Kuinka sähköpostin seurantapikselit toimivat

Avaat sähköpostin, luet sen ja suljet sen napsauttamalla mitään. Saattaa tuntua, että et ole jakanut mitään tietoja lähettäjälle, mutta sähköposti on saattanut jo ilmoittaa sen avaamisesta.

Tämä voi tapahtuasähköpostin seurantapikselinkautta, jota kutsutaan myös verkkojäljitetyksi, vakoilupikseliksi, seurantavirheeksi, pikselitunnisteeksi tai selkeäksi GIF-tiedostoksi. Uutiskirjeet, verkkokaupat, myyntitiimit, analytiikka-alustat ja markkinointipalvelut käyttävät yleisesti seurantapikseleitä arvioidakseen, avasivatko vastaanottajat viestinsä.

Vaikka seurantapikseliä kuvataan yleensä näkymättömäksi kuvaksi, tärkeä osa ei ole se, miltä kuva näyttää. Se on pyyntö, jonka sähköpostisovelluksesi tekee ulkoiselle palvelimelle, kun se lataa kyseisen kuvan.

Tämä opas selittää, miten sähköpostin seurantapikselit toimivat, mitä tietoja ne voivat paljastaa, miksi niiden raportit eivät aina ole tarkkoja ja mitä voit tehdä sähköpostin seurannan rajoittamiseksi.

Mikä on sähköpostin seurantapikseli?

Sähköpostin seurantapikseli on yleensä hyvin pieni kuva, joka on upotettu HTML-sähköpostiin. Se voi olla vain yhden pikselin leveä ja yhden pikselin korkea, läpinäkyvä tai piilotettu viestin muiden suunnitteluelementtien joukkoon.

Toisin kuin suoraan sähköpostin liitteenä oleva kuva, seurantapikseli tallennetaan tavallisesti etäpalvelimelle. Sähköposti sisältää linkin, joka kertoo sähköpostisovelluksellesi, mistä sen voi hakea.

Yksinkertaistettu versio voi näyttää tältä:

<img
  src="https://example.com/email/open/recipient-12345.gif"
  width="1"
  height="1"
  alt=""
>

Kuvan URL-osoite sisältää usein yksilöllisen tunnisteen, joka on yhdistetty tiettyyn vastaanottajaan, kampanjaan tai viestiin.

Kun sähköpostisovellus pyytää kyseistä URL-osoitetta, seurantajärjestelmä tallentaa pyynnön. Lähettäjä voi sitten nähdä viestin avatuksi.

UK Information Commissioner's Office kuvailee seurantapikseleitä pieniksi koodinpätöiksi, jotka yleensä sisältävät kuvatiedoston ja jotka luovat viestintää käyttäjän asiakkaan ja etäpalvelimen välillä.

Kuinka sähköpostin seurantapikseli toimii?

Prosessi koostuu yleensä viidestä vaiheesta.

1. Luodaan yksilöllinen pikselin URL-osoite

Ennen kuin sähköposti lähetetään, lähettäjän sähköpostialusta luo seuranta-URL-osoitteen. Tämä URL-osoite voi sisältää tunnisteen, joka on yhdistetty:

• Vastaanottaja
• Sähköpostikampanja
• Yksilöllinen viesti
• Lähettäjän tili
• Tietty postituslista

URL-osoite ei välttämättä sisällä vastaanottajan sähköpostiosoitetta luettavassa tekstissä. Se voi käyttää sen sijaan satunnaista merkkiä tai koodattua tunnistetta. Seurantaalusta voi kuitenkin edelleen yhdistää kyseisen tunnisteen sisäiseen vastaanottajatietueeseensa.

2. Pikseli lisätään sähköpostiin

Seuranta-URL-osoite lisätään viestin HTML-koodiin kuvana.

Vastaanottaja ei yleensä näe sitä. Pikseli voi olla läpinäkyvä, erittäin pieni tai sijoitettu alueelle, jossa se sulautuu sähköpostin suunnitteluun.

Seuranta voidaan liittää myös tavallisiin näkyviin kuviin. Yrityksen logo, banneri, tuotekuva tai sosiaalisen median kuvake voi suorittaa samanlaisen toiminnon, jos se ladataan vastaanottajakohtaisesta URL-osoitteesta.

3. Vastaanottaja avaa sähköpostin

Kun viesti tulee näkyviin, sähköpostisovellus päättää ladataanko ulkoisia kuvia.

Jotkut sovellukset lataavat ne automaattisesti. Toiset estävät ne, välittävät ne välipalvelimen kautta, haevat ne esihakua tai pyytävät käyttäjältä lupaa.

4. Sähköpostisovellus pyytää kuvaa

Jos ulkoisia kuvia ladataan, vastaanottajan sähköpostisovellus tai sen puolesta toimiva tietosuojavälityspalvelin lähettää HTTP-pyynnön pikselin isännöivälle palvelimelle.

Palvelin palauttaa pienen kuvan, aivan kuten verkkosivustopalvelin palauttaisi minkä tahansa muun kuvan.

5. Pyyntö tallennetaan

Seurantapalvelin tallentaa, että pikselin URL-osoitetta pyydettiin. Olosuhteista riippuen palvelin voi vastaanottaa tietoja, kuten:

• Pyynnön päivämäärä ja kellonaika
• Pyydetty IP-osoite
• Likimääräinen sijainti IP-osoitteen perusteella
• Sähköpostisovellus, selain tai välityspalvelin
• Käyttöjärjestelmä tai laiteluokka
• Onko samaa pikseliä pyydetty useammin kuin kerran

Sen jälkeen lähettäjän kojelauta voi näyttää aukioloajan, arvioidun aukioloajan ja muita saatavilla olevia tietoja.

Mitä seurantapikseli voi paljastaa?

Tarkat tiedot riippuvat vastaanottajan sähköpostipalveluntarjoajasta, tietosuoja-asetuksista, verkosta ja laitteesta. Se riippuu myös siitä, hakeeko sähköpostin välityspalvelin kuvan sen sijaan, että vastaanottajan laite ottaisi yhteyttä suoraan lähettäjään.

Seurantapikseli voi paljastaa tai auttaa päättelemään seuraavan.

Onko ulkoista kuvaa pyydetty

Tämä on sähköpostin seurantapikselin päätarkoitus. Jos kuvan URL-osoitetta pyydetään, lähettäjä voi luokitella viestin avatuksi.

Kuvapyyntö ei kuitenkaan todista, että henkilö olisi lukenut sähköpostin huolellisesti. Kuva on voitu ladata automaattisesti, esihaettu, skannattu tietoturvaohjelmistolla tai noutaa tietosuojan välityspalvelin.

Kun pyyntö tuli

Seurantajärjestelmä voi tallentaa aikaleiman joka kerta, kun kuvaa pyydetään.

Ilman yksityisyyden suojausta tämä voi joskus näyttää, milloin vastaanottaja avasi viestin ja näyttikö se avatun uudelleen myöhemmin.

IP-osoite tai likimääräinen sijainti

Kun laite muodostaa yhteyden suoraan lähettäjän palvelimeen, sen julkinen IP-osoite saattaa näkyä kyseiselle palvelimelle. IP-osoitetta voidaan joskus käyttää maan, alueen tai kaupungin arvioimiseen.

Tämä sijainti ei välttämättä ole tarkka. Mobiiliverkot, yritysverkot, VPN:t, välityspalvelimet ja tietosuojapalvelut voivat tehdä arvioidun sijainnin epätarkan.

Laitteen tai sähköposti-asiakkaan tiedot

Kuvapyyntö voi sisältää teknisiä pyyntöotsikoita. Sähköpostisovelluksesta ja välityspalvelimesta riippuen ne voivat auttaa tunnistamaan pyynnön tehneen asiakkaan, käyttöjärjestelmän tai laitteen tyypin.

Nykyaikaiset sähköpostin tietosuojavälityspalvelimet usein vähentävät tai korvaavat näitä tietoja, joten lähettäjien ei pitäisi olettaa, että ne tunnistavat tarkasti vastaanottajan todellisen laitteen.

Toistuva toiminta

Jos etäkuvaa pyydetään useita kertoja sen sijaan, että se toimitettaisiin välimuistista, lähettäjä voi tallentaa useita ilmeisiä avauksia.

Tämä saattaa viitata siihen, että sähköpostiviestiä on käyty uudelleen tai katsottu useammalla kuin yhdellä laitteella. Se voi johtua myös automatisoiduista järjestelmistä, edelleenlähetyksestä, välimuistikäytöstä tai tarkistustyökaluista.

Voiko seurantapikseli kertoa, luitko todella sähköpostin?

Ei luotettavasti.

Seurantapikseli havaitsee kuvapyynnön, ei ihmisen huomion.

Se ei voi määrittää suoraan:

• Lukisitko koko viestin
• Kuinka huolellisesti luit sen
• Ymmärsitkö sen
• Näytettiinkö sähköposti vain esikatseluruudussa
• Onko automaattinen järjestelmä ladannut sen
• Avasiko joku muu edelleenlähetetyn kopion
• Hakiko tietosuojapalvelu sen ennen kuin näit sen

Tästä erosta on tullut yhä tärkeämpi, koska suuret sähköpostipalveluntarjoajat käyttävät kuvavälityspalvelinta ja tietosuojajärjestelmiä.

Avoin data voi silti antaa laajoja markkinointiarvioita, mutta sitä ei pidä pitää lopullisena todisteena siitä, että tietty henkilö on lukenut tietyn viestin.

Miten Gmail vaikuttaa sähköpostin seurantaan

Gmail näyttää tavallisesti ulkoisesti isännöityjä sähköpostikuvia Googlen suojattujen välityspalvelinten kautta sen sijaan, että ne ladattaisiin suoraan vastaanottajan laitteen alkuperäiseltä palvelimelta.

Tämä tarkoittaa, että kuvan isäntä voi saada pyynnön Googlelta vastaanottajan IP-osoitteesta suoran pyynnön sijaan.

Gmailin välityspalvelin voi siksi heikentää lähettäjän kykyä määrittää:

• Vastaanottajan todellinen IP-osoite
• Niiden tarkka verkkopohjainen sijainti
• Joitakin laitekohtaisia tietoja
• Kuinka monta kertaa alkuperäinen kuva haettiin

Gmailin käyttäjät voivat myös muuttaa Kuvat-asetukseksiKysy ennen ulkoisten kuvien näyttämistä. Kun ulkoisia kuvia ei ladata, tavanomainen kuvapohjainen seuranta ei yleensä voi raportoida aukeamista kyseisestä katselusta.

Viesti voi kuitenkin silti sisältää seurattuja linkkejä. Kuvien estäminen ei tee sähköpostin kaikista osista jäljittämättömiä.

Miten Apple Mail Privacy Protection vaikuttaa seurantaan

Applen sähköpostin tietosuojasuojaus on suunniteltu vaikeuttamaan sähköpostin lähettäjien saada tietoa vastaanottajan sähköpostitoiminnasta. Apple toteaa, että ominaisuus auttaa estämään lähettäjiä oppimasta tietoja kyseisestä toiminnasta ja suojaa käyttäjän IP-osoitetta.

Kun Protect Mail Activity on käytössä, sähköpostin etäsisältö voidaan ladata yksityisesti sen sijaan, että se ladataan tavalla, joka paljastaa vastaanottajan toiminnan suoraan lähettäjälle.

Tuloksena:

• Lähettäjä ei välttämättä saa vastaanottajan todellista IP-osoitetta
• Sijaintiarviot voivat olla vähemmän hyödyllisiä
• Ilmoitettu "avoin" ei välttämättä vastaa aikaa, jolloin vastaanottaja todella luki viestin
• Pikseli saattaa latautua, vaikka vastaanottaja ei tarkoituksella avannut tai lukenut sähköpostia

Tämä on tehnyt perinteisistä aukioloajoista huomattavasti vähemmän luotettavia viesteissä, jotka toimitetaan tuettujen Apple Mail -tietosuojaominaisuuksien käyttäjille.

Mail Privacy Protection ei välttämättä estä seurantaa, kun vastaanottaja napsauttaa yksilöllisesti merkittyä linkkiä. Sähköpostin avoin seuranta ja linkin napsautusten seuranta ovat erillisiä mekanismeja.

Miten Outlook käsittelee ulkoisia kuvia

Outlook-tuotteet tarjoavat suojauksia, jotka voivat rajoittaa ulkoisen kuvan seurantaa.

Microsoft selittää, että ulkoisten kuvien estäminen voi auttaa suojaamaan yksityisyyttä ja estämään jäljityskuvien seurannan. Jotkut Outlookin versiot estävät oletusarvoisesti automaattisen kuvien latauksen tai sallivat käyttäjien ottaa käyttöön asetuksen, joka estää ulkoiset kuvat.

Outlook.com voi myös ladata ulkoisia kuvia kuvan välityspalvelimen kautta, mikä vähentää käyttäjän verkkotietojen suoraa altistumista alkuperäiselle kuvapalvelimelle.

Tarkka käyttäytyminen vaihtelee Outlookin verkkoversiossa, perinteisessä Outlookissa, uudessa Outlookissa ja mobiilisovelluksissa. Käyttäjien tulee tarkistaa käyttämänsä Outlook-tuotteen tietosuoja- ja ulkoisten kuvien asetukset.

Seurantapikselit vs. seurattavat linkit

Seurantapikseli ja seurantalinkki liittyvät toisiinsa, mutta ovat erilaisia.

Seurantapikseli yrittää tallentaa, kun etäsisältöä ladataan. Seurattu linkki yrittää tallentaa, kun joku napsauttaa linkkiä.

Normaalin näköinen linkki voi ensin lähettää käyttäjän seurantapalvelimen kautta:

https://tracking.example.com/click/unique-recipient-id

Seurantapalvelu tallentaa napsautuksen ja ohjaa sitten käyttäjän aiotulle verkkosivustolle.

Seuratut linkit voivat paljastaa vahvemman tarkoituksen kuin kuvapyyntö, koska ne vaativat vuorovaikutusta. Ne voivat myös jatkaa toimintaansa, vaikka ulkoiset kuvat on estetty.

Tietosuojavälityspalvelin, joka suojaa kuvien lataamista, ei tee automaattisesti anonymisoimaan valitsemiasi linkkejä.

Ennen kuin napsautat tuntematonta linkkiä, tarkista sen kohde mahdollisuuksien mukaan ja varmista, että viesti on aito.

Lopettaako VPN:n käyttö sähköpostin seurantapikseleitä?

VPN voi piilottaa tavallisen julkisen IP-osoitteesi etäkuvapalvelimelta, jos sähköpostisovelluksesi lataa kuvan VPN-yhteyden kautta.

VPN ei kuitenkaan estä kuvan latautumista.

Jos pikselin URL-osoite on liitetty yksilöllisesti sähköpostiosoitteeseesi, lähettäjä voi silti saada tietää, että osoite on saanut näennäisen avauksen. Palvelin näkee yksinkertaisesti VPN-palvelimen IP-osoitteen tavallisen osoitteesi sijaan.

VPN voi siksi vähentää verkon ja sijainnin altistumista, mutta se ei ole täydellinen suoja sähköpostin seurantaa vastaan.

Estääkö väliaikainen sähköpostiosoite seurantapikseleitä?

Ei automaattisesti.

Väliaikainen sähköpostiosoite voi suojata ensisijaista postilaatikkoasi ja vähentää rekisteröintiin liittyvien pitkäaikaisten tietojen määrää. Se voi myös helpottaa osoitteen hylkäämistä sen jälkeen, kun se on palvellut tarkoitustaan.

Jos väliaikainen postilaatikko kuitenkin lataa etäseurantakuvan, lähettäjä voi silti saada kuvapyynnön.

Erona on, että toiminta liittyy väliaikaiseen osoitteeseen eikä suoraan pysyvään henkilö- tai työosoitteeseesi.

Väliaikainen sähköpostiosoite on hyödyllinen identiteetin jatkuvan altistumisen vähentämiseksi, mutta sitä ei pidä sekoittaa kuvien estoon tai verkon anonymisointityökaluun.

Erottelun parantamiseksi yhdistä väliaikainen sähköposti järkeviin varotoimiin:

• Vältä henkilökohtaisten tietojen sisällyttämistä väliaikaiseen osoitteeseen
• Älä käytä samaa väliaikaista osoitetta uudelleen eri palveluissa
• Ole varovainen ulkoisten kuvien lataamisessa
• Vältä avaamasta epäilyttäviä linkkejä
• Älä käytä väliaikaista sähköpostia tärkeille pitkäaikaisille tileille
• Älä koskaan käytä sitä pankki-, terveydenhuolto-, julkishallinnon palveluihin tai tileille, jotka saatat joutua palauttamaan myöhemmin

Kuinka vähentää sähköpostin pikselien seurantaa

Mikään asetus ei estä kaikenlaista sähköpostin seurantaa, mutta useat toimenpiteet voivat vähentää sitä.

Estä automaattinen ulkoisen kuvan lataus

Tämä on yksi suorimmista suojauksista perinteisiä seurantapikseleitä vastaan.

Kun etäkuvat on estetty, sähköposti voidaan yleensä silti lukea tekstinä. Voit sitten ladata kuvia vain luotettaville viesteille ja lähettäjille.

Muista, että kuvien ottaminen käyttöön viestissä voi myös ladata sen seurantapikselin.

Käytä sisäänrakennettuja sähköpostin tietosuojaominaisuuksia

Applen, Gmailin, Outlookin ja muiden sähköpostipalveluntarjoajien tarjoamat tietosuojaominaisuudet voivat noutaa etäkuvia välityspalvelimella tai yksityisesti.

Nämä ominaisuudet voivat vähentää todellisen IP-osoitteesi näkyvyyttä ja tehdä aukioloajoista vähemmän luotettavia.

Niiden suojaukset vaihtelevat, joten tarkista sähköpostisovelluksesi dokumentaatio ja asetukset.

Ole varovainen linkkien kanssa

Kuvien estäminen ei lopeta napsautusten seurantaa.

Vältä linkkien avaamista odottamattomissa viesteissä, varsinkin kun sähköposti aiheuttaa kiirettä tai pyytää sinua kirjautumaan sisään, antamaan maksutiedot tai antamaan vahvistuskoodin.

Tärkeille tileille avaa palvelun virallinen verkkosivusto tai sovellus suoraan viestin linkin käyttämisen sijaan.

Käytä erillisiä sähköpostiosoitteita

Eri osoitteiden käyttäminen eri tarkoituksiin vaikeuttaa yhden täydellisen profiilin rakentamista toiminnasta.

Voit käyttää:

• Pysyvä osoite henkilökohtaiseen viestintään
• Ostoksille varattu osoite
• Uutiskirjeiden alias
• Työosoite ammattiviestintään
• Väliaikainen osoite lyhytaikaisille, vähäriskisille rekisteröinneille

Catch Temp Mail voi auttaa pitämään kertaluonteiset rekisteröinnit ja ei-toivotut mainosviestit poissa pysyvästä postilaatikostasi.

Peruuta laillisten markkinointiviestien tilaus

Käytä hyvämaineisille yrityksille tilauksen peruutusvaihtoehtoa, kun et enää halua viestejä.

Epäilyttävien tai selvästi vilpillisten sähköpostien kohdalla vältä klikkaamasta tilauksen peruutuslinkkiä. Tämä toiminto voi vahvistaa, että osoite on aktiivinen. Merkitse viesti sen sijaan roskapostiksi tai tietojenkalasteluksi.

Pidä sähköpostiohjelmistosi ajan tasalla

Yksityisyyden suoja ja sisällön etähallinta muuttuvat ajan myötä. Käyttöjärjestelmän ja sähköpostisovelluksen päivittäminen auttaa varmistamaan, että saat nykyiset tietoturva- ja tietosuojaparannukset.

Ovatko sähköpostin seurantapikselit laillisia?

Vastaus riippuu maasta, sähköpostin tyypistä, kerätyistä tiedoista ja siitä, kuinka lähettäjä käsittelee henkilötietoja.

Yhdistyneessä kuningaskunnassa Information Commissioner's Office toteaa, että organisaatioiden, jotka käyttävät seurantapikseleitä sähköisessä markkinoinnissa, on harkittava tallennus- ja pääsytekniikoita koskevia sääntöjä sekä sovellettavia sähköistä markkinointia ja tietosuojaa koskevia vaatimuksia.

Muut lainkäyttöalueet voivat asettaa erilaisia vaatimuksia, jotka koskevat suostumusta, luovuttamista, oikeutettuja etuja, tietojen säilyttämistä ja henkilötietojen käsittelyä.

Sähköpostiseurantaa käyttävien yritysten tulee hankkia asianmukaisia oikeudellisia ohjeita niille alueille, joilla ne toimivat. Tämä artikkeli sisältää yleistä tietoa, eikä se ole oikeudellista neuvontaa.

Ovatko kaikki ulkoisesti ladatut kuvat seurantapikseleitä?

Ei

Monet sähköpostit lataavat laillisesti logoja, tuotekuvia, kuitteja, karttoja, painikkeita ja muuta visuaalista sisältöä ulkoisilta palvelimilta.

Yksityisyyden suoja on se, että mikä tahansa ulkoinen kuvapyyntö voidaan mahdollisesti kirjata lokiin. Jopa tavallinen näkyvä kuva voi toimia seurantamekanismina, kun sillä on yksilöllinen URL-osoite tai tunnisteparametrit.

Siksi seurantaa ei aina ole mahdollista tunnistaa pelkästään etsimällä pientä läpinäkyvää kuvaa.

Voitko havaita seurantapikselin sähköpostissa?

Joskus, mutta havaitseminen ei aina ole yksinkertaista.

Mahdollisia merkkejä ovat mm.

• Yhden pikselin läpinäkyvä kuva
• Tuntematon etäkuvaverkkoalue
• Pitkä kuvan URL-osoite, joka sisältää yksilölliset tunnisteet
• Markkinointi- tai analytiikkaalustan tarjoamat kuvat
• HTML-elementit, jotka on piilotettu mittojen tai tyylien kautta

Lähettäjät voivat kuitenkin sijoittaa seurantatunnisteita näkyviin kuviin, ja tavalliset kuvien isännöinti-URL-osoitteet voivat myös näyttää monimutkaisilta.

Raaka-HTML-lähteen tarkastelu saattaa paljastaa etäkuvaviittauksia, mutta useimpien käyttäjien on käytännöllisempää estää ulkoiset kuvat tai käyttää sähköpostipalveluntarjoajansa tietosuojaa.

Yhteenveto

Sähköpostin seurantapikselit saavat sähköpostisovelluksen tai tietosuojavälityspalvelimen pyytämään ulkoisesti isännöityä kuvaa. Palvelin tallentaa pyynnön ja voi raportoida sähköpostin avatuksi.

Sähköpostipalveluntarjoajasta ja tietosuoja-asetuksista riippuen pyyntö voi myös paljastaa tai auttaa arvioimaan IP-osoitteen, sijainnin, laitetyypin, sähköpostiohjelman ja aukioloajan. Välityspalvelimet, välimuisti, automaattiset lataukset ja suojausskannerit tarkoittavat kuitenkin, että pikselipohjaiset avoimet raportit eivät aina ole tarkkoja.

Väliaikainen sähköpostiosoite voi vähentää tämän toiminnan ja pysyvän identiteettisi välistä yhteyttä, mutta se ei estä automaattisesti kuvien seurantaa. Paremman yksityisyyden takaamiseksi käytä tilapäisiä tai erillisiä osoitteita tarvittaessa, hallitse ulkoisten kuvien latausta, ota käyttöön sähköpostin sisäänrakennetut tietosuojaominaisuudet ja ole varovainen seurattujen linkkien suhteen.

Tarvitsetko osoitteen lyhytaikaista rekisteröintiä varten, Luo väliaikainen postilaatikko ja pidä tarpeettomat viestit poissa pysyvästä sähköpostitilistäsi käyttämällä Catch Temp Mailia.