4 spostrzeżenia na temat nieod razu oczywistych skutków zmian w ochronie prywatności wiadomości w systemie iOS 15

Historia pokazała nam, że wszelkie techniczne obejścia dotyczące omijania funkcji związanych z prywatnością są często krótkotrwałe, szkodzą reputacji i szybko zostają zamknięte. Mimo że wczesne testy wskazują, że istnieją pewne obejścia dotyczące preładowania obrazów przez Apple, uważamy, że nadawcy nie powinni polegać na tych obejściach ani ich używać. 

Wczesne testy beta wykazały następujące ograniczenia ochrony prywatności poczty:

• Preładowanie następuje głównie, gdy użytkownik jest podłączony do wifi i ładowarki.
  Wczesne testy wskazują, że preładowanie występuje tylko wtedy, gdy użytkownik jest podłączony do wifi, a jego telefon jest podłączony do źródła zasilania. To zachowanie jest trochę nieoczekiwane i będzie interesujące do obserwacji, gdy Apple udostępni iOS15 w powszechnej dostępności. W praktyce oznacza to, że zdarzenia otwarcia są jeszcze bardziej losowe niż początkowo sądzono. Wydaje się, że zdarzenia otwarcia mogą wystąpić, gdy użytkownik faktycznie otwiera wiadomość, lub gdy użytkownik nie otworzył wiadomości, ale jest podłączony do wifi, a telefon się ładuje – lub inne kombinacje zdarzeń, które Apple zdecyduje. Wszystko to prowadzi do tego samego wniosku: śledzenie otwarcia na urządzeniach Apple nie może być zaufane.

• Zdarzenia otwarcia inicjowane przez użytkownika są wyzwalane, gdy obraz jest ładowany za pomocą zewnętrznego pliku CSS.
  Testy również wskazują, że zdarzenia otwarcia inicjowane przez użytkownika są wyzwalane, gdy obraz jest ładowany za pomocą zewnętrznego pliku CSS. Choć na pierwszy rzut oka może się to wydawać dobrym wiadomością, stanowczo odradzamy korzystanie z tego podejścia. Jest wysoce prawdopodobne, że Apple, podobnie jak HEY, zamknie tę lukę. (Przeczytaj wątek na Twitterze.)
  
  

Ale jest bardziej fundamentalny powód, by nie korzystać z tego podejścia: użytkownicy, którzy wyrazili zgodę na ochronę prywatności poczty, wyraźnie powiedzieli, że nie chcą, aby dostawcy śledzili ich za pośrednictwem otwarć e-maili. Korzystanie z takich obejść zdradza zaufanie użytkowników, jest złym podejściem i ostatecznie szkodzi reputacji twojej marki.