Mail ber om å laste inn eksternt innhold over VPN: bør du?
Tunnelen bryter ikke personvernvalget, den endrer det. Bestem per melding om et eksternt bilde er verdt forespørselen, og finn bryteren.
Mail stopper før det henter bildene i en melding og setter i stedet et valg foran deg. Ingenting har feilet: beskyttelsen som vanligvis kobler hentingen fra lesingen din, kunne ikke kjøre på gjeldende rute, så klienten venter. Det egentlige spørsmålet på banneret er om én avsender får vite at denne meldingen ble åpnet, og når. Svar på det per melding, for et generelt svar avslører mer enn de fleste har til hensikt.
Hvorfor banneret vises i stedet for bildene
Eksternt innhold er alt en melding henter fra en server mens den vises: bilder, sporingspiksler, nettfonter og av og til et stilark. Hver forespørsel bærer faktumet om åpningen og et omtrentlig tidspunkt tilbake til den som leverer filen. Det er den rapporteringen personvernfunksjonen finnes for å bryte. Den henter i bakgrunnen gjennom en videresendingsordning, slik at nedlastingen ikke er knyttet til øyeblikket du klikket.
Apple nevner en VPN blant forholdene som kan blokkere den private hentingen, og i så fall spør Mail før den laster inn i stedet for å gjette. Banneret er en reserve, ikke en feil, og ingen innstilling er ødelagt. Det vises bare på meldinger som viser til eksterne filer, så et vanlig tekstnotat utløser det aldri. Hvis det vises på hver melding, se etter en enhetsomfattende betingelse som tunnelen eller en administrasjonsprofil, ikke et problem med én avsender.
Advarselen lenker til Apples notat om iOS-atferden, som er verdt å lese én gang: Apples notat om iOS-advarselen. Det beskriver reserven og unntaket Load Content uten å love at hver plattform viser samme panel. Behandle ordlyden som kontrakten og knappeoppsettet som en detalj som endres mellom versjoner.
Hva hvert svar faktisk avslører
Å la innholdet stå uinnlastet hindrer forespørselen i å forlate enheten i det hele tatt, som er den sterkeste posisjonen og vanligvis koster deg en logo øverst i et nyhetsbrev. Å velge Load Content utfører hentingen uten beskyttelsen, så avsenderen kan knytte en adresse og et tidspunkt til lesingen din. Det gjør ikke forbindelsen ukryptert, og det omgår ikke tunnelen: forespørselen følger enhetens normale rute.
Hvis tunnelen er oppe, går hentingen ut gjennom leverandøren, og avsenderen ser den adressen i stedet for din hjemmeadresse. Det er en annen eksponering og ikke ingen eksponering, og det er verdt å si klart.
Byttehandelen er lett å formulere og vanskelig å generalisere. Tidsvern kommer først, fordi hentingen nå faller sammen med åpningen, mens adressevern avhenger av ruten og bekvemmelighet er det du kjøper.
| What the sender can observe | Content left unloaded | Content loaded |
|---|---|---|
| That the message was opened | No signal from this message | Yes, once the fetch runs |
| When it was opened | Nothing | Roughly, at fetch time |
| The network address behind the fetch | Nothing | The tunnel exit, or the home address without one |
| Whether a tracking pixel rendered | No | Yes |
De to første radene er dem personvernfunksjonen ble bygget for å sløre. De to siste forklarer hvorfor tunnelen betyr noe, men avgjør ikke beslutningen. Hvis en avsender allerede har adressen din fra en annen kilde, er det bare tidskolonnen som virkelig endres.
Hvorfor tunnelen avbryter beskyttelsen
Beskyttelsen bygger på en bakgrunnsnedlastingsordning som klienten selv kan etablere. En tunnel kan forstyrre den ordningen, og når den ikke kan etableres, faller klienten tilbake til å spørre. Apple fremstiller dette som en begrensning i ruten og ikke som en defekt i leverandørens programvare. Det forklarer også hvorfor samme melding kan vise banneret på én nettverksrute og lastes stille på en annen.
Dette er en rutetilstand, ikke en konto- eller meldingstilstand. Å koble fra tunnelen gjenoppretter den automatiske atferden og fjerner banneret, men koster det å forlate tunnelen. Å koble til igjen bringer byttehandelen tilbake. På en administrert enhet der tunnelen er obligatorisk, er det eneste gjenværende valget det per melding, og å kalle det feilkonfigurasjon sender folk til feil sted.
Plattform og versjon betyr noe i kantene, og panelet med bryteren er ikke identisk på macOS og iOS. Når du rapporterer en forskjell, noter OS-versjonen, Mail-versjonen og om tunnelen var tilkoblet på det tidspunktet.
Hvor kontrollen sitter, plattform for plattform
På en Mac bor bryteren Protect Mail Activity i Mails egne innstillinger, under Personvern, ved siden av en kort forklaring på hva den gjør. På iPhone eller iPad sitter samme idé i systeminnstillingene for Mail i stedet for inne i en melding. Ingen av stedene svarer på banneret per melding for deg. Bryteren setter standardatferden for nye meldinger; den svarer ikke på et banner som allerede er på skjermen.
Hvis kontrollen mangler eller er grå, er en administrasjonsprofil den vanlige årsaken og ikke en OS-forskjell. Les forklaringsteksten i panelet før du sammenligner skjermbilder med en kollega, fordi ordlyden navngir atferden bryteren styrer. På en arbeidsenhet er den som eier profilen den som kan endre den. Din egen bryter overstyrer ikke en begrensning.
En kort gjennomgang er nok til å bekrefte hva du ser på. Åpne Mail-innstillingene, finn personvernsdelen og les setningen under bryteren før du berører den. Å slå bryteren av stopper den private bakgrunnshentingen og lar meldinger laste eksternt innhold direkte; å slå den på ber klienten gjenoppta den private ruten når den kan. Send deg selv en melding med et eksternt bilde og se om banneret kommer tilbake mens tunnelen er tilkoblet.
Hva banneret ikke dekker
Advarselen handler om innhold inne i en melding, og ingenting annet. Den sier ingenting om kontoens pålogging, synkronisering eller sendevei, som er separate utvekslinger med separate feil. En postkasse som synkroniserer normalt og viser dette banneret, fungerer som designet. En postkasse som ikke kan sende, har et annet problem som banneret ikke vil beskrive.
Den sier heller ingenting om avsenderens hensikt. Mye legitim markedsføringspost bygger inn bilder med sporingsparametere, og noen avsendere måler engasjement av grunner du kanskje godtar. Beslutningen handler om hva du er villig til å avsløre, ikke om avsenderen fortjener tillit generelt.
Den praktiske rutinen er liten. La ukjent post stå uinnlastet, tillat de få avsenderne du faktisk leser, og vurder valget på nytt når banneret dukker opp igjen. Hvis det vises på alt, sjekk tunnelen først, deretter bryteren, deretter enhetsprofilen. De tre kontrollene dekker nesten alle tilfeller, og hver tar kortere tid enn en støtteforespørsel.