Was sind die technischen Details dessen, was hier passiert?

Wenn ein Benutzer eine E-Mail bei seinem Postfachanbieter erhält, ruft eine der Apple Mail Apps die Nachricht vorab ab, ohne dass der Benutzer mit der Nachricht interagiert. Dieses Vorabrufen erfolgt oft nicht sofort und tritt hauptsächlich auf, wenn das Telefon des Benutzers an das Stromnetz angeschlossen und im WLAN ist. Sobald die Nachricht vorab abgerufen wurde, lädt der Mail-Client alle Bilder vor und speichert sie mithilfe des Proxy-Dienstes von Apple im Cache. Dieses Vorladen der Bilder führt dazu, dass Bild-Pixel ausgelöst werden, was zu einem falschen Öffnen führt.

Was ist der Unterschied zwischen einem über einen Proxy geöffneten und einem vorab abgerufenen Objekt?

Beschreibungen für die verschiedenen Arten von Öffnungen in dieser neuen Welt:

„Reguläre“ Öffnungen: Das sind E-Mails, die von Ihrem vorgesehenen Empfänger geöffnet werden, und das Öffnen vermittelt sowohl, dass sie die E-Mail geöffnet haben, als auch das Gerät, das sie zur Ansicht verwendet haben, sowie die IP-Adresse, von der aus sie darauf zugegriffen haben.

Proxied Öffnungen: Das sind E-Mails, bei denen das Öffnen der Bilder über einen Datenschutz-Proxy erfolgt. Das Öffnen wurde trotzdem von Ihrem Empfänger initiiert, aber die Geräte- und IP/Standortinformationen, die mit dem Öffnen verbunden sind, bleiben für Sie verborgen.

Vorab abgerufene Öffnungen: Das ist eine neue und besondere Art des Öffnens, bei der das Gerät des Benutzers die E-Mail öffnet und das Bild abruft (und speichert), ohne dass eine Aktion erforderlich ist. Bei vorab abgerufenen Öffnungen ist es unmöglich festzustellen, ob der tatsächliche Empfänger Ihre E-Mail wirklich angesehen hat oder ob sein Gerät sie einfach abgerufen hat und er sie nie angesehen hat.

Bei all diesen Klassifizierungen ist es wichtig zu wissen, dass ein kleiner Teil der E-Mails (unabhängig von den oben genannten Typen) von Sicherheitsdiensten geöffnet und untersucht wird und möglicherweise „falsche Öffnungen“ auslöst. Diese sind nicht häufig, aber wenn wir sagen, dass eine Öffnung „vertrauenswürdig“ sein kann, meinen wir wirklich, dass man sich mit hoher Zuverlässigkeit darauf verlassen kann.

Muss ein Benutzer Mail.app aktiv nutzen, damit MPP die E-Mails beeinflusst?

Betrachten wir ein häufiges Szenario: Ein Benutzer richtet sein E-Mail-Konto in Apple Mail.app, der mobilen Gmail-App ein und nutzt auch routinemäßig die Gmail-Webanwendung. Selbst wenn der Benutzer seine E-Mails in Apple Mail.app selten (oder nie) öffnet, wird der Mail Privacy Protection die Bilder dennoch vorladen, da das E-Mail-Konto in Apple’s Mail.app eingerichtet wurde. In diesem Fall sieht ein Absender Öffnungen von Apples Bild-Proxy und Gmails Bild-Proxy.

Ruft Apple jetzt alle Bilder vorab ab?

Dies geschieht nur, wenn der Benutzer im WLAN ist und sein Gerät angeschlossen ist.

Wie schnell erfolgt das Vorabrufen?

Nach Angaben unserer Freunde bei Movable Ink haben 85% der Apple Mail-Benutzer, die auf einen Link geklickt haben, den Inhalt weniger als eine Minute vor dem Öffnen gerendert gesehen.

Insgesamt, angesichts der Art und Weise, wie MPP Bilder vorab abruft, sehen wir Öffnungsereignisse, die zwischen Minuten bis Stunden später stattfinden. Aufgrund der Einschränkung, dass MPP nur vorab ruft, wenn WLAN vorhanden ist und das Gerät eingesteckt ist, war die Auswirkung auf die Optimierung der Öffnungszeit in der Praxis begrenzter als zunächst befürchtet. Es wird wichtig sein, dies weiterhin zu überwachen, da sich dies jederzeit in der Zukunft ändern könnte.

Wird MPP Web-Tracking-Pixel beeinflussen, die Web-Verhalten verfolgen?

Sofern der Benutzer das Tracking über seinen Browser nicht blockiert hat, funktioniert Web-Tracking wie gewohnt. MPP wird das Web-Tracking nicht beeinflussen.

Wie erkennen wir Empfänger, die MPP aktiviert haben? Worauf sollte ich achten?

Derzeit sendet der User-Agent-String, den die Proxy-Server von Apple beim Anfordern von Bildern senden, Mozilla/5.0. Wie Bird dies speziell handhaben wird: Auf der Sendeseite werden wir sowohl den Webhooks als auch der Events API ein Feld hinzufügen, um anzuzeigen, wann ein Vorabruf stattgefunden hat.

Diese Öffnungen werden weiterhin enthalten sein, da sie ein wertvolles Signal sein können, dass eine E-Mail-Adresse gültig ist. (Speziell zeigen sie an, dass die E-Mail-Adresse mit einem eingeschalteten Apple-Gerät verknüpft ist, sodass sie mit ziemlicher Sicherheit mit einem „echten“ Menschen verbunden ist.) Dennoch wird die neue Kennzeichnung es leicht machen zu erkennen, dass diese Öffnungen sich von tatsächlichen Engagement-Ereignissen unterscheiden und anders behandelt werden sollten. Diese Funktion wird in wenigen Wochen zur Verfügung stehen. Wir werden diese Unterscheidung auch in unser Analytics Report UI und Metrics API im 4. Quartal integrieren.

Welche User-Agent-Zeichenfolge gibt mir an, dass MPP aktiviert ist?

Laut Google hilft die User-Agent-Zeichenfolge eines Browsers dabei zu identifizieren, welcher Browser verwendet wird, welche Version und auf welchem Betriebssystem. Derzeit sendet der User-Agent-String, den die Proxy-Server von Apple beim Anfordern von Bildern senden, Mozilla/5.0. Obwohl es keinen direkten Hinweis darauf gibt, dass dies zu den Bild-Proxies von Apple gehört, weist unser Test darauf hin, dass die Zeichenfolge Anfragen von den Bild-Proxies von Apple genau identifiziert. Dies wiederum kann es Absendern ermöglichen, Apple Proxy-Öffnungen aus ihren Metriken herauszufiltern oder anders zu segmentieren. Es ist unbekannt, ob Apple dies in Zukunft ändern wird. Daher wird es wichtig sein, als Absender auf Änderungen dieser Zeichenfolge zu achten und sich entsprechend anzupassen.

Verbirgt Apple IP-Adressen?

Klick-Verfolgungs-IPs werden nur verschleiert, wenn Personen sich für Apple Private Relay (ein separates Produkt und Teil von iCloud+, ebenfalls nur in der Beta-Version veröffentlicht – das war ein Rückzieher von Apple) entscheiden.

Einzigartiges Klicken wird in jedem Fall genau erfasst, da Bird Klicks eindeutig pro gesendeter E-Mail verfolgt (jeder Link in jeder Mail an jeden Empfänger wird eindeutig identifiziert).

Funktioniert MPP noch, wenn die Nachricht im Spamordner landet?

Bisher haben wir nicht gesehen, dass MPP Bilder für E-Mails, die in den Spam-Ordner geliefert werden, vorab abruft.

Wird der Proxy von Apple Mail die Bildcache-Header respektieren?

Nein, MPP respektiert die Bildcache-Header nicht. Bilder werden für einen Zeitraum von 2-3 Tagen zwischengespeichert. Wenn kein Bildcache-Header angewendet wird, scheinen Bilder unbegrenzt zwischengespeichert zu werden.

Wird Apple mehrere Öffnungen melden, wenn die E-Mail vorab abgerufen und dann vom Benutzer tatsächlich geöffnet wird?

Nein. Das Bild wird für eine bestimmte Zeit zwischengespeichert und zusätzliche Öffnungen innerhalb dieses Zeitrahmens werden nicht gemeldet.

Wendet Apple Mail Privacy Protection nur auf das klassische 1x1-Pixel an, oder blockieren sie das Laden aller Bilder (à la Outlook ca. 2005)? Und da viele andere Inhalte Bilder sein werden, gibt es einen Weg, dies zu umgehen, indem Tracking-Daten zu den anderen Inhalten in der E-Mail hinzugefügt werden?

Apple blockiert keine Pixel, sondern lässt ihre Geräte aggressiv alle Bilder in E-Mails vorab abrufen und im Cache speichern. Daher erhalten Sie eine Öffnung, unabhängig davon, ob der Benutzer die E-Mail tatsächlich geöffnet hat.

Kann man davon ausgehen, dass fehlgeschlagene E-Mail-Adressen weiterhin nicht zustellbare Benachrichtigungen melden und keine Öffnungen zurückmelden?

Ja.

Wir sind besorgt über die Auswirkungen auf unsere Spamfallen-Kontrollen (z.B. Spamfallen, die Engagement melden). Können Sie eine Perspektive über das Potenzial für einwandfreie Spamfallen teilen, Öffnungen zu melden, angesichts der Antwort auf die obige Frage (d.h. würde der Spamfallen-Betreiber sein überwacht Postfach in der iOS-App synchronisieren müssen, damit eine Öffnung durchkommen kann)?

Ja, ein Fallenbetreiber müsste einen Apple Mail-Client mit dem betreffenden Postfach verbunden haben, was sehr unwahrscheinlich erscheint. Ein großer Fallenbetreiber hat uns mitgeteilt, dass Apple nicht an ihrem Überwachungsprozess beteiligt ist. Das größere Risiko in der Branche besteht darin, dass Menschen das Prinzip der Nichtengagement als Filterungsmethode ihrer Listen aufgeben.

Ich habe Gerüchte gehört, dass Apple nur vorab abruft, wenn das Telefon im WLAN ist und eingesteckt wird. Sehen Sie das auch?

Wir haben Bestätigungen für unsere frühen Theorien gesehen, dass das Vorladen nur geschieht, wenn der Benutzer im WLAN ist und sein Telefon mit Strom versorgt wird. Bis jetzt gibt es keine Anzeichen dafür, dass Apple plant, dieses Verhalten zu ändern.

Gibt es einen technischen Trick oder eine Umgehung, um die Auswirkungen von MPP zu überwinden?

Die Geschichte hat gezeigt, dass technische Umgehungen, um Datenschutzbestimmungen zu umgehen, oft nur von kurzer Dauer sind, Ihrem Ruf schaden und schnell geschlossen werden. Obwohl frühe Tests darauf hindeuten, dass es einige Umgehungen für Apples Vorladen von Bildern gibt, glauben wir, dass Absender sich nicht auf diese Umgehungen verlassen oder sie verwenden sollten.

Die folgenden Einschränkungen des Mail Privacy Protection wurden in frühen Betatests beobachtet: Mail Privacy Protection haben ausdrücklich erklärt, dass sie nicht möchten, dass Anbieter sie über E-Mail-Öffnungen verfolgen. Die Verwendung solcher Umgehungen verrät dieses Benutzervertrauen, ist eine schlechte Praxis und schadet letztendlich dem Ruf Ihrer Marke.

• Vorabrufen passiert hauptsächlich, wenn der Benutzer im WLAN ist und eingesteckt ist. Frühe Tests deuten darauf hin, dass das Vorladen nur dann erfolgt, wenn der Benutzer im WLAN ist und sein Telefon mit Strom versorgt wird. Dieses Verhalten war ein wenig unerwartet und wird interessant zu beobachten sein, wenn Apple zur allgemeinen Verfügbarkeit von iOS15 übergeht. In der Praxis bedeutet dies, dass die Öffnungsereignisse noch zufälliger sind als zunächst gedacht. Es scheint, dass Öffnungsereignisse auftreten können, wenn der Benutzer die Nachricht tatsächlich öffnet oder wenn der Benutzer die Nachricht nicht geöffnet hat, aber im WLAN ist und das Telefon lädt – oder eine andere Kombination von Ereignissen, die Apple entscheidet. All dies deutet auf dieselbe Schlussfolgerung hin: Die Öffnungsverfolgung auf Apple-Geräten kann nicht vertraut werden.

• Benutzerinitiierte Öffnungsereignisse werden ausgelöst, wenn das Bild über externes CSS geladen wird.

• Tests zeigen auch an, dass benutzerinitiierte Öffnungsereignisse ausgelöst werden, wenn das Bild über eine externe CSS-Datei geladen wird. Auf den ersten Blick mag dies wie eine gute Nachricht erscheinen. Wir empfehlen jedoch dringend, diese Methode nicht zu verwenden. Es ist sehr wahrscheinlich, dass Apple, wie bereits HEY, diese Lücke schließen wird. Aber es gibt einen grundlegenderen Grund, diese Methode nicht zu verwenden: Benutzer, die sich für diese Umgehung entschieden haben.