Come funzionano i pixel di tracciamento delle e-mail

Apri un'e-mail, la leggi e la chiudi senza fare clic su nulla. Potrebbe sembrare che tu non abbia condiviso alcuna informazione con il mittente, ma l'e-mail potrebbe già aver segnalato che è stata aperta.

Ciò può avvenire tramite unpixel di tracciamento delle email, chiamato anche web beacon, pixel spia, bug di tracciamento, tag pixel o GIF trasparente. I pixel di tracciamento vengono comunemente utilizzati da newsletter, negozi online, team di vendita, piattaforme di analisi e servizi di marketing per stimare se i destinatari hanno aperto i loro messaggi.

Anche se un pixel di tracciamento viene solitamente descritto come un'immagine invisibile, la parte importante non è l'aspetto dell'immagine. È la richiesta che la tua app di posta elettronica effettua a un server esterno quando carica quell'immagine.

Questa guida spiega come funzionano i pixel di tracciamento delle e-mail, quali informazioni possono rivelare, perché i loro rapporti non sono sempre accurati e cosa puoi fare per limitare il tracciamento delle e-mail.

Cos'è un pixel di tracciamento della posta elettronica?

Un pixel di tracciamento delle email è solitamente un'immagine molto piccola incorporata in un'email HTML. Può essere largo solo un pixel e alto un pixel, trasparente o nascosto tra gli altri elementi di progettazione del messaggio.

A differenza di un'immagine inclusa direttamente come allegato e-mail, un pixel di tracciamento viene normalmente archiviato su un server remoto. L'e-mail contiene un collegamento che indica alla tua app di posta elettronica dove recuperarla.

Una versione semplificata potrebbe assomigliare a questa:

<img
  src="https://example.com/email/open/recipient-12345.gif"
  width="1"
  height="1"
  alt=""
>

L'URL dell'immagine spesso contiene un identificatore univoco collegato a un particolare destinatario, campagna o messaggio.

Quando l'app di posta elettronica richiede quell'URL, il sistema di tracciamento registra la richiesta. Il mittente potrebbe quindi vedere il messaggio segnalato come "aperto".

L'Ufficio del Commissario britannico per l'informazione descrive i pixel di tracciamento come piccoli pezzi di codice, che di solito coinvolgono un file immagine, che creano comunicazione tra il client di un utente e un server remoto.

Come funziona un pixel di tracciamento della posta elettronica?

Il processo generalmente segue cinque fasi.

1. Viene creato un URL di pixel univoco

Prima che un'e-mail venga inviata, la piattaforma e-mail del mittente genera un URL di tracciamento. Tale URL può contenere un identificatore collegato a:

• Il destinatario
• La campagna e-mail
• Il messaggio individuale
• Il conto del mittente
• Una mailing list particolare

L'URL non contiene necessariamente l'indirizzo email del destinatario in testo leggibile. Può invece utilizzare un token casuale o un identificatore codificato. Tuttavia, la piattaforma di tracciamento può comunque collegare tale identificatore al record del destinatario interno.

2. Il pixel viene inserito nell'e-mail

L'URL di tracciamento viene aggiunto al codice HTML del messaggio come immagine.

Il destinatario normalmente non può vederlo. Il pixel può essere trasparente, estremamente piccolo o posizionato in un'area in cui si fonde con il design dell'e-mail.

Il tracciamento può anche essere allegato alle normali immagini visibili. Un logo aziendale, un banner, una fotografia di prodotto o un'icona di social media possono svolgere una funzione simile se vengono caricati da un URL specifico del destinatario.

3. Il destinatario apre l'e-mail

Quando viene visualizzato il messaggio, l'app di posta elettronica decide se caricare immagini esterne.

Alcune app le caricano automaticamente. Altri li bloccano, li proxy tramite un server intermedio, li precaricano o chiedono l'autorizzazione all'utente.

4. L'app di posta elettronica richiede l'immagine

Se vengono caricate immagini esterne, l'app di posta elettronica del destinatario o un proxy di privacy che lavora per suo conto invia una richiesta HTTP al server che ospita il pixel.

Il server restituisce l'immagine minuscola, proprio come il server di un sito Web restituirebbe qualsiasi altra immagine.

5. La richiesta viene registrata

Il server di tracciamento registra che è stato richiesto l'URL del pixel. A seconda delle circostanze, il server può ricevere informazioni come:

• La data e l'ora della richiesta
• L'indirizzo IP richiedente
• Una posizione approssimativa basata su tale indirizzo IP
• L'app di posta elettronica, il browser o il proxy coinvolti
• Il sistema operativo o la categoria del dispositivo
• Se lo stesso pixel è stato richiesto più di una volta

La dashboard del mittente può quindi visualizzare un'apertura, un orario di apertura stimato e altre informazioni disponibili.

Cosa può rivelare un pixel di tracciamento?

Le informazioni esatte dipendono dal provider di posta elettronica, dalle impostazioni sulla privacy, dalla rete e dal dispositivo del destinatario. Dipende anche dal fatto che sia un proxy e-mail a recuperare l'immagine invece che il dispositivo del destinatario a contattare direttamente il mittente.

Un pixel di tracciamento può rivelare o aiutare a dedurre quanto segue.

Se è stata richiesta l'immagine esterna

Questo è lo scopo principale di un pixel di tracciamento della posta elettronica. Se viene richiesto l'URL dell'immagine, il mittente può classificare il messaggio come aperto.

Tuttavia, una richiesta di immagine non dimostra che una persona abbia letto attentamente l'e-mail. L'immagine potrebbe essere stata scaricata, precaricata, scansionata da un software di sicurezza o recuperata automaticamente da un proxy di privacy.

Quando è avvenuta la richiesta

Un sistema di tracciamento può registrare un timestamp ogni volta che viene richiesta l'immagine.

Senza protezione della privacy, a volte può mostrare quando un destinatario ha aperto un messaggio e se sembrava essere stato riaperto in seguito.

Un indirizzo IP o una posizione approssimativa

Quando un dispositivo si connette direttamente al server del mittente, il suo indirizzo IP pubblico potrebbe essere visibile a quel server. A volte l'indirizzo IP può essere utilizzato per stimare un paese, una regione o una città.

Questa posizione non è necessariamente precisa. Reti mobili, reti aziendali, VPN, proxy e servizi di privacy possono rendere imprecisa la posizione stimata.

Informazioni sul dispositivo o sul client di posta elettronica

La richiesta di immagine può includere intestazioni di richiesta tecnica. A seconda dell'app di posta elettronica e del proxy, questi possono aiutare a identificare il tipo di client, sistema operativo o dispositivo che effettua la richiesta.

I moderni proxy per la privacy della posta elettronica spesso riducono o sostituiscono queste informazioni, quindi i mittenti non dovrebbero presumere che identifichino accuratamente il dispositivo effettivo del destinatario.

Attività ripetuta

Se l'immagine remota viene richiesta più volte anziché essere fornita da una cache, il mittente potrebbe registrare più aperture apparenti.

Ciò potrebbe suggerire che l'e-mail sia stata rivisitata o visualizzata su più di un dispositivo. Può anche essere causato da sistemi automatizzati, inoltro, comportamento di memorizzazione nella cache o strumenti di scansione.

Un pixel di tracciamento può dire se hai effettivamente letto un'e-mail?

Non in modo affidabile.

Un pixel di tracciamento rileva una richiesta di immagine, non l'attenzione umana.

Non può determinare direttamente:

• Sia che tu abbia letto l'intero messaggio
• Con quanta attenzione lo leggi
• Sia che tu lo abbia capito
• Se l'e-mail è stata visualizzata solo in un riquadro di anteprima
• Se è stato caricato da un sistema automatizzato
• Se qualcun altro ha aperto una copia inoltrata
• Se un servizio di privacy lo ha recuperato prima che tu lo vedessi

Questa distinzione è diventata sempre più importante perché i principali provider di posta elettronica utilizzano proxy di immagini e sistemi di privacy.

I dati sul tasso di apertura possono ancora fornire ampie stime di marketing, ma non dovrebbero essere trattati come prova definitiva che una determinata persona abbia letto un determinato messaggio.

In che modo Gmail influisce sul monitoraggio della posta elettronica

Gmail normalmente fornisce immagini di posta elettronica ospitate esternamente tramite i server proxy sicuri di Google invece di caricarle direttamente dal server originale sul dispositivo del destinatario.

Ciò significa che l'host dell'immagine potrebbe ricevere una richiesta da Google anziché una richiesta diretta dall'indirizzo IP del destinatario.

Il proxy di Gmail può quindi ridurre la capacità del mittente di determinare:

• Il vero indirizzo IP del destinatario
• La loro precisa posizione basata sulla rete
• Alcune informazioni specifiche del dispositivo
• Il numero di volte in cui è stata recuperata l'immagine originale

Gli utenti Gmail possono anche modificare l'impostazione Immagini inChiedi prima di visualizzare immagini esterne. Quando le immagini esterne non vengono caricate, il tracciamento convenzionale basato sulle immagini generalmente non può segnalare un'apertura da quella visualizzazione.

Il messaggio può comunque contenere collegamenti tracciati. Il blocco delle immagini non rende ogni parte dell'e-mail non tracciabile.

In che modo la protezione della privacy di Apple Mail influisce sul tracciamento

La protezione della privacy della posta di Apple è progettata per rendere più difficile per i mittenti di posta elettronica conoscere l'attività di posta di un destinatario. Apple afferma che la funzionalità aiuta a impedire ai mittenti di apprendere informazioni su tale attività e protegge l'indirizzo IP dell'utente.

Quando Proteggi attività di posta è abilitato, il contenuto della posta elettronica remota può essere scaricato privatamente invece di essere caricato in modo da esporre direttamente l'attività del destinatario al mittente.

Di conseguenza:

• Il mittente potrebbe non ricevere il vero indirizzo IP del destinatario
• Le stime della posizione potrebbero diventare meno utili
• Un "aperto" segnalato potrebbe non corrispondere al momento in cui il destinatario ha effettivamente letto il messaggio
• Il pixel potrebbe caricarsi anche quando il destinatario non ha aperto o letto intenzionalmente l'e-mail

Ciò ha reso i tassi di apertura tradizionali notevolmente meno affidabili per i messaggi consegnati agli utenti delle funzionalità di privacy di Apple Mail supportate.

Mail Privacy Protection non impedisce necessariamente il tracciamento quando un destinatario fa clic su un collegamento contrassegnato in modo univoco. Il monitoraggio dell'apertura delle email e il monitoraggio dei clic sui collegamenti sono meccanismi separati.

Come Outlook gestisce le immagini esterne

I prodotti Outlook offrono protezioni che possono limitare il tracciamento delle immagini esterne.

Microsoft spiega che il blocco delle immagini esterne può aiutare a proteggere la privacy e impedire il tracciamento tramite immagini web beacon. Alcune versioni di Outlook bloccano i download automatici delle immagini per impostazione predefinita o consentono agli utenti di abilitare un'impostazione che blocca le immagini esterne.

Outlook.com può anche caricare immagini esterne tramite un proxy di immagine, riducendo l'esposizione diretta delle informazioni di rete dell'utente all'host dell'immagine originale.

Il comportamento esatto varia tra Outlook sul Web, Outlook classico, nuovo Outlook e applicazioni mobili. Gli utenti devono rivedere le impostazioni sulla privacy e sulle immagini esterne nel prodotto Outlook specifico che utilizzano.

Pixel di tracciamento e collegamenti tracciati

Un pixel di tracciamento e un collegamento tracciato sono correlati ma diversi.

Un pixel di tracciamento tenta di registrare quando viene caricato il contenuto remoto. Un collegamento tracciato tenta di registrare quando qualcuno fa clic su un collegamento.

Un collegamento dall'aspetto normale può prima inviare l'utente attraverso un server di tracciamento:

https://tracking.example.com/click/unique-recipient-id

Il servizio di tracciamento registra il clic e quindi reindirizza l'utente al sito Web desiderato.

I collegamenti tracciati possono rivelare un intento più forte di una richiesta di immagine perché richiedono un'interazione. Possono anche continuare a funzionare anche quando le immagini esterne sono bloccate.

Un proxy di privacy che protegge il caricamento delle immagini non rende automaticamente anonimi i collegamenti che scegli di aprire.

Prima di fare clic su un collegamento sconosciuto, controlla la sua destinazione quando possibile e conferma che il messaggio è legittimo.

L'utilizzo di una VPN interrompe i pixel di tracciamento delle e-mail?

Una VPN può nascondere il tuo normale indirizzo IP pubblico da un server di immagini remoto se la tua app di posta elettronica carica l'immagine tramite la connessione VPN.

Tuttavia, una VPN non impedisce il caricamento dell'immagine.

Se l'URL del pixel è associato in modo univoco al tuo indirizzo email, il mittente potrebbe comunque apprendere che l'indirizzo ha ricevuto un messaggio apparentemente aperto. Il server vedrà semplicemente l'indirizzo IP del server VPN invece del tuo solito.

Una VPN può quindi ridurre l’esposizione della rete e della posizione, ma non costituisce una difesa completa contro il tracciamento della posta elettronica.

Un indirizzo email temporaneo blocca i pixel di tracciamento?

Non automaticamente.

Un indirizzo email temporaneo può proteggere la tua casella di posta principale e ridurre la quantità di informazioni a lungo termine connesse a una registrazione. Può anche rendere più semplice abbandonare un indirizzo dopo che ha raggiunto il suo scopo.

Tuttavia, se una casella di posta temporanea carica un'immagine di tracciamento remoto, il mittente potrebbe comunque ricevere una richiesta di immagine.

La differenza è che l'attività è collegata all'indirizzo temporaneo anziché direttamente al tuo indirizzo personale o di lavoro permanente.

Un indirizzo e-mail temporaneo è utile per ridurre l'esposizione persistente dell'identità, ma non deve essere confuso con uno strumento di blocco delle immagini o di anonimizzazione della rete.

Per una separazione più forte, combina l'e-mail temporanea con precauzioni ragionevoli:

• Evitare di includere informazioni personali nell'indirizzo temporaneo
• Non riutilizzare lo stesso indirizzo temporaneo su servizi non correlati
• Fai attenzione quando carichi immagini esterne
• Evita di aprire collegamenti sospetti
• Non utilizzare e-mail temporanee per account importanti a lungo termine
• Non utilizzarlo mai per servizi bancari, sanitari, servizi governativi o conti che potresti dover recuperare in seguito

Come ridurre il tracciamento dei pixel delle email

Nessuna singola impostazione impedisce ogni forma di tracciamento della posta elettronica, ma diverse misure possono ridurla.

Blocca il caricamento automatico di immagini esterne

Questa è una delle difese più dirette contro i pixel di tracciamento convenzionali.

Quando le immagini remote vengono bloccate, in genere l'e-mail può ancora essere letta come testo. Puoi quindi scegliere di caricare le immagini solo per i messaggi e i mittenti di cui ti fidi.

Ricorda che l'attivazione delle immagini per un messaggio potrebbe caricare anche il relativo pixel di tracciamento.

Utilizza le funzionalità di privacy della posta integrate

Le funzionalità di privacy offerte da Apple, Gmail, Outlook e altri provider di posta elettronica possono proxy o recuperare privatamente immagini remote.

Queste funzionalità possono ridurre l'esposizione del tuo indirizzo IP reale e rendere i tempi di apertura meno affidabili.

Le loro protezioni variano, quindi consulta la documentazione e le impostazioni per la tua particolare app di posta elettronica.

Sii cauto con i link

Il blocco delle immagini non interrompe il tracciamento dei clic.

Evita di aprire collegamenti in messaggi inaspettati, soprattutto quando l'e-mail crea urgenza o ti chiede di accedere, inserire i dettagli di pagamento o fornire un codice di verifica.

Per gli account importanti, apri direttamente il sito Web o l'app ufficiale del servizio invece di utilizzare il collegamento nel messaggio.

Utilizza indirizzi email separati

L'utilizzo di indirizzi diversi per scopi diversi rende più difficile creare un profilo completo della tua attività.

Potresti usare:

• Un indirizzo permanente per la comunicazione personale
• Un indirizzo dedicato per lo shopping
• Un alias per le newsletter
• Un indirizzo di lavoro per la comunicazione professionale
• Un indirizzo temporaneo per registrazioni di breve durata e a basso rischio

Catch Temp Mail può aiutarti a tenere le registrazioni una tantum e i messaggi promozionali indesiderati lontani dalla tua casella di posta permanente.

Annulla l'iscrizione ai messaggi di marketing legittimi

Per le aziende rispettabili, utilizza l'opzione di annullamento dell'iscrizione quando non desideri più ricevere i messaggi.

Per e-mail sospette o chiaramente fraudolente, evita di fare clic su un collegamento per annullare l'iscrizione. Tale azione potrebbe confermare che l'indirizzo è attivo. Contrassegna invece il messaggio come spam o phishing.

Mantieni aggiornato il tuo software di posta elettronica

Le protezioni della privacy e i controlli dei contenuti remoti cambiano nel tempo. Mantenere aggiornati il ​​sistema operativo e l'applicazione di posta elettronica aiuta a garantire di ricevere gli attuali miglioramenti in termini di sicurezza e privacy.

I pixel di tracciamento delle e-mail sono legali?

La risposta dipende dal Paese, dal tipo di e-mail, dalle informazioni raccolte e dal modo in cui il mittente gestisce i dati personali.

Nel Regno Unito, l'Information Commissioner's Office afferma che le organizzazioni che utilizzano pixel di tracciamento nel marketing elettronico devono prendere in considerazione le norme che riguardano le tecnologie di archiviazione e accesso, insieme ai requisiti applicabili di marketing elettronico e di protezione dei dati.

Altre giurisdizioni possono imporre requisiti diversi riguardanti il consenso, la divulgazione, gli interessi legittimi, la conservazione dei dati e il trattamento delle informazioni personali.

Le aziende che utilizzano il monitoraggio della posta elettronica dovrebbero ottenere una guida legale adeguata per le regioni in cui operano. Questo articolo fornisce informazioni generali e non costituisce consulenza legale.

Tutte le immagini caricate esternamente tracciano i pixel?

No.

Molte e-mail caricano legittimamente loghi, immagini di prodotti, ricevute, mappe, pulsanti e altri contenuti visivi da server esterni.

Il problema della privacy è che qualsiasi richiesta di immagine esterna può potenzialmente essere registrata. Anche una normale immagine visibile può funzionare come meccanismo di tracciamento quando ha un URL univoco o parametri identificativi.

Non sempre quindi è possibile individuare il tracciamento semplicemente cercando una minuscola immagine trasparente.

Riesci a rilevare un pixel di tracciamento all'interno di un'e-mail?

A volte, ma il rilevamento non è sempre semplice.

I possibili segni includono:

• Un'immagine trasparente di un pixel
• Un dominio immagine remoto sconosciuto
• Un lungo URL di immagine contenente identificatori univoci
• Immagini fornite da una piattaforma di marketing o di analisi
• Elementi HTML nascosti tramite dimensioni o stili

Tuttavia, i mittenti possono inserire identificatori di tracciamento in immagini visibili e anche i normali URL di hosting di immagini possono sembrare complicati.

La visualizzazione del sorgente HTML non elaborato può rivelare riferimenti a immagini remote, ma la maggior parte degli utenti troverà più pratico bloccare le immagini esterne o utilizzare la protezione della privacy del proprio provider di posta elettronica.

In sintesi

I pixel di tracciamento della posta elettronica funzionano facendo sì che un'app di posta elettronica o un proxy per la privacy richiedano un'immagine ospitata esternamente. Il server registra tale richiesta e può segnalare l'e-mail come aperta.

A seconda del provider di posta elettronica e delle impostazioni sulla privacy, la richiesta può anche esporre o aiutare a stimare un indirizzo IP, una posizione, un tipo di dispositivo, un client di posta elettronica e un orario di apertura. Tuttavia, proxy, memorizzazione nella cache, download automatici e scanner di sicurezza fanno sì che i report aperti basati su pixel non siano sempre accurati.

Un indirizzo email temporaneo può ridurre la connessione tra questa attività e la tua identità permanente, ma non blocca automaticamente il tracciamento delle immagini. Per una migliore privacy, utilizza indirizzi temporanei o separati ove appropriato, controlla il caricamento di immagini esterne, abilita le funzionalità di privacy della posta integrate e fai attenzione ai collegamenti tracciati.

Hai bisogno di un indirizzo per una registrazione di breve durata, Utilizza Catch Temp Mail per creare una casella di posta temporanea e tenere lontani i messaggi non necessari dal tuo account email permanente.