Отслеживание электронной почты

Отслеживание электронной почты или отслеживание электронной почты — это метод отслеживания того, прочитано ли сообщение электронной почты предполагаемым получателем. ^{[ 1 ]} Большинство технологий отслеживания используют ту или иную форму записи с цифровой отметкой времени , чтобы определить точное время и дату получения или открытия электронного письма, а также IP-адрес получателя.

Отслеживание электронной почты полезно, когда отправитель хочет знать, действительно ли предполагаемый получатель получил электронное письмо или нажал на ссылки. Однако из-за особенностей технологии отслеживание электронной почты не может считаться абсолютно точным индикатором того, что сообщение было открыто или прочитано получателем.

Большинство программ для электронного маркетинга предоставляют функции отслеживания, иногда в совокупности (например, рейтинг кликов ), а иногда и на индивидуальной основе.

Отчеты о прочтении

Некоторые почтовые приложения, такие как Microsoft Office Outlook и Mozilla Thunderbird , используют механизм отслеживания уведомлений о прочтении. Отправитель выбирает вариант запроса на получение перед отправкой сообщения, а затем после отправки каждый получатель имеет возможность уведомить отправителя о том, что сообщение было получено или прочитано получателем.

Однако запрос квитанции не гарантирует ее получение по нескольким причинам. Не все почтовые приложения или службы поддерживают отправку уведомлений о прочтении, и пользователи обычно могут отключить эту функцию, если захотят. Те, которые его поддерживают, не обязательно совместимы или способны распознавать запросы от другой службы электронной почты или приложения. Как правило, уведомления о прочтении полезны только в организации, где все пользователи почты используют одну и ту же службу электронной почты и приложение.

В зависимости от почтового клиента и настроек получателя, возможно, ему придется нажать кнопку уведомления, прежде чем он сможет продолжить работу. Несмотря на то, что это процесс добровольного участия, получатель может счесть его неудобным, невежливым или агрессивным.

Уведомления о прочтении отправляются обратно во «входящие» отправителя в виде сообщений электронной почты, но местоположение может быть изменено в зависимости от используемого программного обеспечения и его конфигурации. Дополнительная техническая информация, такая как данные отправителя, используемое им программное обеспечение электронной почты, IP-адреса отправителя и его сервер электронной почты, обычно доступна в заголовках уведомления о прочтении.

Технический термин для них — «MDN — уведомления о размещении сообщений». ^{[ 2 ]} и они запрашиваются путем вставки одной или нескольких следующих строк в заголовки электронного письма: «X-Confirm-Reading-To:»; "Расположение-Уведомление-Кому:"; или «Квитанция о возврате:».

на экране Некоторые службы отслеживания электронной почты также предоставляют уведомления в режиме реального времени, отображая всплывающее окно всякий раз, когда электронное письмо отправителя открывается.

Квитанции о возврате

Можно запросить другой вид квитанции, который называется DSN (уведомление о статусе доставки), которое представляет собой запрос к почтовому серверу получателя на отправку отправителю уведомления о доставке электронного письма, которое отправитель только что отправил. Уведомление принимает форму электронного письма и указывает, была ли доставка успешной, неудачной или задержанной, а также предупредит отправителя, если какой-либо задействованный сервер электронной почты не смог выдать отправителю квитанцию. DSN запрашиваются во время отправки отправляющим приложением или серверным программным обеспечением (не внутри электронного письма или самих заголовков), и отправитель может запросить «Никогда» не получать их, «Всегда» получать их или (что делает большинство программ). по умолчанию) только для получения уведомления о доставке в случае сбоя доставки (т. е. не при успешной доставке, задержке или ретрансляции DSN). Эти уведомления об ошибках обычно называются «отказами». Кроме того, отправитель может указать в своем запросе DSN, хочет ли отправитель, чтобы его квитанция содержала полную копию исходного электронного письма или просто краткое изложение того, что произошло. В протоколе SMTP DSN запрашиваются в конце команды RCPT TO: (например: RCPT TO:<> NOTIFY=SUCCESS, DELAY) и команды MAIL FROM: (например: MAIL FROM:<> RET=HDRS).

Электронный маркетинг и отслеживание

Некоторые инструменты электронного маркетинга включают отслеживание в качестве функции. Такое отслеживание электронной почты обычно осуществляется с помощью стандартных устройств веб-отслеживания, известных как файлы cookie и веб-маяки . При отправке сообщения электронной почты, если оно представляет собой графическое HTML-сообщение (а не простое текстовое сообщение), система электронного маркетинга может встроить крошечное невидимое изображение отслеживания (однопиксельный GIF-файл, иногда называемый веб-маяком) в содержимое сообщения электронной почты. сообщение. Когда получатель открывает сообщение, он ссылается на изображение отслеживания. Когда они нажимают ссылку или открывают вложение, активируется другой код отслеживания. В каждом случае системой фиксируется отдельное событие отслеживания. Эти ответные события со временем накапливаются в базе данных, что позволяет программному обеспечению для электронного маркетинга сообщать о таких показателях, как открываемость и рейтинг кликов . Пользователи электронного маркетинга могут просматривать отчеты как по совокупной статистике ответов, так и по отдельным ответам с течением времени.

Такие службы отслеживания электронной почты используются многими компаниями, но также доступны для частных лиц в виде служб подписки, либо через Интернет, либо интегрированных в почтовые клиенты, такие как Microsoft Outlook или Gmail. ^{[ 3 ]}

Службы отслеживания электронной почты также могут предлагать сопоставление отслеживаемых данных, что позволяет пользователям анализировать статистику эффективности своей электронной почты.

Проблемы конфиденциальности

Отслеживание электронной почты используется частными лицами и предприятиями, включая специалистов по маркетингу электронной почты, службы поддержки, спамеров и фишеров, для проверки того, что электронные письма действительно прочитаны получателями, что адреса электронной почты действительны и что содержимое электронных писем прошло через спам-фильтры. ^{[ 4 ]} Такое отслеживание также может выявить, пересылаются ли электронные письма, но кому именно пересылаются электронные письма, обычно не указывается. ^{[ нужна ссылка ]} Около 24,7% всех электронных писем отслеживают своих получателей, но не более половины пользователей знают, что их отслеживают. ^{[ 5 ]} При злонамеренном использовании его можно использовать для сбора конфиденциальной информации о компаниях и частных лицах, а также для создания более эффективных схем фишинга.

Общие данные, к которым можно получить доступ при отслеживании электронной почты, включают, помимо прочего, IP-адрес, клиентское устройство. свойства (настольный компьютер или мобильный телефон, тип и версия браузера), а также отметка даты и времени прочтения электронного письма. ^{[ 6 ]}

Используемые механизмы отслеживания обычно представляют собой собственные файлы cookie и веб-маяки .

Скандал с отслеживанием электронной почты HP

В расследовании Конгресса США, расследующем Скандал с предлогом HP выяснилось, что служба безопасности HP использовала службу отслеживания электронной почты под названием ReadNotify.com расследует утечки информации в зале заседаний совета директоров. ^{[ 7 ]} В генеральной прокуратуре Калифорнии заявили, что такая практика не было частью обвинения в предлоге . В HP заявили, что считают отслеживание электронной почты законным и будут продолжать его использовать. ^{[ 8 ]}

См. также

Конфиденциальность электронной почты
Шпионский пиксель
Автоматизация документооборота в управлении цепочками поставок и логистике
Сообщение о возврате

Ссылки

^ Энглхардт, Стивен; Хан, Джеффри; Нарайанан, Арвинд (2018). « Я никогда на это не подписывался! Последствия отслеживания электронной почты для конфиденциальности." " . Учеб. Прив. Усовершенствование технологий . 2018 : 109–126. дои : 10.1515/popets-2018-0006 . S2CID 41532115 .
^ Т. Хансен, редактор; Лаборатории АТ&Т; А. Мельников, Ред.; ООО «Изод» (февраль 2017 г.). «RFC 8098 — Уведомление о размещении сообщения» . Трекер данных IETF . Рабочая группа интернет-инженеров: 5.
^ Гордон, Уитсон (6 февраля 2013 г.). «Как отслеживать отправляемые вами электронные письма (и избежать слежки за собой)» . лайфхакер . Проверено 24 марта 2014 г.
^ Сюй, Хайтао, Шуай Хао, Алпарслан Сари и Хайнин Ван. «Оценка риска конфиденциальности при отслеживании электронной почты». EEE INFOCOM 2018 — Конференция IEEE по компьютерным коммуникациям . {{cite journal}}: CS1 maint: несколько имен: список авторов ( ссылка )
^ Сюй, Хайтао; Хао, Шуай; Сари, Алпарслан; Ван, Хайнин (2018). Оценка рисков конфиденциальности при отслеживании электронной почты . IEEE INFOCOM 2018 — Конференция IEEE по компьютерным коммуникациям. IEEE. стр. 2519–2527. дои : 10.1109/infocom.2018.8486432 .
^ Энглхардт, Стивен; Хан, Джеффри; Нарайанан, Арвинд (2018). «Я никогда на это не подписывался! Последствия отслеживания электронной почты для конфиденциальности» . Труды по технологиям повышения конфиденциальности . 2018 (1): 109–126. дои : 10.1515/popets-2018-0006 .
^ Эверс, Йорис (29 сентября 2006 г.). «Как HP прослушивала электронную почту» . CNET . Проверено 6 апреля 2016 г.
^ Макмиллиан, Роберт (9 октября 2006 г.). Веб-жучки обучены отслеживать вашу электронную почту. PC World — Бизнес-центр, 9 октября 2006 г. Получено с http://www.pcworld.com/article/id,127444-c,onlineprivacy/article.html. ^{[ постоянная мертвая ссылка ]}.

[1] Энглхардт, Стивен; Хан, Джеффри; Нарайанан, Арвинд (2018). « Я никогда на это не подписывался! Последствия отслеживания электронной почты для конфиденциальности." " . Учеб. Прив. Усовершенствование технологий . 2018 : 109–126. дои : 10.1515/popets-2018-0006 . S2CID 41532115 .

[2] Т. Хансен, редактор; Лаборатории АТ&Т; А. Мельников, Ред.; ООО «Изод» (февраль 2017 г.). «RFC 8098 — Уведомление о размещении сообщения» . Трекер данных IETF . Рабочая группа интернет-инженеров: 5.

[:0-3] Гордон, Уитсон (6 февраля 2013 г.). «Как отслеживать отправляемые вами электронные письма (и избежать слежки за собой)» . лайфхакер . Проверено 24 марта 2014 г.

[4] Сюй, Хайтао, Шуай Хао, Алпарслан Сари и Хайнин Ван. «Оценка риска конфиденциальности при отслеживании электронной почты». EEE INFOCOM 2018 — Конференция IEEE по компьютерным коммуникациям . {{cite journal}}: CS1 maint: несколько имен: список авторов ( ссылка )

[5] Сюй, Хайтао; Хао, Шуай; Сари, Алпарслан; Ван, Хайнин (2018). Оценка рисков конфиденциальности при отслеживании электронной почты . IEEE INFOCOM 2018 — Конференция IEEE по компьютерным коммуникациям. IEEE. стр. 2519–2527. дои : 10.1109/infocom.2018.8486432 .

[6] Энглхардт, Стивен; Хан, Джеффри; Нарайанан, Арвинд (2018). «Я никогда на это не подписывался! Последствия отслеживания электронной почты для конфиденциальности» . Труды по технологиям повышения конфиденциальности . 2018 (1): 109–126. дои : 10.1515/popets-2018-0006 .

[7] Эверс, Йорис (29 сентября 2006 г.). «Как HP прослушивала электронную почту» . CNET . Проверено 6 апреля 2016 г.

[8] Макмиллиан, Роберт (9 октября 2006 г.). Веб-жучки обучены отслеживать вашу электронную почту. PC World — Бизнес-центр, 9 октября 2006 г. Получено с http://www.pcworld.com/article/id,127444-c,onlineprivacy/article.html. ^{[ постоянная мертвая ссылка ]}.

[ 1 ]

[ 2 ]

[ 3 ]

[ 4 ]

[ 5 ]

[ 6 ]

[ 7 ]

[ 8 ]