Apa detail teknis dari apa yang terjadi di sini?

Ketika seorang pengguna menerima email di penyedia kotak surat mereka, salah satu aplikasi Apple Mail mengunduh pesan tanpa pengguna berinteraksi dengan pesan tersebut. Proses pramuat ini sering kali tidak terjadi secara langsung dan terjadi terutama ketika ponsel pengguna terhubung dan menggunakan wifi. Setelah pesan di-pramuat, klien email kemudian memuat dan menyimpan semua gambar menggunakan layanan proxy Apple. Pramuatan gambar ini menyebabkan piksel gambar terpicu, menghasilkan pembukaan yang salah.

Apa perbedaan antara sesuatu yang dibuka melalui proxy dan pramuat?

Deskripsi untuk berbagai jenis pembukaan di dunia baru ini:

“Pembukaan Reguler”: Ini adalah email yang dibuka oleh penerima yang Anda tuju, dan pembukaan secara akurat menyampaikan baik bahwa mereka membuka email, serta perangkat yang mereka gunakan untuk melihat email dan IP yang mereka akses darinya.

Pembukaan Proxy: Ini adalah email di mana pembukaan gambar terjadi melalui proxy privasi. Pembukaan masih diprakarsai oleh penerima Anda, tetapi informasi perangkat dan IP/lokasi yang terkait dengan pembukaan disembunyikan dari Anda.

Pembukaan yang di-pramuat: Ini adalah jenis pembukaan baru dan khusus di mana perangkat pengguna membuka email dan mengambil (serta menyimpan) gambar tanpa mereka melakukan tindakan apa pun. Untuk pembukaan yang di-pramuat, tidak mungkin mengetahui apakah penerima sesungguhnya benar-benar melihat email Anda atau jika perangkat mereka hanya mengambilnya dan mereka tidak pernah melihatnya.

Dengan semua klasifikasi ini, penting untuk mengetahui bahwa sebagian kecil email (terlepas dari jenis di atas) dibuka dan diperiksa oleh layanan keamanan dan dapat memicu “pembukaan palsu.” Ini tidak umum, tetapi ketika kami mengatakan bahwa pembukaan dapat “dipercaya,” artinya kami yakin dapat diandalkan dengan tingkat kepercayaan yang tinggi.

Apakah pengguna harus secara aktif menggunakan Mail.app agar email terpengaruh oleh MPP?

Marilah kita mempertimbangkan skenario umum: seorang pengguna mengatur akun email mereka di Apple Mail.app, aplikasi seluler Gmail, dan juga secara rutin menggunakan aplikasi web Gmail. Meskipun pengguna jarang (atau tidak pernah) membuka email mereka di Apple Mail.app, Mail Privacy Protection akan tetap memuat gambar karena akun email tersebut diatur di Mail.app milik Apple. Dalam kasus ini, pengirim akan melihat pembukaan dari proxy gambar Apple dan proxy gambar Gmail.

Apakah Apple sekarang memuat semua gambar secara pramuat?

Ini hanya terlihat ketika pengguna sedang menggunakan wifi dan perangkat mereka sedang terhubung.

Seberapa cepat pramuat ini terjadi?

Menurut teman-teman kami di Movable Ink, 85% pengguna Apple Mail yang telah mengklik tautan melihat konten di-render kurang dari satu menit sebelum dibuka.

Secara keseluruhan, mengingat bagaimana MPP memuat gambar secara pramuat, kami melihat acara pembukaan terjadi antara beberapa menit hingga beberapa jam kemudian. Namun, mengingat keterbatasan bahwa MPP hanya memuat pramuat ketika sedang menggunakan wifi dan terhubung, dampak nyata pada optimasi waktu pembukaan lebih terbatas daripada yang awalnya ditakutkan. Penting untuk terus memantau ini karena dapat berubah kapan saja di masa depan.

Apakah MPP akan mempengaruhi piksel pelacakan web yang melacak perilaku web?

Kecuali pengguna telah memblokir pelacakan melalui peramban mereka, pelacakan web akan berfungsi seperti biasanya. MPP tidak akan mempengaruhi pelacakan web.

Bagaimana kita memilah penerima yang memiliki MPP diaktifkan? Apa yang harus saya cari?

Saat ini, string user-agent yang dikirim server proxy Apple saat meminta gambar adalah Mozilla/5.0. Adapun bagaimana Bird akan menangani ini secara khusus, di sisi pengiriman, kami akan menambahkan field ke Webhooks dan Events API untuk menunjukkan kapan pembukaan telah di-pramuat.

Pembukaan ini akan tetap disertakan karena bisa menjadi sinyal berharga bahwa alamat email valid. (Secara khusus, ini menunjukkan bahwa alamat email terkait dengan perangkat Apple yang menyala, jadi hampir pasti terkait dengan manusia “nyata”.) Namun demikian, bendera baru ini akan memudahkan untuk melihat bahwa pembukaan ini berbeda dari acara keterlibatan aktual dan harus diperlakukan berbeda. Kemampuan ini akan datang dalam beberapa minggu. Kami juga akan memasukkan perbedaan ini ke dalam UI Laporan Analitik dan Metrics API kami di Q4.

String user-agent apa yang memberitahu saya bahwa MPP diaktifkan?

Menurut Google, string user-agent dari peramban membantu mengidentifikasi peramban mana yang digunakan, versi berapa, dan pada sistem operasi mana. Saat ini, string user-agent yang dikirim server proxy Apple saat meminta gambar adalah Mozilla/5.0. Meskipun tidak ada indikasi langsung bahwa ini milik proxy gambar Apple, pengujian kami menunjukkan bahwa string ini benar-benar mengidentifikasi permintaan dari proxy gambar Apple. Ini, pada gilirannya, dapat memungkinkan pengirim untuk memfilter pembukaan proxy Apple dari metrik mereka atau menyegmentasinya secara berbeda. Tidak diketahui apakah Apple akan mengubah ini di masa depan. Oleh karena itu, penting bagi pengirim untuk memantau perubahan pada string ini dan menyesuaikan diri.

Apakah Apple menyamarkan alamat IP?

IP pelacakan klik hanya akan diambil jika orang memilih untuk menggunakan Apple Private Relay (produk terpisah dan bagian dari iCloud+, juga hanya dirilis dalam versi beta – sebagai langkah mundur oleh Apple).

Klik unik masih akan akurat bagaimanapun juga karena Bird melacak klik secara unik untuk setiap email yang dikirim (setiap tautan dalam setiap email ke setiap penerima diidentifikasi secara unik).

Apakah MPP masih berlaku jika pesan mendarat di folder spam?

Sejauh ini, kami belum melihat MPP memuat gambar secara pramuat untuk email yang dikirim ke folder spam.

Apakah proxy Apple Mail menghormati header cache gambar?

Tidak, MPP tidak menghormati header cache gambar. Gambar disimpan dalam jangka waktu 2-3 hari. Jika tidak ada header cache gambar yang diterapkan, gambar tampaknya disimpan tanpa batas waktu.

Apakah Apple akan melaporkan banyak pembukaan jika mereka memuat pramuat email dan kemudian pengguna benar-benar membukanya?

Tidak. Gambar akan disimpan untuk jangka waktu tertentu dan pembukaan tambahan di dalam jendela waktu itu tidak akan dilaporkan.

Apakah Apple menerapkan Mail Privacy Protection hanya pada piksel 1x1 klasik, atau mereka memblokir semua pemuatan gambar (seperti Outlook sekitar tahun 2005)? Dan mengingat banyaknya konten lain yang berupa gambar, apakah ada cara untuk mengatasi ini dengan menambahkan data pelacakan ke konten lain dalam email?

Apple tidak memblokir piksel tetapi sebaliknya perangkat mereka secara agresif memuat dan menyimpan semua gambar dalam email. Jadi Anda akan mendapatkan pembukaan terlepas dari apakah pengguna benar-benar membuka email tersebut.

Aman mengasumsikan bahwa alamat email yang mengalami bounce akan terus melaporkan bounce dan tidak akan melaporkan pembukaan?

Ya.

Kami khawatir tentang dampak pada kontrol jebakan spam kami (mis. jebakan spam yang melaporkan keterlibatan). Apakah ada perspektif yang dapat Anda bagikan tentang potensi jebakan spam yang yang rapi untuk melaporkan pembukaan mengingat jawaban dari pertanyaan di atas (yaitu apakah operator jebakan perlu menyinkronkan kotak surat yang dipantau dalam aplikasi iOS agar pembukaan dapat terdeteksi)?

Ya, operator jebakan harus memiliki klien Apple Mail yang terhubung ke kotak surat yang dimaksud, yang tampaknya sangat tidak mungkin. Operator jebakan utama mengatakan kepada kami bahwa Apple tidak terlibat dalam proses pemantauan mereka. Risiko yang lebih besar di industri ini adalah orang-orang meninggalkan non-keterlibatan sebagai cara untuk menyaring daftar mereka.

Saya telah mendengar rumor bahwa Apple hanya melakukan pramuat ketika ponsel dalam keadaan menggunakan wifi dan terhubung. Apakah Anda juga melihat ini?

Kami telah melihat konfirmasi untuk teori awal kami bahwa pramuatan hanya terjadi ketika pengguna sedang menggunakan wifi dan ponsel mereka terhubung ke daya. Hingga saat ini, tidak ada indikasi bahwa Apple berencana untuk mengubah perilaku ini.

Apakah ada peretasan atau solusi teknis untuk mengatasi dampak MPP?

Sejarah telah menunjukkan kepada kita bahwa segala solusi teknis untuk memintas fungsi privasi terkait seringkali berumur pendek, merusak reputasi Anda, dan dengan cepat ditutup. Meskipun pengujian awal menunjukkan ada beberapa solusi untuk pemuatan gambar Apple, kami percaya pengirim seharusnya tidak mengandalkan atau menggunakan solusi ini.

Batasan Mail Privacy Protection berikut telah diamati dalam pengujian beta awal: ke dalam Mail Privacy Protection telah secara tegas mengatakan bahwa mereka tidak ingin penyedia melacak mereka melalui pembukaan email. Menggunakan solusi semacam ini mengkhianati kepercayaan pengguna, merupakan praktik buruk, dan pada akhirnya merusak reputasi merek Anda.

• Pramuatan terutama terjadi ketika pengguna sedang menggunakan wifi dan ketika terhubung. Pengujian awal menunjukkan bahwa pemuatan pramuat hanya terjadi ketika pengguna sedang menggunakan wifi dan ponsel mereka terhubung ke daya. Perilaku ini agak di luar dugaan dan akan menarik untuk diamati ketika Apple bergerak ke General Availability untuk iOS15. Dalam praktiknya, ini berarti acara pembukaan bahkan lebih acak dari yang awalnya diperkirakan. Tampaknya acara pembukaan dapat terjadi ketika pengguna benar-benar membuka pesan, atau ketika pengguna belum membuka pesan tetapi sedang menggunakan wifi dan ponsel sedang diisi daya – atau kombinasi lain dari peristiwa yang diputuskan Apple. Semua ini menunjukkan kesimpulan yang sama: pelacakan pembukaan pada perangkat Apple tidak dapat dipercaya.

• Acara pembukaan yang diprakarsai pengguna dipicu ketika gambar dimuat melalui CSS eksternal.

• Pengujian juga menunjukkan bahwa acara pembukaan yang diprakarsai pengguna dipicu ketika gambar dimuat melalui file CSS eksternal. Meskipun di permukaan ini tampaknya kabar baik, kami sangat merekomendasikan untuk tidak menggunakan pendekatan ini. Sangat mungkin bahwa Apple, seperti HEY sudah melakukannya, akan menutup celah ini. Namun ada alasan yang lebih mendasar untuk tidak menggunakan pendekatan ini: pengguna yang memilih karena opt-in ke Mail Privacy Protection secara eksplisit mengatakan bahwa mereka tidak ingin penyedia melacak mereka melalui pembukaan email. Menggunakan solusi semacam ini mengkhianati kepercayaan pengguna, merupakan praktik buruk, dan pada akhirnya merusak reputasi merek Anda.