Pixel theo dõi email hoạt động như thế nào

Bạn mở một email, đọc nó và đóng nó mà không cần nhấp vào bất cứ thứ gì. Có thể bạn có cảm giác như chưa chia sẻ bất kỳ thông tin nào với người gửi nhưng có thể email đã thông báo rằng nó đã được mở.

Điều này có thể xảy ra thông quapixel theo dõi email, còn được gọi là đèn hiệu web, pixel gián điệp, lỗi theo dõi, thẻ pixel hoặc GIF rõ ràng. Pixel theo dõi thường được các bản tin, cửa hàng trực tuyến, nhóm bán hàng, nền tảng phân tích và dịch vụ tiếp thị sử dụng để ước tính xem người nhận có mở tin nhắn của họ hay không.

Mặc dù pixel theo dõi thường được mô tả là hình ảnh vô hình nhưng phần quan trọng không phải là hình ảnh trông như thế nào. Đó là yêu cầu mà ứng dụng email của bạn gửi tới máy chủ bên ngoài khi tải hình ảnh đó.

Hướng dẫn này giải thích cách pixel theo dõi email hoạt động, chúng có thể tiết lộ thông tin gì, tại sao báo cáo của chúng không phải lúc nào cũng chính xác và bạn có thể làm gì để hạn chế việc theo dõi email.

Pixel theo dõi email là gì?

Pixel theo dõi email thường là một hình ảnh rất nhỏ được nhúng trong email HTML. Nó có thể chỉ rộng một pixel và cao một pixel, trong suốt hoặc ẩn giữa các thành phần thiết kế khác trong thông báo.

Không giống như hình ảnh được đính kèm trực tiếp dưới dạng tệp đính kèm email, pixel theo dõi thường được lưu trữ trên máy chủ từ xa. Email chứa một liên kết cho ứng dụng email của bạn biết nơi lấy nó.

Một phiên bản đơn giản hóa có thể trông như thế này:

<img
  src="https://example.com/email/open/recipient-12345.gif"
  width="1"
  height="1"
  alt=""
>

URL hình ảnh thường chứa mã nhận dạng duy nhất được kết nối với người nhận, chiến dịch hoặc tin nhắn cụ thể.

Khi ứng dụng email yêu cầu URL đó, hệ thống theo dõi sẽ ghi lại yêu cầu. Sau đó, người gửi có thể thấy tin nhắn được báo cáo là "đã mở".

Văn phòng Ủy viên Thông tin Vương quốc Anh mô tả các pixel theo dõi là những đoạn mã nhỏ, thường liên quan đến tệp hình ảnh, tạo ra giao tiếp giữa máy khách của người dùng và máy chủ từ xa.

Pixel theo dõi email hoạt động như thế nào?

Quá trình này thường tuân theo năm bước.

1. URL pixel duy nhất được tạo

Trước khi email được gửi, nền tảng email của người gửi sẽ tạo URL theo dõi. URL đó có thể chứa số nhận dạng được kết nối với:

• Người nhận
• Chiến dịch email
• Tin nhắn cá nhân
• Tài khoản của người gửi
• Một danh sách gửi thư cụ thể

URL không nhất thiết phải chứa địa chỉ email của người nhận ở dạng văn bản có thể đọc được. Thay vào đó, nó có thể sử dụng mã thông báo ngẫu nhiên hoặc mã định danh được mã hóa. Tuy nhiên, nền tảng theo dõi vẫn có thể kết nối số nhận dạng đó với hồ sơ người nhận nội bộ của nó.

2. Pixel được chèn vào email

URL theo dõi được thêm vào mã HTML của tin nhắn dưới dạng hình ảnh.

Người nhận thường không thể nhìn thấy nó. Pixel có thể trong suốt, cực nhỏ hoặc được đặt ở khu vực mà nó hòa vào thiết kế email.

Việc theo dõi cũng có thể được gắn vào những hình ảnh nhìn thấy được thông thường. Logo, biểu ngữ, ảnh sản phẩm hoặc biểu tượng mạng xã hội của công ty có thể thực hiện chức năng tương tự nếu được tải từ URL cụ thể của người nhận.

3. Người nhận mở email

Khi thông báo được hiển thị, ứng dụng email sẽ quyết định có tải hình ảnh bên ngoài hay không.

Một số ứng dụng tải chúng tự động. Những người khác chặn chúng, ủy quyền chúng thông qua một máy chủ trung gian, tìm nạp trước chúng hoặc yêu cầu người dùng cấp phép.

4. Ứng dụng email yêu cầu hình ảnh

Nếu hình ảnh bên ngoài được tải, ứng dụng email của người nhận hoặc proxy quyền riêng tư hoạt động thay mặt họ sẽ gửi yêu cầu HTTP đến máy chủ lưu trữ pixel.

Máy chủ trả về hình ảnh nhỏ, giống như máy chủ trang web sẽ trả về bất kỳ hình ảnh nào khác.

5. Yêu cầu được ghi lại

Máy chủ theo dõi ghi lại rằng URL pixel đã được yêu cầu. Tùy theo từng trường hợp, máy chủ có thể nhận được các thông tin như:

• Ngày và giờ của yêu cầu
• Địa chỉ IP yêu cầu
• Vị trí gần đúng dựa trên địa chỉ IP đó
• Ứng dụng email, trình duyệt hoặc proxy có liên quan
• Hệ điều hành hoặc danh mục thiết bị
• Liệu cùng một pixel có được yêu cầu nhiều lần hay không

Sau đó, trang tổng quan của người gửi có thể hiển thị thời gian mở, thời gian mở ước tính và các thông tin có sẵn khác.

Pixel theo dõi có thể tiết lộ điều gì?

Thông tin chính xác tùy thuộc vào nhà cung cấp email, cài đặt quyền riêng tư, mạng và thiết bị của người nhận. Nó cũng phụ thuộc vào việc proxy email có truy xuất hình ảnh thay vì thiết bị của người nhận có liên hệ trực tiếp với người gửi hay không.

Pixel theo dõi có thể tiết lộ hoặc giúp suy ra những điều sau.

Liệu hình ảnh bên ngoài có được yêu cầu hay không

Đây là mục đích chính của pixel theo dõi email. Nếu URL hình ảnh được yêu cầu, người gửi có thể phân loại thư là đã mở.

Tuy nhiên, yêu cầu hình ảnh không chứng minh được rằng một người đã đọc email cẩn thận. Hình ảnh có thể đã được tự động tải xuống, tìm nạp trước, quét bằng phần mềm bảo mật hoặc truy xuất bằng proxy quyền riêng tư.

Khi yêu cầu xảy ra

Hệ thống theo dõi có thể ghi lại dấu thời gian mỗi khi hình ảnh được yêu cầu.

Nếu không có biện pháp bảo vệ quyền riêng tư, điều này đôi khi có thể hiển thị thời điểm người nhận mở thư và liệu thư đó có được mở lại sau đó hay không.

Địa chỉ IP hoặc vị trí gần đúng

Khi một thiết bị kết nối trực tiếp với máy chủ của người gửi, địa chỉ IP công cộng của thiết bị đó có thể hiển thị với máy chủ đó. Địa chỉ IP đôi khi có thể được sử dụng để ước tính một quốc gia, vùng hoặc thành phố.

Vị trí này không nhất thiết phải chính xác. Mạng di động, mạng công ty, VPN, proxy và dịch vụ bảo mật có thể khiến vị trí ước tính không chính xác.

Thông tin thiết bị hoặc ứng dụng email

Yêu cầu hình ảnh có thể bao gồm các tiêu đề yêu cầu kỹ thuật. Tùy thuộc vào ứng dụng email và proxy, những thông tin này có thể giúp xác định loại ứng dụng khách, hệ điều hành hoặc thiết bị đưa ra yêu cầu.

Các proxy bảo mật email hiện đại thường giảm bớt hoặc thay thế thông tin này, vì vậy người gửi không nên cho rằng thông tin đó xác định chính xác thiết bị thực của người nhận.

Hoạt động lặp đi lặp lại

Nếu hình ảnh từ xa được yêu cầu nhiều lần thay vì được cung cấp từ bộ đệm, người gửi có thể ghi lại nhiều lần mở rõ ràng.

Điều đó có thể cho thấy email đã được xem lại hoặc xem trên nhiều thiết bị. Nguyên nhân cũng có thể do hệ thống tự động, hành vi chuyển tiếp, bộ nhớ đệm hoặc công cụ quét gây ra.

Pixel theo dõi có thể cho biết bạn có thực sự đọc email không?

Không đáng tin cậy.

Pixel theo dõi phát hiện yêu cầu hình ảnh chứ không phải sự chú ý của con người.

Nó không thể trực tiếp xác định:

• Cho dù bạn đọc toàn bộ tin nhắn
• Bạn đọc nó cẩn thận thế nào
• Liệu bạn có hiểu nó không
• Liệu email chỉ được hiển thị trong khung xem trước
• Liệu một hệ thống tự động có tải nó hay không
• Liệu người khác có mở bản sao được chuyển tiếp hay không
• Liệu một dịch vụ bảo mật có tìm nạp nó trước khi bạn nhìn thấy nó hay không

Sự khác biệt này ngày càng trở nên quan trọng vì các nhà cung cấp email lớn sử dụng proxy hình ảnh và hệ thống bảo mật.

Dữ liệu tỷ lệ mở vẫn có thể cung cấp các ước tính tiếp thị rộng rãi, nhưng nó không nên được coi là bằng chứng chắc chắn rằng một người cụ thể đã đọc một tin nhắn cụ thể.

Gmail ảnh hưởng đến việc theo dõi email như thế nào

Gmail thường phân phát hình ảnh email được lưu trữ bên ngoài thông qua máy chủ proxy bảo mật của Google thay vì tải chúng trực tiếp từ máy chủ ban đầu trên thiết bị của người nhận.

Điều này có nghĩa là máy chủ lưu trữ hình ảnh có thể nhận được yêu cầu từ Google thay vì yêu cầu trực tiếp từ địa chỉ IP của người nhận.

Do đó, proxy của Gmail có thể làm giảm khả năng xác định của người gửi:

• Địa chỉ IP thực của người nhận
• Vị trí dựa trên mạng chính xác của họ
• Một số thông tin cụ thể về thiết bị
• Số lần hình ảnh gốc được lấy ra

Người dùng Gmail cũng có thể thay đổi cài đặt Hình ảnh thànhHỏi trước khi hiển thị hình ảnh bên ngoài. Khi hình ảnh bên ngoài không được tải, tính năng theo dõi dựa trên hình ảnh thông thường thường không thể báo cáo việc mở từ chế độ xem đó.

Tuy nhiên, tin nhắn vẫn có thể chứa các liên kết được theo dõi. Việc chặn hình ảnh không làm cho mọi phần của email không thể bị theo dõi.

Bảo vệ quyền riêng tư của Apple Mail ảnh hưởng đến việc theo dõi như thế nào

Tính năng Bảo vệ quyền riêng tư trong Thư của Apple được thiết kế để khiến người gửi email khó tìm hiểu về hoạt động Thư của người nhận hơn. Apple tuyên bố rằng tính năng này giúp ngăn người gửi tìm hiểu thông tin về hoạt động đó và bảo vệ địa chỉ IP của người dùng.

Khi bật Hoạt động bảo vệ thư, nội dung email từ xa có thể được tải xuống một cách riêng tư thay vì tải theo cách trực tiếp tiết lộ hoạt động của người nhận cho người gửi.

Kết quả là:

• Người gửi có thể không nhận được địa chỉ IP thực của người nhận
• Ước tính vị trí có thể trở nên ít hữu ích hơn
• Thông báo "mở" được báo cáo có thể không tương ứng với thời gian người nhận thực sự đọc tin nhắn
• Pixel có thể tải ngay cả khi người nhận không cố ý mở hoặc đọc email

Điều này đã làm cho tỷ lệ mở truyền thống trở nên kém tin cậy hơn đáng kể đối với các tin nhắn được gửi tới người dùng các tính năng bảo mật được hỗ trợ của Apple Mail.

Bảo vệ quyền riêng tư của thư không nhất thiết ngăn chặn việc theo dõi khi người nhận nhấp vào liên kết được gắn thẻ duy nhất. Theo dõi mở email và theo dõi nhấp vào liên kết là các cơ chế riêng biệt.

Cách Outlook xử lý hình ảnh bên ngoài

Các sản phẩm Outlook cung cấp các biện pháp bảo vệ có thể hạn chế việc theo dõi hình ảnh bên ngoài.

Microsoft giải thích rằng việc chặn hình ảnh bên ngoài có thể giúp bảo vệ quyền riêng tư và ngăn chặn việc theo dõi thông qua hình ảnh đèn hiệu web. Một số phiên bản của Outlook chặn tải xuống hình ảnh tự động theo mặc định hoặc cho phép người dùng bật cài đặt chặn hình ảnh bên ngoài.

Outlook.com cũng có thể tải hình ảnh bên ngoài thông qua proxy hình ảnh, giảm việc hiển thị trực tiếp thông tin mạng của người dùng với máy chủ hình ảnh gốc.

Hành vi chính xác khác nhau trên Outlook trên web, Outlook cổ điển, Outlook mới và các ứng dụng dành cho thiết bị di động. Người dùng nên xem lại cài đặt quyền riêng tư và hình ảnh bên ngoài trong sản phẩm Outlook cụ thể mà họ sử dụng.

Pixel theo dõi so với liên kết được theo dõi

Pixel theo dõi và liên kết được theo dõi có liên quan nhưng khác nhau.

Pixel theo dõi cố gắng ghi lại thời điểm tải nội dung từ xa. Liên kết được theo dõi sẽ cố gắng ghi lại khi ai đó nhấp vào liên kết.

Một liên kết trông bình thường trước tiên có thể gửi người dùng thông qua máy chủ theo dõi:

https://tracking.example.com/click/unique-recipient-id

Dịch vụ theo dõi ghi lại lần nhấp và sau đó chuyển hướng người dùng đến trang web dự định.

Các liên kết được theo dõi có thể tiết lộ mục đích mạnh mẽ hơn yêu cầu hình ảnh vì chúng yêu cầu sự tương tác. Chúng cũng có thể tiếp tục hoạt động ngay cả khi hình ảnh bên ngoài bị chặn.

Proxy bảo mật bảo vệ việc tải hình ảnh không tự động ẩn danh các liên kết bạn chọn mở.

Trước khi nhấp vào một liên kết lạ, hãy kiểm tra đích đến của nó khi có thể và xác nhận rằng thư là hợp pháp.

Việc sử dụng VPN có dừng pixel theo dõi email không?

VPN có thể ẩn địa chỉ IP công cộng thông thường của bạn khỏi máy chủ hình ảnh từ xa nếu ứng dụng email của bạn tải hình ảnh thông qua kết nối VPN.

Tuy nhiên, VPN không ngăn tải hình ảnh.

Nếu URL pixel được liên kết duy nhất với địa chỉ email của bạn thì người gửi vẫn có thể biết rằng địa chỉ đó đã nhận được một lượt mở rõ ràng. Máy chủ sẽ chỉ nhìn thấy địa chỉ IP của máy chủ VPN thay vì địa chỉ thông thường của bạn.

Do đó, VPN có thể giảm khả năng hiển thị mạng và vị trí, nhưng nó không phải là biện pháp bảo vệ hoàn toàn chống lại việc theo dõi email.

Địa chỉ email tạm thời có chặn pixel theo dõi không?

Không tự động.

Địa chỉ email tạm thời có thể bảo vệ hộp thư đến chính của bạn và giảm lượng thông tin dài hạn liên quan đến đăng ký. Nó cũng có thể giúp việc từ bỏ một địa chỉ dễ dàng hơn sau khi nó đã phục vụ mục đích của nó.

Tuy nhiên, nếu hộp thư đến tạm thời tải hình ảnh theo dõi từ xa thì người gửi vẫn có thể nhận được yêu cầu hình ảnh.

Sự khác biệt là hoạt động được kết nối với địa chỉ tạm thời chứ không phải trực tiếp với địa chỉ cá nhân hoặc cơ quan thường trú của bạn.

Địa chỉ email tạm thời rất hữu ích trong việc giảm khả năng hiển thị danh tính liên tục nhưng không nên nhầm lẫn địa chỉ này với công cụ chặn hình ảnh hoặc ẩn danh mạng.

Để tách biệt mạnh mẽ hơn, hãy kết hợp email tạm thời với các biện pháp phòng ngừa hợp lý:

• Tránh đưa thông tin cá nhân vào địa chỉ tạm thời
• Không sử dụng lại cùng một địa chỉ tạm thời trên các dịch vụ không liên quan
• Hãy thận trọng khi tải hình ảnh bên ngoài
• Tránh mở các liên kết đáng ngờ
• Không sử dụng email tạm thời cho các tài khoản dài hạn quan trọng
• Không bao giờ sử dụng nó cho ngân hàng, chăm sóc sức khỏe, dịch vụ chính phủ hoặc các tài khoản mà bạn có thể cần khôi phục sau này

Cách giảm theo dõi pixel email

Không có cài đặt đơn lẻ nào ngăn chặn mọi hình thức theo dõi email, nhưng một số biện pháp có thể làm giảm điều đó.

Chặn tải hình ảnh bên ngoài tự động

Đây là một trong những biện pháp phòng vệ trực tiếp nhất chống lại các pixel theo dõi thông thường.

Khi hình ảnh từ xa bị chặn, email thường vẫn có thể được đọc dưới dạng văn bản. Sau đó, bạn có thể chọn chỉ tải hình ảnh cho tin nhắn và người gửi mà bạn tin tưởng.

Hãy nhớ rằng việc bật hình ảnh cho tin nhắn cũng có thể tải pixel theo dõi của tin nhắn đó.

Sử dụng các tính năng bảo mật thư tích hợp

Các tính năng bảo mật do Apple, Gmail, Outlook và các nhà cung cấp dịch vụ email khác cung cấp có thể ủy quyền hoặc tìm nạp hình ảnh từ xa một cách riêng tư.

Những tính năng này có thể làm giảm khả năng lộ địa chỉ IP thực của bạn và khiến thời gian mở kém tin cậy hơn.

Các biện pháp bảo vệ của chúng khác nhau, vì vậy hãy xem lại tài liệu và cài đặt cho ứng dụng email cụ thể của bạn.

Hãy thận trọng với các liên kết

Chặn hình ảnh không ngừng theo dõi nhấp chuột.

Tránh mở liên kết trong các thư không mong muốn, đặc biệt khi email tạo ra tình trạng khẩn cấp hoặc yêu cầu bạn đăng nhập, nhập chi tiết thanh toán hoặc cung cấp mã xác minh.

Đối với các tài khoản quan trọng, hãy mở trực tiếp trang web hoặc ứng dụng chính thức của dịch vụ thay vì sử dụng liên kết trong tin nhắn.

Sử dụng địa chỉ email riêng biệt

Việc sử dụng các địa chỉ khác nhau cho các mục đích khác nhau khiến việc xây dựng một hồ sơ hoàn chỉnh về hoạt động của bạn trở nên khó khăn hơn.

Bạn có thể sử dụng:

• Một địa chỉ thường trú để liên lạc cá nhân
• Địa chỉ chuyên dụng để mua sắm
• Bí danh cho bản tin
• Địa chỉ làm việc để giao tiếp chuyên nghiệp
• Địa chỉ tạm thời dành cho đăng ký ngắn hạn, rủi ro thấp

Catch Temp Mail có thể giúp loại bỏ các đăng ký một lần và các tin nhắn quảng cáo không mong muốn khỏi hộp thư đến cố định của bạn.

Hủy đăng ký nhận các tin nhắn tiếp thị hợp pháp

Đối với những doanh nghiệp uy tín, hãy sử dụng tùy chọn hủy đăng ký khi bạn không còn muốn nhận tin nhắn.

Đối với các email đáng ngờ hoặc rõ ràng là lừa đảo, hãy tránh nhấp vào liên kết hủy đăng ký. Hành động đó có thể xác nhận rằng địa chỉ đang hoạt động. Thay vào đó hãy đánh dấu thư là thư rác hoặc lừa đảo.

Luôn cập nhật phần mềm email của bạn

Các biện pháp bảo vệ quyền riêng tư và kiểm soát nội dung từ xa thay đổi theo thời gian. Luôn cập nhật hệ điều hành và ứng dụng email giúp đảm bảo bạn nhận được các cải tiến hiện tại về bảo mật và quyền riêng tư.

Pixel theo dõi email có hợp pháp không?

Câu trả lời tùy thuộc vào quốc gia, loại email, thông tin được thu thập và cách người gửi xử lý dữ liệu cá nhân.

Tại Vương quốc Anh, Văn phòng Ủy viên Thông tin tuyên bố rằng các tổ chức sử dụng pixel theo dõi trong tiếp thị điện tử phải xem xét các quy tắc về công nghệ lưu trữ và truy cập, cùng với các yêu cầu hiện hành về tiếp thị điện tử và bảo vệ dữ liệu.

Các khu vực pháp lý khác có thể áp đặt các yêu cầu khác nhau liên quan đến sự đồng ý, tiết lộ, lợi ích hợp pháp, lưu giữ dữ liệu và xử lý thông tin cá nhân.

Các doanh nghiệp sử dụng tính năng theo dõi email phải nhận được hướng dẫn pháp lý phù hợp cho khu vực mà họ hoạt động. Bài viết này cung cấp thông tin chung và không phải là tư vấn pháp lý.

Có phải tất cả các pixel theo dõi hình ảnh được tải bên ngoài đều không?

Không.

Nhiều email tải logo, hình ảnh sản phẩm, biên lai, bản đồ, nút và nội dung hình ảnh khác từ máy chủ bên ngoài một cách hợp pháp.

Mối lo ngại về quyền riêng tư là mọi yêu cầu hình ảnh bên ngoài đều có thể được ghi lại. Ngay cả một hình ảnh hiển thị thông thường cũng có thể hoạt động như một cơ chế theo dõi khi nó có một URL duy nhất hoặc các thông số nhận dạng.

Do đó, không phải lúc nào cũng có thể xác định dấu vết chỉ bằng cách tìm kiếm một hình ảnh nhỏ trong suốt.

Bạn có thể phát hiện pixel theo dõi bên trong email không?

Đôi khi, nhưng việc phát hiện không phải lúc nào cũng đơn giản.

Các dấu hiệu có thể bao gồm:

• Hình ảnh trong suốt một pixel
• Một miền hình ảnh từ xa xa lạ
• URL hình ảnh dài chứa số nhận dạng duy nhất
• Hình ảnh được cung cấp bởi nền tảng tiếp thị hoặc phân tích
• Các phần tử HTML ẩn thông qua kích thước hoặc kiểu dáng

Tuy nhiên, người gửi có thể đặt số nhận dạng theo dõi trong hình ảnh hiển thị và URL lưu trữ hình ảnh thông thường cũng có thể trông phức tạp.

Việc xem nguồn HTML thô có thể tiết lộ các tham chiếu hình ảnh từ xa, nhưng hầu hết người dùng sẽ thấy việc chặn hình ảnh bên ngoài hoặc sử dụng tính năng bảo vệ quyền riêng tư của nhà cung cấp email của họ sẽ thực tế hơn.

T?m l?i

Pixel theo dõi email hoạt động bằng cách khiến ứng dụng email hoặc proxy quyền riêng tư yêu cầu hình ảnh được lưu trữ bên ngoài. Máy chủ ghi lại yêu cầu đó và có thể báo cáo email là đã mở.

Tùy thuộc vào nhà cung cấp email và cài đặt quyền riêng tư, yêu cầu cũng có thể tiết lộ hoặc giúp ước tính địa chỉ IP, vị trí, loại thiết bị, ứng dụng email và thời gian mở. Tuy nhiên, proxy, bộ nhớ đệm, tải xuống tự động và trình quét bảo mật có nghĩa là các báo cáo mở dựa trên pixel không phải lúc nào cũng chính xác.

Địa chỉ email tạm thời có thể làm giảm kết nối giữa hoạt động này và danh tính vĩnh viễn của bạn, nhưng nó không tự động chặn hình ảnh theo dõi. Để bảo mật tốt hơn, hãy sử dụng các địa chỉ tạm thời hoặc riêng biệt khi thích hợp, kiểm soát việc tải hình ảnh bên ngoài, bật các tính năng bảo mật thư tích hợp và luôn thận trọng với các liên kết được theo dõi.

Cần địa chỉ để đăng ký ngắn hạn, Sử dụng Catch Temp Mail để tạo hộp thư đến tạm thời và loại bỏ những thư không cần thiết khỏi tài khoản email vĩnh viễn của bạn.