A Mail távoli tartalom letöltését kéri a VPN-en át: megtegye?
Az alagút nem töri meg az adatvédelmi döntést, hanem megváltoztatja. Döntse el üzenetenként, megéri-e a távoli kép a kérést, és találja meg a kapcsolót.
A Mail megáll, mielőtt lehúzná egy üzenet képeit, és helyette választás elé állítja. Semmi nem hibázott: a védelem, amely általában elválasztja a lehúzást az olvasástól, nem tudott futni az aktuális útvonalon, ezért a kliens vár. A sávon a valódi kérdés az, megtudja-e egy feladó, hogy ezt az üzenetet megnyitották, és mikor. Üzenetenként válaszoljon, mert az általános válasz többet árul el, mint amit a legtöbben szándékoznak.
Miért a sáv jelenik meg a képek helyett
A távoli tartalom mindaz, amit egy üzenet renderelés közben lehúz egy szerverről: képek, követőpixelek, webbetűk és olykor egy stíluslap. Minden kérés hordozza a megnyitás tényét és egy hozzávetőleges időpontot vissza annak, aki a fájlt kiszolgálja. Pontosan ezt a jelentést hivatott megtörni az adatvédelmi funkció. Háttérben, egy továbbítási elrendezésen keresztül húzza le, így a letöltés nincs a kattintás pillanatához kötve.
Az Apple a VPN-t is megnevezi azon feltételek között, amelyek akadályozhatják a privát lehúzást, és ilyenkor a Mail kérdez, mielőtt betölt, nem találgat. A sáv tartalék megoldás, nem hiba, és egyetlen beállítás sem tört el. Csak olyan üzeneteknél jelenik meg, amelyek távoli fájlokra hivatkoznak, ezért egy egyszerű szöveges jegyzet soha nem váltja ki. Ha minden üzenetnél látszik, eszközszintű feltételt keressen, például az alagutat vagy egy kezelési profilt, nem egyetlen feladó problémáját.
A figyelmeztetés az Apple iOS-viselkedésről szóló jegyzetére hivatkozik, amelyet érdemes egyszer elolvasni: Az Apple jegyzete az iOS-figyelmeztetésről. Leírja a tartalék megoldást és a Load Content kivételt, anélkül hogy megígérné, minden platform ugyanazt a panelt mutatja. Tekintse a szöveget szerződésnek, a gombelrendezést pedig a verziók között változó részletnek.
Mit árul el valójában minden válasz
A tartalom betöltetlenül hagyása egyáltalán nem engedi elhagyni a kérést az eszközt, ez a legerősebb álláspont, és általában egy logóba kerül a hírlevél tetején. A Load Content választása a védelem nélkül végzi el a lehúzást, így a feladó címet és időpontot társíthat az olvasásához. Nem teszi titkosítatlanná a kapcsolatot, és nem kerüli meg az alagutat: a kérés az eszköz szokásos útvonalát követi.
Ha az alagút aktív, a lehúzás a szolgáltatón keresztül lép ki, és a feladó azt a címet látja az otthoni címe helyett. Ez más kitettség, nem a kitettség hiánya, és érdemes világosan kimondani.
A csere könnyen megfogalmazható és nehezen általánosítható. Az idő adatvédelme az első, mert a lehúzás most egybeesik a megnyitással, míg a cím adatvédelme az útvonaltól függ, a kényelem pedig az, amit vásárol.
| What the sender can observe | Content left unloaded | Content loaded |
|---|---|---|
| That the message was opened | No signal from this message | Yes, once the fetch runs |
| When it was opened | Nothing | Roughly, at fetch time |
| The network address behind the fetch | Nothing | The tunnel exit, or the home address without one |
| Whether a tracking pixel rendered | No | Yes |
Az első két sor az, amit az adatvédelmi funkció elmosni hivatott. Az utolsó kettő megmagyarázza, miért számít az alagút, de nem dönti el a kérdést. Ha a feladónak már van a címe más forrásból, valójában csak az időoszlop változik.
Miért szakítja meg az alagút a védelmet
A védelem egy háttér-letöltési elrendezésre támaszkodik, amelyet a kliens maga is felállíthat. Az alagút zavarhatja ezt az elrendezést, és ha nem állítható fel, a kliens visszatér a kérdezéshez. Az Apple ezt az útvonal korlátjaként mutatja be, nem a szolgáltató szoftverének hibájaként. Ez azt is megmagyarázza, miért mutathatja ugyanaz az üzenet a sávot az egyik hálózati útvonalon, és töltődhet csendben a másikon.
Ez útvonalfeltétel, nem fiók- vagy üzenetfeltétel. Az alagút leválasztása visszaállítja az automatikus viselkedést és eltünteti a sávot, az alagút elhagyásának árán. Az újracsatlakozás visszahozza a cserét. Egy kezelt eszközön, ahol az alagút kötelező, az egyetlen maradó választás az üzenetenkénti, és ezt hibás konfigurációnak nevezni rossz helyre küldi az embereket.
A platform és a verzió a széleken számít, és a kapcsolót tartó panel nem azonos macOS-en és iOS-en. Amikor különbséget jelent, jegyezze fel az operációs rendszer verzióját, a Mail verzióját és azt, hogy az alagút akkor csatlakozva volt-e.
Hol található a vezérlő, platformról platformra
Macen a Protect Mail Activity kapcsoló a Mail saját beállításaiban, az Adatvédelem alatt él, egy rövid magyarázat mellett arról, mit tesz. iPhone-on vagy iPadon ugyanez az ötlet a Mail rendszerbeállításaiban van, nem egy üzeneten belül. Egyik hely sem válaszol helyette az üzenetenkénti sávra. A kapcsoló az új üzenetek alapértelmezett viselkedését állítja be; nem válaszol egy már a képernyőn lévő sávra.
Ha a vezérlő hiányzik vagy szürke, a szokásos ok egy kezelési profil, nem az operációs rendszer különbsége. Olvassa el a panel magyarázó szövegét, mielőtt képernyőképeket hasonlít össze egy kollégával, mert a szöveg megnevezi a viselkedést, amelyet a kapcsoló vezérel. Munkaeszközön az változtathat rajta, aki a profil tulajdonosa. A saját kapcsolója nem ír felül egy korlátozást.
Egy rövid végigjárás elég annak megerősítéséhez, mit lát. Nyissa meg a Mail beállításait, keresse meg az adatvédelmi részt, és olvassa el a kapcsoló alatti mondatot, mielőtt hozzányúl. A kapcsoló kikapcsolása leállítja a privát háttérlehúzást, és engedi az üzeneteknek közvetlenül betölteni a távoli tartalmat; bekapcsolása arra kéri a klienst, hogy folytassa a privát útvonalat, amikor tudja. Utána küldjön magának egy üzenetet távoli képpel, és figyelje, visszatér-e a sáv, miközben az alagút csatlakozva van.
Mit nem fed le a sáv
A figyelmeztetés az üzeneten belüli tartalomról szól, és semmi másról. Nem mond semmit a fiók bejelentkezéséről, szinkronizálásáról vagy küldési útvonaláról, amelyek külön cserék külön hibákkal. Egy postaláda, amely normálisan szinkronizál és mutatja ezt a sávot, úgy működik, ahogy tervezték. Egy postaládának, amely nem tud küldeni, más a problémája, amit a sáv nem fog leírni.
A feladó szándékáról sem mond semmit. Sok legitim marketinglevél ágyaz be képeket követési paraméterekkel, és egyes feladók olyan okokból mérik az elköteleződést, amelyeket elfogadhat. A döntés arról szól, mit hajlandó felfedni, nem arról, hogy a feladó általában megérdemli-e a bizalmat.
A gyakorlati rutin kicsi. Hagyja az ismeretlen levelet betöltetlenül, engedje meg a néhány feladót, akit valóban olvas, és vizsgálja felül a választást, amikor a sáv újra megjelenik. Ha mindenen megjelenik, először az alagutat ellenőrizze, aztán a kapcsolót, aztán az eszközprofilt. Ez a három ellenőrzés szinte minden esetet lefed, és mindegyik kevesebb időt vesz igénybe, mint egy támogatási jegy.