O Mail pede para carregar conteúdo remoto através da VPN: deve fazê-lo?

O Mail para antes de ir buscar as imagens de uma mensagem e, em vez disso, coloca uma escolha à sua frente. Nada falhou: a proteção que normalmente desassocia a obtenção da sua leitura não conseguiu funcionar no caminho atual, por isso o cliente espera. A verdadeira questão na faixa é se um remetente chegará a saber que esta mensagem foi aberta, e quando. Responda por cada mensagem, porque uma resposta geral revela mais do que a maioria das pessoas pretende.

Porque aparece a faixa em vez das imagens

O conteúdo remoto é tudo o que uma mensagem vai buscar a um servidor enquanto é apresentada: imagens, píxeis de rastreio, tipos de letra web e, por vezes, uma folha de estilos. Cada pedido transporta o facto da abertura e uma hora aproximada de volta para quem serve o ficheiro. É esse relatório que a funcionalidade de privacidade existe para quebrar. Vai buscar em segundo plano através de um esquema de retransmissão, pelo que a transferência não está ligada ao momento em que clicou.

A Apple nomeia uma VPN entre as condições que podem bloquear a obtenção privada, e nesse caso o Mail pergunta antes de carregar em vez de adivinhar. A faixa é uma alternativa, não uma falha, e nenhuma definição está avariada. Só aparece em mensagens que referenciam ficheiros remotos, pelo que uma nota de texto simples nunca a aciona. Se aparecer em todas as mensagens, procure uma condição de todo o dispositivo, como o túnel ou um perfil de gestão, e não um problema com um remetente.

O aviso liga à nota da Apple sobre o comportamento do iOS, que vale a pena ler uma vez: A nota da Apple sobre o aviso do iOS. Descreve a alternativa e a exceção Load Content sem prometer que todas as plataformas mostram o mesmo painel. Trate o texto como o contrato e a disposição dos botões como um detalhe que muda entre versões.

O que cada resposta revela realmente

Deixar o conteúdo por carregar impede que o pedido saia do dispositivo, o que é a posição mais forte e normalmente custa-lhe um logótipo no topo de um boletim. Escolher Load Content realiza a obtenção sem a proteção, pelo que o remetente pode associar um endereço e uma hora à sua leitura. Não torna a ligação sem encriptação, e não contorna o túnel: o pedido segue o caminho normal do dispositivo.

Se o túnel estiver ativo, a obtenção sai pelo fornecedor, e o remetente vê esse endereço em vez do seu de casa. É uma exposição diferente e não uma ausência de exposição, e vale a pena dizê-lo claramente.

A troca é fácil de enunciar e difícil de generalizar. A privacidade do momento vem primeiro, porque a obtenção coincide agora com a abertura, enquanto a privacidade do endereço depende do caminho e a conveniência é o que compra.

As duas primeiras linhas são as que a funcionalidade de privacidade foi criada para desfocar. As duas últimas explicam porque o túnel importa mas não resolvem a decisão. Se um remetente já tem o seu endereço de outra fonte, só a coluna do momento muda realmente.

Porque o túnel interrompe a proteção

A proteção assenta num esquema de transferência em segundo plano que o cliente consegue estabelecer sozinho. Um túnel pode interferir com esse esquema, e quando não é possível estabelecê-lo o cliente volta a perguntar. A Apple apresenta isto como uma limitação do caminho e não como um defeito do software do fornecedor. Também explica porque a mesma mensagem pode mostrar a faixa num caminho de rede e carregar em silêncio noutro.

É uma condição do caminho, não uma condição da conta ou da mensagem. Desligar o túnel restaura o comportamento automático e limpa a faixa, ao custo de deixar o túnel. Voltar a ligar traz a troca de volta. Num dispositivo gerido onde o túnel é obrigatório, a única escolha que resta é a de cada mensagem, e chamar a isso má configuração envia as pessoas para o sítio errado.

A plataforma e a versão importam nas margens, e o painel que contém o interruptor não é idêntico no macOS e no iOS. Quando reportar uma diferença, registe a versão do sistema, a versão do Mail e se o túnel estava ligado nesse momento.

Onde está o controlo, plataforma por plataforma

Num Mac, o interruptor Protect Mail Activity vive nas definições do próprio Mail, em Privacidade, ao lado de uma breve explicação do que faz. Num iPhone ou iPad, a mesma ideia está nas definições do sistema para o Mail e não dentro de uma mensagem. Nenhum dos dois locais responde por si à faixa de cada mensagem. O interruptor define o comportamento predefinido para mensagens novas; não responde a uma faixa que já está no ecrã.

Se o controlo faltar ou estiver cinzento, a razão habitual é um perfil de gestão e não uma diferença de sistema. Leia o texto explicativo desse painel antes de comparar capturas de ecrã com um colega, porque o texto nomeia o comportamento que o interruptor controla. Num dispositivo de trabalho, quem possui o perfil é quem o pode alterar. O seu próprio interruptor não anula uma restrição.

Uma passagem breve chega para confirmar o que está a ver. Abra as definições do Mail, encontre a secção de privacidade e leia a frase por baixo do interruptor antes de lhe tocar. Desligar o interruptor para a obtenção privada em segundo plano e deixa as mensagens carregar conteúdo remoto diretamente; ligá-lo pede ao cliente que retome o caminho privado quando pode. Depois envie a si mesmo uma mensagem com uma imagem remota e veja se a faixa volta enquanto o túnel está ligado.

O que a faixa não cobre

O aviso diz respeito ao conteúdo dentro de uma mensagem, e a nada mais. Não diz nada sobre o início de sessão da conta, a sua sincronização ou o caminho de envio, que são trocas separadas com falhas separadas. Uma caixa de correio que sincroniza normalmente e mostra esta faixa funciona como projetado. Uma caixa de correio que não consegue enviar tem outro problema que a faixa não descreverá.

Também não diz nada sobre a intenção do remetente. Muito correio de marketing legítimo incorpora imagens com parâmetros de rastreio, e alguns remetentes medem o envolvimento por razões que poderá aceitar. A decisão é sobre o que está disposto a revelar, não sobre se o remetente merece confiança em geral.

A rotina prática é pequena. Deixe o correio desconhecido por carregar, permita os poucos remetentes que realmente lê, e reveja a escolha quando a faixa reaparecer. Se aparecer em tudo, verifique primeiro o túnel, depois o interruptor, depois o perfil do dispositivo. Essas três verificações cobrem quase todos os casos, e cada uma leva menos tempo do que um pedido de apoio.