Mail vraagt om externe inhoud via de VPN te laden: moet je dat doen?
De tunnel breekt de privacykeuze niet, hij verandert hem. Beslis per bericht of een externe afbeelding het verzoek waard is, en vind de schakelaar.
Mail stopt voordat het de afbeeldingen van een bericht ophaalt en zet in plaats daarvan een keuze voor je neer. Niets is mislukt: de bescherming die het ophalen normaal gescheiden houdt van je lezen kon niet werken op het huidige pad, dus de client wacht. De echte vraag op de banner is of één afzender te weten komt dat dit bericht is geopend, en wanneer. Beantwoord die per bericht, want een algemeen antwoord verraadt meer dan de meeste mensen bedoelen.
Waarom de banner verschijnt in plaats van de afbeeldingen
Externe inhoud is alles wat een bericht tijdens het weergeven van een server haalt: afbeeldingen, trackingpixels, webfonts en soms een stylesheet. Elk verzoek draagt het feit van de opening en een geschatte tijd terug naar wie het bestand serveert. Die rapportage is wat de privacyfunctie bestaat om te doorbreken. Ze haalt op de achtergrond via een relayregeling, zodat de download niet aan het moment van je klik gebonden is.
Apple noemt een VPN bij de omstandigheden die het privé ophalen kunnen blokkeren, en in dat geval vraagt Mail voordat het laadt in plaats van te gissen. De banner is een terugvaloptie, geen fout, en er is geen instelling kapot. Hij verschijnt alleen bij berichten die naar externe bestanden verwijzen, dus een gewone tekstnotitie lokt hem nooit uit. Als hij bij elk bericht verschijnt, zoek dan een apparaatbrede voorwaarde zoals de tunnel of een beheerprofiel, niet een probleem met één afzender.
De waarschuwing linkt naar Apples notitie over het iOS-gedrag, die het een keer lezen waard is: Apples notitie over de iOS-waarschuwing. Ze beschrijft de terugvaloptie en de uitzondering Load Content zonder te beloven dat elk platform hetzelfde venster toont. Behandel de tekst als het contract en de knopindeling als een detail dat tussen releases verandert.
Wat elk antwoord werkelijk onthult
De inhoud niet laden houdt het verzoek helemaal van het apparaat, wat de sterkste positie is en je meestal een logo bovenaan een nieuwsbrief kost. Load Content kiezen voert het ophalen uit zonder de bescherming, zodat de afzender een adres en een tijd aan je lezen kan koppelen. Het maakt de verbinding niet onversleuteld, en het gaat niet om de tunnel heen: het verzoek volgt het normale pad van het apparaat.
Als de tunnel actief is, gaat het ophalen via de provider naar buiten, en de afzender ziet dat adres in plaats van je thuisadres. Dat is een andere blootstelling en niet geen blootstelling, en het is de moeite waard dat duidelijk te noemen.
De ruil is makkelijk te benoemen en moeilijk te generaliseren. Tijdprivacy gaat voorop, omdat het ophalen nu samenvalt met de opening, terwijl adresprivacy van het pad afhangt en gemak is wat je koopt.
| What the sender can observe | Content left unloaded | Content loaded |
|---|---|---|
| That the message was opened | No signal from this message | Yes, once the fetch runs |
| When it was opened | Nothing | Roughly, at fetch time |
| The network address behind the fetch | Nothing | The tunnel exit, or the home address without one |
| Whether a tracking pixel rendered | No | Yes |
De eerste twee rijen zijn degene die de privacyfunctie is gebouwd om te vervagen. De laatste twee leggen uit waarom de tunnel ertoe doet maar beslechten de beslissing niet. Als een afzender je adres al uit een andere bron heeft, verandert echt alleen de tijdkolom.
Waarom de tunnel de bescherming onderbreekt
De bescherming berust op een achtergronddownloadregeling die de client zelf kan opzetten. Een tunnel kan die regeling verstoren, en als die niet kan worden opgezet, valt de client terug op vragen. Apple presenteert dit als een beperking van het pad en niet als een defect in de software van de provider. Het verklaart ook waarom hetzelfde bericht de banner op het ene netwerkpad toont en op het andere stil laadt.
Dit is een padvoorwaarde, geen account- of berichtvoorwaarde. De tunnel loskoppelen herstelt het automatische gedrag en wist de banner, maar kost het verlaten van de tunnel. Opnieuw verbinden brengt de ruil terug. Op een beheerd apparaat waar de tunnel verplicht is, is de enige overgebleven keuze die per bericht, en dat een verkeerde configuratie noemen stuurt mensen naar de verkeerde plek.
Platform en versie tellen aan de randen, en het venster met de schakelaar is niet identiek op macOS en iOS. Noteer bij een verschil de OS-versie, de Mail-versie en of de tunnel op dat moment verbonden was.
Waar de bediening zit, platform voor platform
Op een Mac woont de schakelaar Protect Mail Activity in de eigen instellingen van Mail, onder Privacy, naast een korte uitleg van wat hij doet. Op een iPhone of iPad zit hetzelfde idee in de systeeminstellingen voor Mail en niet in een bericht. Geen van beide plekken beantwoordt voor jou de banner per bericht. De schakelaar stelt het standaardgedrag voor nieuwe berichten in; hij beantwoordt geen banner die al op het scherm staat.
Als de bediening ontbreekt of grijs is, is een beheerprofiel de gebruikelijke reden en niet een OS-verschil. Lees de uitleg in dat venster voordat je schermafbeeldingen met een collega vergelijkt, want de tekst benoemt het gedrag dat de schakelaar bestuurt. Op een werkapparaat kan degene die het profiel bezit het wijzigen. Je eigen schakelaar heft een beperking niet op.
Een korte rondgang is genoeg om te bevestigen waar je naar kijkt. Open de Mail-instellingen, zoek de privacysectie en lees de zin onder de schakelaar voordat je hem aanraakt. De schakelaar uitzetten stopt het privé ophalen op de achtergrond en laat berichten externe inhoud direct laden; hem aanzetten vraagt de client de privéroute te hervatten wanneer dat kan. Stuur jezelf daarna een bericht met een externe afbeelding en kijk of de banner terugkomt terwijl de tunnel verbonden is.
Wat de banner niet dekt
De waarschuwing gaat over inhoud in een bericht, en over niets anders. Ze zegt niets over de aanmelding van het account, de synchronisatie of het verzendpad, die aparte uitwisselingen met aparte storingen zijn. Een postbus die normaal synchroniseert en deze banner toont, werkt zoals ontworpen. Een postbus die niet kan verzenden heeft een ander probleem dat de banner niet zal beschrijven.
Ze zegt ook niets over de bedoeling van de afzender. Veel legitieme marketingmail bevat afbeeldingen met trackingparameters, en sommige afzenders meten betrokkenheid om redenen die je misschien accepteert. De beslissing gaat over wat je bereid bent te onthullen, niet over of de afzender in het algemeen vertrouwen verdient.
De praktische routine is klein. Laat onbekende post niet laden, sta de weinige afzenders toe die je echt leest, en herzie de keuze wanneer de banner terugkeert. Als hij bij alles verschijnt, controleer eerst de tunnel, dan de schakelaar, dan het apparaatprofiel. Die drie controles dekken bijna elk geval, en elk kost minder tijd dan een supportticket.