Jakie są techniczne szczegóły tego, co się tutaj dzieje?

Kiedy użytkownik otrzymuje e-mail od swojego dostawcy skrzynki pocztowej, jedna z aplikacji Apple Mail wstępnie pobiera wiadomość, zanim użytkownik wejdzie w interakcję z wiadomością. Ten proces wstępnego pobierania często nie odbywa się od razu i ma miejsce głównie, gdy telefon użytkownika jest podłączony do zasilania i łączy się przez wifi. Po wstępnym pobraniu wiadomości, klient poczty wstępnie ładuje i buforuje wszystkie obrazy za pomocą usługi proxy Apple. To wstępne ładowanie obrazów powoduje, że obrazowe piksele aktywują się, co skutkuje fałszywym otwarciem.

Jaka jest różnica między czymś, co zostało otwarte za proxy a wstępnie pobrane?

Opis różnych rodzajów otwarć w tym nowym świecie:

„Regularne” Otwory: To są e-maile, które są otwierane przez zamierzonego odbiorcę, a otwarcie dokładnie wskazuje, że otworzyli mail, jak również urządzenie, na którym mail obejrzeli i adres IP, z którego uzyskali dostęp.

Otwarte przez Proxy: To są e-maile, gdzie otwarcie obrazu następuje przez proxy prywatności. Otwarcie nadal zostało zainicjowane przez odbiorcę, ale urządzenie oraz informacje o IP/lokalizacji związane z otwarciem są ukryte przed Tobą.

Wstępnie pobrane Otwory: To nowy i szczególny rodzaj otwarcia, gdzie urządzenie użytkownika otwiera e-mail i pobiera (i buforuje) obraz bez jakiejkolwiek akcji użytkownika. W przypadku wstępnie pobranych otwarć nie można stwierdzić, czy faktyczny odbiorca rzeczywiście zobaczył twojego maila, czy też jego urządzenie go po prostu pobrało i nigdy go nie oglądał.

Ze wszystkimi tymi klasyfikacjami ważne jest wiedzieć, że niewielka część e-maili (niezależnie od powyższych typów) jest otwierana i sprawdzana przez usługi bezpieczeństwa i mogą wywoływać „fałszywe otwarcia”. Nie są one powszechne, ale kiedy mówimy, że otwarcie może być „zaufane”, rzeczywiście oznacza to, że można na nim polegać z dużą pewnością.

Czy użytkownik musi aktywnie używać Mail.app, aby e-mail był wpływany przez MPP?

Rozważmy powszechny scenariusz: użytkownik konfiguruje swoje konto e-mail w Apple Mail.app, mobilnej aplikacji Gmail oraz rutynowo korzysta z aplikacji internetowej Gmail. Nawet jeśli użytkownik rzadko (lub nigdy) nie otwiera swojego e-maila w Apple Mail.app, Mail Privacy Protection nadal wstępnie ładuje obrazy, ponieważ konto e-mail zostało skonfigurowane w Mail.app Apple. W tym przypadku nadawca zobaczy otwarcia z proxy obrazu Apple oraz proxy obrazu Gmaila.

Czy Apple teraz wstępnie pobiera wszystkie obrazy?

Można to zaobserwować tylko, gdy użytkownik jest w wifi i jego urządzenie jest podłączone do zasilania.

Jak szybko odbywa się wstępne pobieranie?

Zgodnie z naszymi przyjaciółmi z Movable Ink, 85% użytkowników Apple Mail, którzy kliknęli link, zobaczyło renderowaną zawartość mniej niż minutę przed otwarciem.

Ogólnie, biorąc pod uwagę sposób, w jaki MPP wstępnie pobiera obrazy, widzimy, że zdarzenia otwarcia dzieją się od kilku minut do kilku godzin później. Jednak biorąc pod uwagę ograniczenie, że MPP wstępnie pobiera tylko wtedy, gdy jest na wifi i podłączony do zasilania, realny wpływ na optymalizację czasu otwarcia był bardziej ograniczony, niż się obawiano na początku. Ważne będzie dalsze monitorowanie tego, ponieważ sytuacja może się zmienić w każdej chwili w przyszłości.

Czy MPP wpłynie na piksele śledzenia w sieci, które śledzą zachowanie w sieci?

O ile użytkownik nie zablokował śledzenia przez przeglądarkę, śledzenie w sieci będzie działało jak zwykle. MPP nie wpływa na śledzenie sieci.

Jak możemy rozpoznać odbiorców, którzy mają włączone MPP? Czego powinienem szukać?

Obecnie ciąg user-agent, który serwery proxy Apple wysyłają podczas żądania obrazów, to Mozilla/5.0. Jeśli chodzi o to, jak Bird to obsłuży, po stronie nadawania dodamy pole zarówno do Webhooks, jak i Events API, aby wskazać, kiedy nastąpiło wstępne pobranie otwarcia.

Te otwory będą nadal uwzględniane, ponieważ mogą być wartościowym sygnałem, że adres e-mail jest ważny. (Specyficznie wskazują, że adres e-mail jest powiązany z włączonym urządzeniem Apple, więc jest prawie na pewno związany z „prawdziwą” osobą.) Mimo to nowa flaga ułatwi zobaczenie, że te otwory są różne od rzeczywistych zdarzeń zaangażowania i powinny być traktowane inaczej. Ta funkcjonalność będzie dostępna za kilka tygodni. Uwzględnimy również to rozróżnienie w naszym Raportu Analitycznym UI i Metrics API w czwartym kwartale.

Jaki ciąg user-agent mówi mi, że MPP jest włączony?

Zgodnie z informacjami od Google, ciąg user-agent przeglądarki pomaga zidentyfikować, która przeglądarka jest używana, jaka wersja i na jakim systemie operacyjnym. Obecnie ciąg user-agent, który serwery proxy Apple wysyłają podczas żądania obrazów, to Mozilla/5.0. Chociaż nie ma bezpośredniej wskazówki, że należy on do proxy obrazów Apple, nasze testy wskazują, że ciąg ten dokładnie identyfikuje żądania pochodzące z proxy obrazów Apple. To, z kolei, może pozwolić nadawcom na filtrowanie otwarć proxy Apple z ich metryk lub segmentowanie ich w inny sposób. Nie wiadomo, czy Apple zmieni to w przyszłości. Dlatego ważne będzie, aby nadawcy monitorowali zmiany w tym ciągu i dostosowywali się odpowiednio.

Czy Apple maskuje adresy IP?

Śledzenie adresów IP kliknięć będzie zatajone tylko wtedy, gdy osoby zdecydują się na Apple Private Relay (oddzielny produkt i część iCloud+, również wydane w wersji beta – to było cofnięcie przez Apple).

Unikalne kliknięcia będą nadal dokładne w obu przypadkach, ponieważ Bird śledzi kliknięcia unikalnie dla każdego wysłanego e-maila (każdy link w każdym mailu do każdego odbiorcy jest unikalnie zidentyfikowany).

Czy MPP działa, jeśli wiadomość wyląduje w folderze spam?

Jak dotąd nie widzieliśmy, aby MPP wstępnie pobierało obrazy dla e-maili dostarczonych do folderu spam.

Czy proxy Mail Apple będą szanować nagłówki cache obrazów?

Nie, MPP nie szanuje nagłówków cache obrazów. Obrazy są buforowane przez okres 2-3 dni. Jeśli nie zastosowano nagłówka cache obrazu, obrazy wydają się być buforowane na czas nieokreślony.

Czy Apple zgłosi wielokrotne otwarcia, jeśli wstępnie pobierze e-mail, a następnie użytkownik faktycznie go otworzy?

Nie. Obraz będzie buforowany przez określony czas, a dodatkowe otwarcia w tym oknie czasowym nie będą zgłaszane.

Czy Apple stosuje Mail Privacy Protection tylko do klasycznego piksela 1x1, czy blokują całe ładowanie obrazów (jak Outlook około 2005)? A biorąc pod uwagę, że dużo innej zawartości będzie w postaci obrazów, czy istnieje sposób obejścia tego poprzez dodanie danych śledzenia do innych treści w e-mailu?

Apple nie blokuje pikseli, ale zamiast tego ich urządzenia agresywnie wstępnie pobierają i buforują wszystkie obrazy w e-mailach. Otrzymasz więc otwarcie niezależnie od tego, czy użytkownik faktycznie otworzył mail.

Czy można bezpiecznie założyć, że adresy e-mail odbite będą nadal zgłaszać odbicia i nie będą zgłaszać otwarć?

Tak.

Jesteśmy zaniepokojeni wpływem na nasze kontrole spamu (np. pułapki spamu raportujące zaangażowanie). Czy możesz podzielić się swoją perspektywą dotyczącą potencjalnych pułapek spamu, które mogą zgłaszać otwarcia biorąc pod uwagę odpowiedź na powyższe pytanie (to znaczy, czy operator pułapki spamu musiałby zsynchronizować swoją monitorowaną skrzynkę w aplikacji iOS, aby uzyskać otwarcie)?

Tak, operator pułapki musiałby mieć klienta Apple Mail podłączonego do danej skrzynki, co wydaje się mało prawdopodobne. Jeden z głównych operatorów pułapek powiedział nam, że Apple nie jest zaangażowane w ich proces monitorowania. Większym ryzykiem w branży jest to, że ludzie porzucają niezaangażowanych jako sposób filtrowania list.

Słyszałem plotki, że Apple wstępnie pobiera tylko wtedy, gdy telefon jest na wifi i podłączony do zasilania. Czy też to widzisz?

Potwierdziliśmy nasze wcześniejsze teorie, że wstępne ładowanie ma miejsce tylko wtedy, gdy użytkownik jest na wifi, a jego telefon jest podłączony do zasilania. Jak na razie nie ma wskazówek, że Apple planuje zmienić to zachowanie.

Czy istnieje techniczny hack lub obejście, aby pokonać skutki MPP?

Historia pokazała nam, że wszelkie techniczne obejścia mające na celu ominięcie funkcji związanych z prywatnością są często krótkotrwałe, szkodzą twojej reputacji i szybko są zamykane. Chociaż wstępne testy wskazują, że są pewne obejścia wstępnego ładowania obrazów przez Apple, uważamy, że nadawcy nie powinni polegać na tych obejściu ani ich używać.

Następujące ograniczenia Mail Privacy Protection zostały zaobserwowane we wczesnym testowaniu beta: Użytkownicy, którzy zapisali się do Mail Privacy Protection, wyraźnie stwierdzili, że nie chcą, aby dostawcy śledzili ich za pośrednictwem otwarć e-maili. Korzystanie z takich obejść zdradza zaufanie użytkowników, jest złym procederem i ostatecznie szkodzi reputacji twojej marki.

• Wstępne pobieranie ma miejsce głównie wtedy, gdy użytkownik jest na wifi i podłączony do zasilania. Wstępne testy wskazują, że wstępne ładowanie odbywa się tylko wtedy, gdy użytkownik jest na wifi, a telefon jest podłączony do zasilania. To zachowanie jest nieco nieoczekiwane i będzie interesujące do obserwacji, gdy Apple przejdzie do ogólnej dostępności dla iOS15. W praktyce oznacza to, że zdarzenia otwarcia są jeszcze bardziej przypadkowe, niż początkowo sądzono. Wygląda na to, że zdarzenia otwarcia mogą mieć miejsce, gdy użytkownik faktycznie otworzy wiadomość, lub gdy użytkownik nie otworzy wiadomości, ale jest na wifi i telefon się ładuje – lub w jakiejś innej kombinacji zdarzeń, które Apple zdecyduje. Wszystko to prowadzi do tego samego wniosku: śledzenie otwarć na urządzeniach Apple nie można ufać.

• Zdarzenia otwarcia inicjowane przez użytkownika są wyzwalane, gdy obraz jest ładowany za pośrednictwem zewnętrznego CSS.

• Testowanie również wskazuje, że zdarzenia otwarcia inicjowane przez użytkownika są wyzwalane, gdy obraz jest ładowany za pośrednictwem zewnętrznego pliku CSS. Chociaż na pierwszy rzut oka może się to wydawać dobrą wiadomością, zdecydowanie odradzamy korzystanie z tego podejścia. Jest wysoce prawdopodobne, że Apple, podobnie jak HEY już to zrobiło, zamknie tę lukę. Ale istnieje bardziej podstawowy powód, by nie korzystać z tego podejścia: użytkownicy, którzy zapisali się do systemu.