Mail prosi o wczytanie zdalnej treści przez VPN: czy powinieneś?
Tunel nie psuje wyboru prywatności, zmienia go. Zdecyduj dla każdej wiadomości, czy zdalny obraz jest wart prośby, i znajdź przełącznik.
Mail zatrzymuje się przed pobraniem obrazów wiadomości i zamiast tego stawia przed tobą wybór. Nic nie zawiodło: ochrona, która zwykle oddziela pobieranie od twojego czytania, nie mogła działać na obecnej ścieżce, więc klient czeka. Prawdziwe pytanie na banerze brzmi, czy jeden nadawca dowie się, że ta wiadomość została otwarta, i kiedy. Odpowiadaj dla każdej wiadomości, bo ogólna odpowiedź zdradza więcej, niż większość ludzi zamierza.
Dlaczego baner pojawia się zamiast obrazów
Zdalna treść to wszystko, co wiadomość pobiera z serwera podczas wyświetlania: obrazy, piksele śledzące, czcionki webowe i czasem arkusz stylów. Każde żądanie niesie fakt otwarcia i przybliżony czas z powrotem do tego, kto serwuje plik. To właśnie ten raport ma przełamać funkcja prywatności. Pobiera w tle przez układ przekaźnikowy, więc pobranie nie jest związane z momentem kliknięcia.
Apple wymienia VPN wśród warunków, które mogą zablokować prywatne pobieranie, i wtedy Mail pyta przed wczytaniem, zamiast zgadywać. Baner to rozwiązanie zapasowe, nie usterka, i żadne ustawienie nie jest zepsute. Pojawia się tylko przy wiadomościach odwołujących się do zdalnych plików, więc zwykła notatka tekstowa nigdy go nie wywoła. Jeśli pojawia się przy każdej wiadomości, szukaj warunku obejmującego całe urządzenie, jak tunel lub profil zarządzania, a nie problemu z jednym nadawcą.
Ostrzeżenie linkuje do notatki Apple o zachowaniu iOS, którą warto przeczytać raz: Notatka Apple o ostrzeżeniu iOS. Opisuje rozwiązanie zapasowe i wyjątek Load Content, nie obiecując, że każda platforma pokazuje ten sam panel. Traktuj tekst jako umowę, a układ przycisków jako szczegół zmieniający się między wydaniami.
Co każdej odpowiedzi naprawdę ujawnia
Pozostawienie treści niewczytanej w ogóle nie pozwala żądaniu opuścić urządzenia, co jest najsilniejszą pozycją i zwykle kosztuje cię logo na górze biuletynu. Wybór Load Content wykonuje pobranie bez ochrony, więc nadawca może powiązać adres i czas z twoim czytaniem. Nie czyni to połączenia niezaszyfrowanym i nie omija tunelu: żądanie idzie zwykłą ścieżką urządzenia.
Jeśli tunel jest włączony, pobranie wychodzi przez dostawcę, a nadawca widzi ten adres zamiast twojego domowego. To inna ekspozycja, a nie brak ekspozycji, i warto to nazwać wprost.
Wymiana jest łatwa do wypowiedzenia i trudna do uogólnienia. Prywatność czasu idzie pierwsza, bo pobranie pokrywa się teraz z otwarciem, podczas gdy prywatność adresu zależy od ścieżki, a wygoda jest tym, co kupujesz.
| What the sender can observe | Content left unloaded | Content loaded |
|---|---|---|
| That the message was opened | No signal from this message | Yes, once the fetch runs |
| When it was opened | Nothing | Roughly, at fetch time |
| The network address behind the fetch | Nothing | The tunnel exit, or the home address without one |
| Whether a tracking pixel rendered | No | Yes |
Pierwsze dwa wiersze to te, które funkcja prywatności miała rozmyć. Ostatnie dwa wyjaśniają, dlaczego tunel ma znaczenie, ale nie rozstrzygają decyzji. Jeśli nadawca ma już twój adres z innego źródła, naprawdę zmienia się tylko kolumna czasu.
Dlaczego tunel przerywa ochronę
Ochrona opiera się na układzie pobierania w tle, który klient może ustanowić sam. Tunel może zakłócać ten układ, a gdy nie da się go ustanowić, klient wraca do pytania. Apple przedstawia to jako ograniczenie ścieżki, a nie defekt oprogramowania dostawcy. Wyjaśnia też, dlaczego ta sama wiadomość może pokazać baner na jednej ścieżce sieciowej i wczytać się cicho na innej.
To warunek ścieżki, nie warunek konta ani wiadomości. Odłączenie tunelu przywraca automatyczne zachowanie i usuwa baner, ale kosztuje opuszczenie tunelu. Ponowne połączenie przywraca wymianę. Na zarządzanym urządzeniu, gdzie tunel jest obowiązkowy, jedynym pozostałym wyborem jest ten dla każdej wiadomości, a nazywanie tego błędną konfiguracją wysyła ludzi w złe miejsce.
Platforma i wersja mają znaczenie na krawędziach, a panel z przełącznikiem nie jest identyczny na macOS i iOS. Zgłaszając różnicę, zapisz wersję systemu, wersję Maila i to, czy tunel był wtedy połączony.
Gdzie jest sterowanie, platforma po platformie
Na Macu przełącznik Protect Mail Activity mieszka we własnych ustawieniach Maila, pod Prywatnością, obok krótkiego wyjaśnienia, co robi. Na iPhonie lub iPadzie ten sam pomysł jest w ustawieniach systemowych dla Maila, a nie w wiadomości. Żadne z miejsc nie odpowiada za ciebie na baner dla każdej wiadomości. Przełącznik ustala domyślne zachowanie dla nowych wiadomości; nie odpowiada na baner, który już jest na ekranie.
Jeśli sterowania brakuje lub jest szare, zwykłym powodem jest profil zarządzania, a nie różnica systemu. Przeczytaj tekst objaśniający w tym panelu, zanim porównasz zrzuty ekranu z kolegą, bo tekst nazywa zachowanie, które kontroluje przełącznik. Na urządzeniu służbowym zmienić go może ten, kto posiada profil. Twój własny przełącznik nie ominie ograniczenia.
Krótkie przejście wystarczy, by potwierdzić, na co patrzysz. Otwórz ustawienia Maila, znajdź sekcję prywatności i przeczytaj zdanie pod przełącznikiem, zanim go dotkniesz. Wyłączenie przełącznika zatrzymuje prywatne pobieranie w tle i pozwala wiadomościom wczytywać zdalną treść bezpośrednio; włączenie prosi klienta o wznowienie prywatnej ścieżki, gdy może. Potem wyślij sobie wiadomość ze zdalnym obrazem i sprawdź, czy baner wraca, gdy tunel jest połączony.
Czego baner nie obejmuje
Ostrzeżenie dotyczy treści wewnątrz wiadomości i niczego więcej. Nie mówi nic o logowaniu konta, jego synchronizacji ani ścieżce wysyłania, które są osobnymi wymianami z osobnymi awariami. Skrzynka, która synchronizuje się normalnie i pokazuje ten baner, działa zgodnie z projektem. Skrzynka, która nie może wysyłać, ma inny problem, którego baner nie opisze.
Nie mówi też nic o zamiarach nadawcy. Wiele legalnych maili marketingowych osadza obrazy z parametrami śledzenia, a niektórzy nadawcy mierzą zaangażowanie z powodów, które możesz zaakceptować. Decyzja dotyczy tego, co jesteś gotów ujawnić, a nie tego, czy nadawca zasługuje na zaufanie ogólnie.
Praktyczna rutyna jest niewielka. Zostaw nieznaną pocztę niewczytaną, pozwól nielicznym nadawcom, których naprawdę czytasz, i wróć do wyboru, gdy baner znów się pojawi. Jeśli pojawia się wszędzie, sprawdź najpierw tunel, potem przełącznik, potem profil urządzenia. Te trzy kontrole obejmują niemal każdy przypadek, a każda zajmuje mniej czasu niż zgłoszenie do pomocy.