Rada, by nie wczytywać obrazów w poczcie automatycznie, ma dziesiątki lat i długo była słuszna. Tymczasem dwaj duzi dostawcy wzięli ten problem na siebie — i przy okazji nie tylko osłabili obserwację, ale w dużej mierze zniszczyli pomiar, o który w niej chodziło.
Co robi serwer pośredniczący dla obrazów
Obraz w wiadomości jest adresem, nie obrazem. Gdy zostaje wywołany, powstaje połączenie z Twojego urządzenia do serwera nadawcy, a nadawca dowiaduje się przy tym wszystkiego, co zdradza każde połączenie: Twojego adresu IP, używanego programu, godziny.
Serwer pośredniczący wchodzi pomiędzy. Obrazu nie pobiera Twoje urządzenie, tylko serwer dostawcy. Pobiera go, przechowuje i wydaje Tobie. Nadawca widzi połączenie dostawcy, nie Twoje.
Google robi tak od 2013 roku dla wszystkich obrazów w Gmailu. Apple robi od 2021 roku coś podobnego, ale z jedną rozstrzygającą różnicą.
Różnica między nimi
Gmail pobiera obraz w chwili otwarcia wiadomości. Nadawca dowiaduje się więc nadal, że i kiedy otwarto — tylko nie skąd i czym. Ponieważ obraz zostaje potem zapamiętany, drugie otwarcie już się nie liczy.
Apple idzie dalej. Ochrona pobiera obrazy wszystkich przychodzących wiadomości z wyprzedzeniem, niezależnie od tego, czy kiedykolwiek je obejrzysz. Dla nadawcy każda doręczona wiadomość wygląda przez to jak otwarta.
To nie skutek uboczny, tylko cel: meldunek, który przychodzi zawsze, nie niesie już żadnej informacji. Nadawca nie może zmierzyć otwarcia, bo mierzy je u każdego.
Co to znaczy dla wskaźnika otwarć
Wskaźnik otwarć nie jest od tego czasu wielkością, na której da się polegać, i to z dwóch przeciwstawnych powodów naraz:
- Zawyżony przez pobieranie z wyprzedzeniem: każdy odbiorca, którego program pobiera wszystkie obrazy, liczy się jako otwarcie. Przy gronie odbiorców z dużym udziałem Apple daje to wartości niemające nic wspólnego z uwagą.
- Zaniżony przez pamięć podręczną i przez odbiorców, którzy obrazów nie wczytują wcale. Te otwarcia zachodzą i nigdy nie są meldowane.
Obie deformacje działają jednocześnie, w nieznanej proporcji, a proporcja ta przesuwa się wraz ze składem listy. Porównanie dwóch wysyłek do tego samego grona jeszcze coś mówi. Liczba bezwzględna nie mówi nic.
Luka, która zostaje otwarta
Żaden pośrednik nie dotyka odnośników. Gdy klikniesz coś w wiadomości, połączenie idzie wprost z Twojego urządzenia do celu — albo do adresu zliczającego, który kliknięcie odnotowuje. Adres IP, program, czas: wszystko z powrotem.
To spostrzeżenie praktycznie ważniejsze. Ochrona obrazów działa w tle i nic Cię nie kosztuje. Kliknięcie jest czynnością, która faktycznie coś ujawnia, a przeciw niej pomaga wyłącznie jej niewykonanie.
Dwa dalsze ograniczenia, które warto znać:
- Ochrona Apple należy do aplikacji, nie do urządzenia. Kto na iPhonie używa aplikacji Gmaila albo innej, nie ma jej.
- Pośrednik też jest obserwatorem. Wie, która wiadomość zawierała który obraz i kiedy do Ciebie poszła. Nie wymienia się obserwacji na jej brak, tylko wielu obserwatorów na jednego — za to na takiego, który wiadomość i tak ma.
Dla nadawców: na czym można się oprzeć zamiast tego
Wskaźniki, które jeszcze się bronią, leżą dalej w kolejności zdarzeń:
| Wskaźnik | Wiarygodny? |
|---|---|
| Doręczone (przyjęte, nieodrzucone) | tak — pochodzi od serwera odbierającego, nie od programu |
| Otwarcia | nie, patrz wyżej |
| Kliknięcia | tak — z odliczeniem filtrów bezpieczeństwa wywołujących odnośniki z góry |
| Wypisania i skargi | tak — i jako jedyne wpływają wprost na dostarczalność |
| Co dzieje się potem na stronie | tak — i jako jedyne było kiedykolwiek celem |
Jest przy tym niewygodny skutek uboczny, który warto przemyśleć: kto używa otwarcia jako cechy „aktywny", żeby wyczyścić stare adresy, czyści od czasu pobierania z wyprzedzeniem błędnie. Odbiorcy z ochroną Apple uchodzą trwale za aktywnych, choćby od dwóch lat niczego nie przeczytali — a to właśnie ich chce się rozpoznać przy budowaniu dostarczalności.
A sam piksel zliczający? W potwierdzeniu zamówienia albo na fakturze nie ma czego szukać. Nie mierzy tam niczego, czego ktoś potrzebuje, i dokłada się do wrażenia, że chodzi o wysyłkę reklamową.