Mail ber om å laste inn eksternt innhald over VPN: bør du?
Tunnelen bryt ikkje personvernvalet, han endrar det. Avgjer per melding om eit eksternt bilete er verdt førespurnaden, og finn brytaren.
Mail stoppar før det hentar bileta i ei melding og set i staden eit val framfor deg. Ingenting har feila: vernet som vanlegvis koplar hentinga frå lesinga di, kunne ikkje køyre på gjeldande rute, så klienten ventar. Det eigentlege spørsmålet på banneret er om éin avsendar får vita at denne meldinga vart opna, og når. Svar på det per melding, for eit generelt svar avdekkjer meir enn dei fleste har til hensikt.
Kvifor banneret blir vist i staden for bileta
Eksternt innhald er alt ei melding hentar frå ein tenar medan ho blir vist: bilete, sporingspikslar, nettfontar og av og til eit stilark. Kvar førespurnad ber faktumet om opninga og eit omtrentleg tidspunkt tilbake til den som leverer fila. Det er den rapporteringa personvernfunksjonen finst for å bryte. Han hentar i bakgrunnen gjennom ei videresendingsordning, slik at nedlastinga ikkje er knytt til augneblinken du klikka.
Apple nemner ein VPN blant vilkåra som kan blokkere den private hentinga, og i så fall spør Mail før det lastar inn i staden for å gjette. Banneret er ein reserve, ikkje ein feil, og inga innstilling er øydelagd. Det blir berre vist på meldingar som viser til eksterne filer, så eit vanleg tekstnotat utløyser det aldri. Viss det blir vist på kvar melding, sjå etter eit vilkår for heile eininga som tunnelen eller ein administrasjonsprofil, ikkje eit problem med éin avsendar.
Åtvaringa lenkjer til Apples notat om iOS-åtferda, som er verdt å lese éin gong: Apples notat om iOS-åtvaringa. Det skildrar reserven og unntaket Load Content utan å love at kvar plattform viser same panelet. Handsame ordlyden som kontrakten og knappeoppsettet som ein detalj som endrar seg mellom versjonar.
Kva kvart svar faktisk avdekkjer
Å la innhaldet stå uinnlasta hindrar førespurnaden i å forlate eininga i det heile, som er den sterkaste posisjonen og vanlegvis kostar deg ein logo øvst i eit nyheitsbrev. Å velje Load Content utfører hentinga utan vernet, så avsendaren kan knyte ei adresse og eit tidspunkt til lesinga di. Det gjer ikkje sambandet ukryptert, og det går ikkje utanom tunnelen: førespurnaden følgjer den normale ruta til eininga.
Viss tunnelen er oppe, går hentinga ut gjennom leverandøren, og avsendaren ser den adressa i staden for heimeadressa di. Det er ei anna eksponering og ikkje inga eksponering, og det er verdt å seie klart.
Byttehandelen er lett å formulere og vanskeleg å generalisere. Tidsvern kjem først, fordi hentinga no fell saman med opninga, medan adressevern avheng av ruta og komfort er det du kjøper.
| What the sender can observe | Content left unloaded | Content loaded |
|---|---|---|
| That the message was opened | No signal from this message | Yes, once the fetch runs |
| When it was opened | Nothing | Roughly, at fetch time |
| The network address behind the fetch | Nothing | The tunnel exit, or the home address without one |
| Whether a tracking pixel rendered | No | Yes |
Dei to første radene er dei personvernfunksjonen vart bygd for å sløre. Dei to siste forklarer kvifor tunnelen betyr noko, men avgjer ikkje avgjerda. Viss ein avsendar alt har adressa di frå ei anna kjelde, er det berre tidskolonnen som verkeleg endrar seg.
Kvifor tunnelen avbryt vernet
Vernet byggjer på ei bakgrunnsnedlastingsordning som klienten sjølv kan etablere. Ein tunnel kan forstyrre den ordninga, og når ho ikkje kan etablerast, fell klienten tilbake til å spørje. Apple framstiller dette som ei avgrensing i ruta og ikkje som ein defekt i programvara til leverandøren. Det forklarer også kvifor same melding kan vise banneret på éi nettverksrute og lastast stille på ei anna.
Dette er ein rutetilstand, ikkje ein konto- eller meldingstilstand. Å kople frå tunnelen gjenopprettar den automatiske åtferda og fjernar banneret, men kostar det å forlate tunnelen. Å kople til igjen bringer byttehandelen tilbake. På ei styrt eining der tunnelen er obligatorisk, er det einaste attverande valet det per melding, og å kalle det feilkonfigurasjon sender folk til feil stad.
Plattform og versjon betyr noko i kantane, og panelet med brytaren er ikkje identisk på macOS og iOS. Når du rapporterer ein skilnad, noter OS-versjonen, Mail-versjonen og om tunnelen var tilkopla på det tidspunktet.
Kvar kontrollen sit, plattform for plattform
På ein Mac bur brytaren Protect Mail Activity i Mails eigne innstillingar, under Personvern, ved sida av ei kort forklaring på kva han gjer. På iPhone eller iPad sit same idé i systeminnstillingane for Mail i staden for inne i ei melding. Ingen av stadene svarar på banneret per melding for deg. Brytaren set standardåtferda for nye meldingar; han svarar ikkje på eit banner som alt er på skjermen.
Viss kontrollen manglar eller er grå, er ein administrasjonsprofil den vanlege årsaka og ikkje ein OS-skilnad. Les forklaringsteksten i panelet før du samanliknar skjermbilete med ein kollega, fordi ordlyden nemner åtferda brytaren styrer. På ei arbeidseining er den som eig profilen den som kan endre han. Din eigen brytar overstyrer ikkje ei avgrensing.
Ein kort gjennomgang er nok til å stadfeste kva du ser på. Opne Mail-innstillingane, finn personverndelen og les setninga under brytaren før du rører han. Å slå brytaren av stoppar den private bakgrunnshentinga og lèt meldingar laste eksternt innhald direkte; å slå han på ber klienten gjenoppta den private ruta når han kan. Send deg sjølv ei melding med eit eksternt bilete og sjå om banneret kjem tilbake medan tunnelen er tilkopla.
Kva banneret ikkje dekkjer
Åtvaringa handlar om innhald inne i ei melding, og ingenting anna. Ho seier ingenting om pålogginga til kontoen, synkroniseringa eller sendevegen, som er separate utvekslingar med separate feil. Ein postkasse som synkroniserer normalt og viser dette banneret, fungerer som designa. Ein postkasse som ikkje kan sende, har eit anna problem som banneret ikkje vil skildre.
Ho seier heller ingenting om hensikta til avsendaren. Mykje legitim marknadsføringspost byggjer inn bilete med sporingsparametrar, og nokre avsendarar måler engasjement av grunnar du kanskje godtek. Avgjerda handlar om kva du er villig til å avdekkje, ikkje om avsendaren fortener tillit generelt.
Den praktiske rutinen er liten. La ukjend post stå uinnlasta, tillat dei få avsendarane du faktisk les, og vurder valet på nytt når banneret dukkar opp igjen. Viss det blir vist på alt, sjekk tunnelen først, deretter brytaren, deretter eininga sin profil. Dei tre kontrollane dekkjer nesten alle tilfelle, og kvar tek kortare tid enn ein støtteførespurnad.