, इसलिए क्लाइंट प्रतीक्षा करता है। बैनर पर असली सवाल यह है कि क्या किसी एक प्रेषक को पता चलेगा कि यह संदेश खोला गया, और कब। इसे हर संदेश के लिए तय करें, क्योंकि सामान्य उत्तर जितना ज़्यादातर लोग चाहते हैं उससे अधिक प्रकट कर देता है।
छवियों के बजाय बैनर क्यों दिखता है
दूरस्थ सामग्री वह सब है जो संदेश प्रदर्शित होते समय सर्वर से खींचता है: छवियाँ, ट्रैकिंग पिक्सेल, वेब फ़ॉन्ट और कभी-कभी स्टाइलशीट। हर अनुरोध खोले जाने की तथ्य और लगभग समय उस व्यक्ति तक लौटाता है जो फ़ाइल परोसता है। यही रिपोर्टिंग है जिसे तोड़ने के लिए गोपनीयता सुविधा मौजूद है। यह पृष्ठभूमि में रिले व्यवस्था के ज़रिए लाता है, इसलिए डाउनलोड उस पल से बंधा नहीं है जब आपने क्लिक किया।
Apple उन शर्तों में VPN का नाम लेता है जो निजी लाने को रोक सकती हैं, और उस स्थिति में Mail अनुमान लगाने के बजाय लोड करने से पहले पूछता है। बैनर एक वैकल्पिक रास्ता है, खराबी नहीं, और कोई सेटिंग टूटी नहीं है। यह केवल ऐसे संदेशों पर दिखता है जो दूरस्थ फ़ाइलों का संदर्भ देते हैं, इसलिए सादा टेक्स्ट नोट इसे कभी नहीं छेड़ता। अगर यह हर संदेश पर दिखे, तो एक प्रेषक की समस्या के बजाय टनल या प्रबंधन प्रोफ़ाइल जैसी डिवाइस-व्यापी शर्त खोजें।
चेतावनी iOS व्यवहार पर Apple के नोट से लिंक करती है, जिसे एक बार पढ़ना उचित है: iOS चेतावनी पर Apple का नोट। यह वैकल्पिक रास्ते और Load Content अपवाद का वर्णन करता है, पर यह वादा नहीं करता कि हर प्लेटफ़ॉर्म वही पैनल दिखाएगा। शब्दावली को अनुबंध मानें और बटन लेआउट को संस्करणों के बीच बदलने वाला विवरण मानें।
हर उत्तर वास्तव में क्या प्रकट करता है
सामग्री को बिना लोड किए रखना अनुरोध को डिवाइस से बाहर निकलने ही नहीं देता, जो सबसे मज़बूत स्थिति है और आम तौर पर आपको न्यूज़लेटर के शीर्ष पर लोगो की कीमत देता है। Load Content चुनने से सुरक्षा के बिना लाना होता है, इसलिए प्रेषक एक पता और समय आपके पढ़ने से जोड़ सकता है। यह कनेक्शन को एन्क्रिप्शन-रहित नहीं बनाता, और यह टनल को दरकिनार नहीं करता: अनुरोध डिवाइस के सामान्य पथ का पालन करता है।
अगर टनल चालू है, तो लाना प्रदाता के ज़रिए बाहर जाता है, और प्रेषक आपके घर के पते के बजाय वह पता देखता है। यह अलग जोखिम है, जोखिम का अभाव नहीं, और इसे स्पष्ट कहना उचित है।
अदला-बदली कहना आसान है और सामान्यीकृत करना कठिन। समय की गोपनीयता पहले आती है, क्योंकि लाना अब खोलने के साथ मेल खाता है, जबकि पते की गोपनीयता पथ पर निर्भर है और सुविधा वह है जो आप खरीदते हैं।
| What the sender can observe | Content left unloaded | Content loaded |
|---|---|---|
| That the message was opened | No signal from this message | Yes, once the fetch runs |
| When it was opened | Nothing | Roughly, at fetch time |
| The network address behind the fetch | Nothing | The tunnel exit, or the home address without one |
| Whether a tracking pixel rendered | No | Yes |
पहली दो पंक्तियाँ वे हैं जिन्हें धुँधला करने के लिए गोपनीयता सुविधा बनाई गई थी। अंतिम दो समझाती हैं कि टनल क्यों मायने रखता है पर निर्णय नहीं करता। अगर प्रेषक के पास पहले से किसी और स्रोत से आपका पता है, तो वास्तव में केवल समय का कॉलम बदलता है।
टनल सुरक्षा में बाधा क्यों डालता है
सुरक्षा पृष्ठभूमि डाउनलोड व्यवस्था पर टिकी है जिसे क्लाइंट स्वयं स्थापित कर सकता है। टनल उस व्यवस्था में हस्तक्षेप कर सकता है, और जब वह स्थापित नहीं हो पाती तो क्लाइंट पूछने की ओर लौट जाता है। Apple इसे प्रदाता के सॉफ़्टवेयर में ख़राबी के बजाय पथ की सीमा के रूप में प्रस्तुत करता है। यह भी समझाता है कि एक ही संदेश एक नेटवर्क पथ पर बैनर क्यों दिखा सकता है और दूसरे पर चुपचाप लोड हो सकता है।
यह पथ की शर्त है, खाते या संदेश की शर्त नहीं। टनल डिस्कनेक्ट करने से स्वचालित व्यवहार लौट आता है और बैनर हट जाता है, पर टनल छोड़ने की कीमत पर। फिर से जोड़ने पर अदला-बदली वापस आती है। जिस प्रबंधित डिवाइस में टनल अनिवार्य है, वहाँ बचा हुआ एकमात्र चयन प्रति-संदेश वाला है, और इसे ग़लत कॉन्फ़िगरेशन कहना लोगों को ग़लत जगह भेजता है।
प्लेटफ़ॉर्म और संस्करण किनारों पर मायने रखते हैं, और स्विच वाला पैनल macOS और iOS पर एक जैसा नहीं है। जब आप किसी अंतर की रिपोर्ट करें, तो OS संस्करण, Mail संस्करण और यह लिखें कि उस समय टनल जुड़ा था या नहीं।
नियंत्रण कहाँ है, प्लेटफ़ॉर्म दर प्लेटफ़ॉर्म
Mac पर Protect Mail Activity स्विच Mail की अपनी सेटिंग्स में, गोपनीयता के अंतर्गत, यह समझाने वाली छोटी व्याख्या के बगल में रहता है कि यह क्या करता है। iPhone या iPad पर वही विचार संदेश के भीतर नहीं, बल्कि Mail के सिस्टम सेटिंग्स में है। दोनों में से कोई भी स्थान आपकी ओर से प्रति-संदेश बैनर का उत्तर नहीं देता। स्विच नए संदेशों के लिए डिफ़ॉल्ट व्यवहार तय करता है; यह पहले से स्क्रीन पर मौजूद बैनर का उत्तर नहीं देता।
अगर नियंत्रण गायब है या धूसर है, तो OS अंतर के बजाय प्रबंधन प्रोफ़ाइल सामान्य कारण है। सहकर्मी के साथ स्क्रीनशॉट की तुलना करने से पहले उस पैनल का व्याख्यात्मक पाठ पढ़ें, क्योंकि शब्दावली उस व्यवहार का नाम लेती है जिसे स्विच नियंत्रित करता है। कार्य डिवाइस पर, प्रोफ़ाइल का स्वामी ही उसे बदल सकता है। आपका अपना टॉगल किसी प्रतिबंध को नहीं हटाएगा।
संक्षिप्त भ्रमण यह पुष्टि करने के लिए पर्याप्त है कि आप क्या देख रहे हैं। Mail सेटिंग्स खोलें, गोपनीयता अनुभाग खोजें, और स्विच को छूने से पहले उसके नीचे का वाक्य पढ़ें। स्विच बंद करने से निजी पृष्ठभूमि लाना रुकता है और संदेश दूरस्थ सामग्री सीधे लोड कर सकते हैं; चालू करने से क्लाइंट से तब निजी पथ फिर शुरू करने को कहा जाता है जब वह कर सके। फिर स्वयं को दूरस्थ छवि वाला संदेश भेजें और देखें कि टनल जुड़ा होने पर बैनर वापस आता है या नहीं।
बैनर क्या कवर नहीं करता
चेतावनी संदेश के भीतर की सामग्री के बारे में है, और कुछ नहीं। यह खाते के लॉगिन, उसके सिंक या उसके भेजने के पथ के बारे में कुछ नहीं कहती, जो अलग विनिमय और अलग विफलताएँ हैं। जो मेलबॉक्स सामान्य रूप से सिंक होता है और यह बैनर दिखाता है, वह डिज़ाइन के अनुसार काम कर रहा है। जो मेलबॉक्स भेज नहीं सकता उसकी कोई और समस्या है जिसे बैनर नहीं बताएगा।
यह प्रेषक के इरादे के बारे में भी कुछ नहीं कहती। बहुत सारा वैध मार्केटिंग मेल ट्रैकिंग मापदंडों के साथ छवियाँ एम्बेड करता है, और कुछ प्रेषक ऐसे कारणों से जुड़ाव मापते हैं जिन्हें आप स्वीकार सकते हैं। निर्णय इस बारे में है कि आप क्या प्रकट करने को तैयार हैं, इस बारे में नहीं कि प्रेषक सामान्य रूप से भरोसे के योग्य है।
व्यवहारिक दिनचर्या छोटी है। अपरिचित मेल बिना लोड किए रहने दें, उन कुछ प्रेषकों को अनुमति दें जिन्हें आप वास्तव में पढ़ते हैं, और बैनर फिर दिखने पर चयन पर पुनर्विचार करें। अगर यह सब पर दिखे, तो पहले टनल, फिर स्विच, फिर डिवाइस प्रोफ़ाइल जाँचें। वे तीन जाँचें लगभग हर स्थिति को कवर करती हैं, और हर एक सहायता टिकट से कम समय लेती है।