Was sind die technischen Details dessen, was hier geschieht?

Wenn ein Benutzer eine E-Mail bei seinem Mailbox-Anbieter erhält, ruft eine der Apple Mail-Apps die Nachricht vorab ab, ohne dass der Benutzer mit der Nachricht interagiert. Diese Vorab-Abrufung erfolgt oft nicht sofort und erfolgt hauptsächlich, wenn das Telefon des Benutzers angeschlossen ist und WLAN aktiv ist. Sobald die Nachricht vorab abgerufen wurde, lädt der Mail-Client alle Bilder über den Proxy-Dienst von Apple vor und speichert sie im Cache. Dieses Vorladen der Bilder führt dazu, dass Bildpixel ausgelöst werden, was zu einem falschen Öffnen führt.

Was ist der Unterschied zwischen etwas, das hinter einem Proxy geöffnet wird, und einem vorab abgerufenen?

Beschreibungen für die verschiedenen Arten des Öffnens in dieser neuen Welt:

„Normale“ Öffnungen: Dies sind E-Mails, die von Ihrem beabsichtigten Empfänger geöffnet werden, und das Öffnen vermittelt genau, dass sie die Mail geöffnet haben, sowie das Gerät, mit dem sie die Mail angesehen haben, und die IP, von der sie darauf zugegriffen haben.

Proxied-Öffnungen: Dies sind E-Mails, bei denen das Bildöffnen über einen Datenschutz-Proxy erfolgt. Das Öffnen wurde immer noch von Ihrem Empfänger initiiert, aber das Gerät und die IP/Standortinformationen, die mit dem Öffnen verbunden sind, sind vor Ihnen verborgen.

Vorab abgerufene Öffnungen: Dies sind eine neue und spezielle Art des Öffnens, bei der das Gerät des Benutzers die E-Mail öffnet und das Bild abruft (und im Cache speichert), ohne dass der Benutzer eine Aktion vornimmt. Bei vorab abgerufenen Öffnungen ist es unmöglich zu sagen, ob der tatsächliche Empfänger wirklich Ihre Mail betrachtet hat oder ob sein Gerät sie einfach abgerufen hat und er sie nie angesehen hat.

Mit all diesen Klassifikationen ist es wichtig zu wissen, dass ein kleiner Teil von E-Mails (unabhängig von den oben genannten Typen) von Sicherheitsdiensten geöffnet und inspiziert wird und „falsche Öffnungen“ auslösen können. Diese sind nicht häufig, aber wenn wir sagen, dass ein Öffnen „vertrauenswürdig“ ist, meinen wir wirklich, dass man sich mit hoher Zuverlässigkeit darauf verlassen kann.

Muss ein Benutzer Mail.app aktiv verwenden, damit E-Mails von MPP betroffen sind?

Betrachten wir ein häufiges Szenario: Ein Benutzer richtet sein E-Mail-Konto in Apple Mail.app, der Gmail-Mobile-App ein und nutzt routinemäßig auch die Gmail-Web-App. Selbst wenn der Benutzer seine E-Mails selten (oder nie) in Apple Mail.app öffnet, lädt Mail Privacy Protection immer noch Bilder vor, da das E-Mail-Konto in Apple’s Mail.app eingerichtet wurde. In diesem Fall sieht ein Absender Öffnungen von Apples Bild-Proxy und Gmails Bild-Proxy.

Ruft Apple jetzt alle Bilder vorab ab?

Dies wird nur gesehen, wenn sich der Benutzer im WLAN befindet und sein Gerät angeschlossen ist.

Wie schnell geschieht das Vorab-Abrufen?

Laut unseren Freunden bei Movable Ink haben 85 % der Apple Mail-Nutzer, die auf einen Link geklickt haben, den Inhalt weniger als eine Minute vor dem Öffnen gesehen.

Insgesamt, angesichts der Art und Weise, wie MPP Bilder vorab abruft, sehen wir Öffnungsereignisse, die zwischen Minuten bis Stunden später auftreten. Angesichts der Einschränkung, dass MPP nur im WLAN und angeschlossen vorab abruft, war der tatsächliche Einfluss auf die Optimierung der Öffnungszeit geringer als ursprünglich befürchtet. Es wird wichtig sein, dies weiterhin zu überwachen, da sich dies jederzeit ändern könnte.

Wird MPP Webtracking-Pixel beeinflussen, die das Webverhalten verfolgen?

Sofern der Benutzer das Tracking über seinen Browser nicht blockiert hat, wird das Webtracking normal funktionieren. MPP beeinflusst das Webtracking nicht.

Wie erkennen wir die Empfänger, die MPP aktiviert haben? Worauf sollte ich achten?

Derzeit sendet die User-Agent-Zeichenfolge, die die Proxy-Server von Apple beim Anfordern von Bildern senden, Mozilla/5.0. Was Bird speziell betrifft, werden wir auf der Sendeseite ein Feld sowohl zu Webhooks als auch zur Events-API hinzufügen, um anzuzeigen, wann ein Öffnen vorab abgefragt wurde.

Diese Öffnungen werden weiterhin enthalten sein, da sie ein wertvolles Signal dafür sind, dass eine E-Mail-Adresse gültig ist. (Speziell weisen sie darauf hin, dass die E-Mail-Adresse mit einem eingeschalteten Apple-Gerät verknüpft ist, sodass sie fast sicher mit einem „echten“ Menschen in Verbindung steht.) Dennoch wird das neue Flag leicht erkennbar machen, dass diese Öffnungen sich von tatsächlichen Engagement-Ereignissen unterscheiden und anders behandelt werden sollten. Diese Fähigkeit wird in ein paar Wochen verfügbar sein. Wir werden auch diese Unterscheidung in unser Analytics-Report-UI und die Metrics-API im Q4 integrieren.

Welche User-Agent-Zeichenfolge sagt mir, dass MPP aktiviert ist?

Laut Google hilft eine User-Agent-Zeichenfolge eines Browsers dabei zu identifizieren, welcher Browser verwendet wird, welche Version und auf welchem Betriebssystem. Derzeit sendet die User-Agent-Zeichenfolge, die die Proxy-Server von Apple beim Anfordern von Bildern senden, Mozilla/5.0. Während es keinen direkten Hinweis gibt, dass dies zu Apples Bild-Proxys gehört, deuten unsere Tests darauf hin, dass die Zeichenfolge genau Anfragen identifiziert, die von Apples Bild-Proxys stammen. Dies kann es Absendern ermöglichen, Apple-Proxy-Öffnungen aus ihren Metriken herauszufiltern oder sie anders zu segmentieren. Es ist unbekannt, ob Apple dies in der Zukunft ändern wird. Daher wird es wichtig sein, dass Absender dies weiterhin überwachen und bei Änderungen angepasst reagieren.

Verschleiert Apple IP-Adressen?

Klick-Tracking-IPs werden nur dann getrübt, wenn Personen sich für Apple Private Relay (ein separates Produkt und Teil von iCloud+, das auch nur in der Beta-Version veröffentlicht wurde – das war ein Rückzieher von Apple) entscheiden.

Einzigartige Klicks werden ohnehin genau erfasst, da Bird Klicks pro E-Mail eindeutig nachverfolgt (jeder Link in jeder Mail an jeden Empfänger wird eindeutig identifiziert).

Funktioniert MPP noch, wenn die Nachricht im Spam-Ordner landet?

Bisher haben wir keine Hinweise darauf gesehen, dass MPP Bilder für E-Mails, die in den Spam-Ordner zugestellt werden, vorab abruft.

Respektiert der Apple Mail Proxy die Bild-Caching-Header?

Nein, MPP respektiert Bild-Cache-Header nicht. Bilder werden für einen Zeitraum von 2-3 Tagen zwischengespeichert. Wenn kein Bild-Cache-Header angewendet wird, scheinen Bilder unbegrenzt zwischengespeichert zu werden.

Wird Apple mehrere Öffnungen melden, wenn sie die E-Mail vorab abrufen und der Benutzer sie dann tatsächlich öffnet?

Nein. Das Bild wird für eine bestimmte Zeit zwischengespeichert, und zusätzliche Öffnungen innerhalb dieses Zeitrahmens werden nicht gemeldet.

Wendet Apple den Mail Privacy Protection nur auf den klassischen 1x1-Pixel an, oder blockieren sie das Laden aller Bilder (ähnlich wie Outlook circa 2005)? Und da viele andere Inhalte Bilder sein werden, gibt es einen Weg, dies zu umgehen, indem Tracking-Daten zu den anderen Inhalten in der E-Mail hinzugefügt werden?

Apple blockiert keine Pixel, sondern lässt seine Geräte stattdessen alle Bilder in E-Mails aggressiv vorab abrufen und zwischenspeichern. Sie erhalten also ein Öffnen, unabhängig davon, ob der Benutzer die Mail tatsächlich geöffnet hat.

Ist es sicher anzunehmen, dass gebouncte E-Mail-Adressen weiterhin Bounces melden und keine Öffnungen zurückmelden werden?

Ja.

Wir sind besorgt über die Auswirkungen auf unsere Spam-Trap-Kontrollen (z. B. Spam-Traps, die Engagement melden). Gibt es eine Perspektive, die Sie über das Potenzial, dass reine Spam-Traps Öffnungen melden, angesichts der obigen Frage teilen können (d. h. müsste der Spam-Trap-Betreiber sein überwachte Mailbox in der iOS-App synchronisieren, damit eine Öffnung durchkommt)?

Ja, ein Trap-Betreiber müsste einen Apple-Mail-Client mit dem betreffenden Postfach verbunden haben, was höchst unwahrscheinlich erscheint. Ein großer Trap-Betreiber hat uns mitgeteilt, dass Apple nicht in ihren Überwachungsprozess involviert ist. Das größere Risiko in der Branche besteht darin, dass Menschen, die sich nicht engagieren, aufgegeben werden als eine Möglichkeit, ihre Listen zu filtern.

Ich habe Gerüchte gehört, dass Apple nur vorab abruft, wenn das Telefon im WLAN ist und angeschlossen ist. Sehen Sie das auch?

Wir haben Bestätigungen für unsere frühen Theorien gesehen, dass das Vorladen nur stattfindet, wenn sich der Benutzer im WLAN befindet und sein Telefon an den Strom angeschlossen ist. Bis jetzt gibt es keinen Hinweis darauf, dass Apple plant, dieses Verhalten zu ändern.

Gibt es einen technischen Hack oder Workaround, um die Auswirkungen von MPP zu überwinden?

Die Geschichte hat gezeigt, dass alle technischen Workarounds, um Datenschutz-Funktionalitäten zu umgehen, oft nur von kurzer Dauer sind, Ihrem Ruf schaden und schnell geschlossen werden. Obwohl frühe Tests darauf hindeuten, dass es einige Workarounds gibt, um Apples Vorladen von Bildern zu umgehen, glauben wir, dass Absender sich nicht auf diese Workarounds verlassen oder diese verwenden sollten.

Folgende Einschränkungen der Mail Privacy Protection wurden in frühen Beta-Tests beobachtet: Die in Mail Privacy Protection benachrichtigen Benutzer haben ausdrücklich gesagt, dass sie nicht möchten, dass Anbieter sie über E-Mail-Öffnungen verfolgen. Die Verwendung solcher Workarounds verrät dieses Vertrauen der Nutzer, ist eine schlechte Praxis und schadet letztendlich dem Ruf Ihrer Marke.

• Vorab-Abrufe erfolgen hauptsächlich, wenn der Benutzer im WLAN ist und angeschlossen ist. Frühe Tests zeigen, dass das Vorladen nur stattfindet, wenn der Benutzer im WLAN ist und sein Telefon an den Strom angeschlossen ist. Dieses Verhalten ist etwas unerwartet und wird interessant zu beobachten sein, wenn Apple auf General Availability für iOS15 umstellt. In der Praxis bedeutet dies, dass die Öffnungsereignisse noch zufälliger sind als zunächst gedacht. Es scheint, dass Öffnungsereignisse auftreten können, wenn der Benutzer die Nachricht tatsächlich öffnet oder der Benutzer die Nachricht nicht geöffnet hat, sich aber im WLAN befindet und das Telefon lädt – oder irgendeine andere Kombination von Ereignissen, die Apple entscheidet. All dies deutet auf die gleiche Schlussfolgerung hin: die Nachverfolgung von Öffnungen auf Apple-Geräten kann nicht vertraut werden.

• Von Benutzern initiierte Öffnungsereignisse werden ausgelöst, wenn das Bild über externes CSS geladen wird.

• Tests zeigen auch, dass von Benutzern initiierte Öffnungsereignisse ausgelöst werden, wenn das Bild über eine externe CSS-Datei geladen wird. Auf den ersten Blick mag dies gute Nachrichten sein, wir raten jedoch dringend davon ab, diesen Ansatz zu verwenden. Es ist extrem wahrscheinlich, dass Apple, wie es bei HEY bereits passiert ist, diese Lücke schließen wird. Aber es gibt einen fundamentaleren Grund, diesen Ansatz nicht zu verwenden: Benutzer, die sich entschieden haben, nicht von Anbietern über E-Mail-Öffnungen verfolgt zu werden, beukennen durch die Verwendung solcher Workarounds, dass das Nutzervertrauen verletzt wird.