Как остановить отслеживание открытия писем

Быстрые ссылки

• Как приложение отслеживает открытия писем?

• Как остановить отслеживание открытия писем

Superhuman сообщал отправителю, когда вы открывали их письмо — и откуда вы открывали его. Хотя Superhuman убрал слежение за геолокацией в ответ на критику конфиденциальности, функция отслеживания открытия писем по‑прежнему поддерживается. Другие приложения и расширения могут определять факт и время открытия письма; ниже — как это остановить.

Как приложение отслеживает открытия писем

Отслеживание открытия писем существует давно и реализовано очень просто: в тело письма вставляют невидимое изображение размером 1×1 пиксель — трек‑пиксель. У каждого отправления такой пиксель уникален. Когда почтовый клиент загружает этот внешний ресурс, сервер отправителя фиксирует запрос и получает, как минимум, IP‑адрес, по которому можно определить примерную географию и время открытия.

Это не изобретение Superhuman: многие маркетинговые рассылки и сервисы аналитики используют те же приёмы, чтобы считать открываемость. Разница в том, что Superhuman сделал этот сигнал более доступным для обычного отправителя, что и вызвало общественный резонанс.

Важно: Superhuman отключил отслеживание местоположения, но отслеживание факта открытия письма (через загрузку пикселя) остаётся опцией и у них, и у множества других сервисов.

Как остановить отслеживание открытия писем

Самый надёжный и универсальный способ — отключить автоматическую загрузку внешних изображений в почтовом клиенте. Когда изображения не загружаются автоматически, трек‑пиксель не запрашивается и отслеживание не срабатывает.

Дополнительные варианты — расширения браузера, которые пытаются различать «контентные» изображения и пиксели отслеживания, или использование текстового режима почты. Эти методы полезны, но не дают гарантий в 100% случаев.

Пример: как настроить в Gmail (веб)

1. Откройте Gmail и нажмите значок настроек (шестерёнка), затем «Просмотреть все настройки».
2. Вкладка «Общие» — найдите раздел «Изображения».
3. Выберите «Спрашивать перед отображением внешних изображений».
4. Прокрутите вниз и нажмите «Сохранить изменения».

После отключения вы сможете вручную загрузить изображения для каждого письма, если решите, что отправитель надёжен. Некоторые клиенты позволяют автоматически загружать изображения только от доверенных отправителей.

Если вы используете другой клиент, поищите «disable remote images», «загрузка удалённых изображений» или «load remote content» вместе с названием вашего клиента.

Superhuman пока не даёт своим пользователям контроля над загрузкой внешних изображений внутри приложения, поэтому трек‑пиксели от Superhuman блокировать сложнее, если вы пользуетесь их клиентом.

Альтернативные подходы и инструменты

• Расширения для браузера: Ugly Email, PixelBlock и похожие помогают в веб‑интерфейсах почты (обычно для Gmail). Они обнаруживают и блокируют трек‑пиксели, но не работают в настольных клиентах или мобильных приложениях.
• Использовать почтовый клиент с отключённой загрузкой внешнего контента по умолчанию (локальные клиенты, текстовые клиенты типа Mutt).
• Просматривать почту через промежуточный сервис/прокси, который удаляет встраиваемые изображения и ссылки перед доставкой в ваш клиент.
• Включить VPN: это скрывает ваш реальный IP‑адрес, что затрудняет геолокацию по запросу трекера, но не мешает фиксации факта загрузки пикселя.

Когда защита может не сработать

• Если вы вручную разрешили загрузку изображений в конкретном письме — трекинг сработает.
• Если трекинг реализован не через пиксель, а через уникальные ссылки на ресурс или через внедрённый HTML/скрипты в веб‑версии почты, блокировка изображений не всегда поможет.
• В корпоративных почтовых системах сервер компании может предварительно загружать внешние ресурсы (например, для сканирования безопасности), и в этом случае сервер отправителя получит знак «открыто», хотя вы письмо не смотрели.

Практическое руководство — быстрый SOP для пользователей

1. Настройка: Отключите автоматическую загрузку внешних изображений везде, где это возможно.
2. Исключения: Добавляйте в белый список только доверенные отправители (банк, служебная рассылка компании).
3. Веб‑почта: Установите расширение блокировки пикселей, если пользуетесь Gmail в браузере.
4. Мобильная почта: Проверьте настройки Mail на iOS/Android — там обычно есть опция «Загружать изображения».
5. Проверка: Отправьте себе тестовое письмо с изображением и убедитесь, что картинка не загружается автоматически.
6. При сомнении: Просматривайте письмо в текстовом режиме или не открывайте его вовсе до подтверждения отправителя.

Роль‑ориентированные чек-листы

• Обычный пользователь: Отключить автоматическую загрузку изображений, не разрешать загрузку для незнакомых отправителей.
• IT‑администратор: Обновить корпоративные политики на уровне сервера, чтобы прокси/фильтры не проксировали внешние изображения без логирования и явного разрешения.
• Журналист/источник: Использовать отдельную почту и текстовый клиент для чувствительной переписки; не открывать подозрительные письма на основном устройстве.

Ментальные модели и эвристики

• «Не доверяй внешним ресурсам»: любое внешнее изображение — потенциальный маячок. Если оно не критично для понимания письма, не загружайте.
• «Белые списки только для необходимых»: добавляйте в белый список не отправителя, а конкретный домен/сервер, которому вы реал доверяете.
• «Предполагаемая компрометация»: если письмо выглядит как от знакомого, но просит вас переходить по ссылке или загрузить изображение — проверяйте отдельно.

Краткий словарь

• Трек‑пиксель: невидимое изображение 1×1, вставляемое в письмо для фиксации открытия.
• Внешние изображения: ресурсы, загружаемые с серверов отправителя, а не вшитые в тело письма.
• Белый список: список отправителей, чьи изображения вы разрешаете загружать автоматически.

Примечания по безопасности и конфиденциальности

• Отключение загрузки изображений повышает приватность и снижает риск несанкционированной передачи данных (IP, таймстемп открытия).
• В некоторых юрисдикциях сбор геолокации по IP может подпадать под правила о персональных данных; для корпоративных пользователей полезно согласовать политику с юридическим отделом.

Важно: эти методы защищают от большинства практик отслеживания, но не от всех. Поддерживайте осторожность и обновляйте настройки при смене почтового клиента.

Краткое резюме

• Трек‑пиксели фиксируют открытие письма при загрузке внешнего изображения.
• Отключение автоматической загрузки изображений — основной и надежный способ защититься.
• Дополнительные меры: расширения для браузера, текстовые клиенты, использование VPN и белых списков.

Ключевые шаги: отключите автоматическую загрузку изображений, настройте исключения для доверенных отправителей и используйте расширения в веб‑почте при необходимости.