Összes cikk

E-mailes nyomkövető pixel: mit árul el, és hogyan tiltsd le?

A feladó a nyomkövető pixel (e-mail tracking pixel) segítségével tudja meg, hogy megnyitottad a levelét. Az e-mailben egy apró, általában láthatatlan kép van, amely a feladó szerverén található, egy kifejezetten neked készített webcímen. Amikor a levelezőappod betölti, a szerver naplózza, hogy megnyitottad az üzenetet, mikor, milyen eszközön és melyik IP-címről. Az IP-cím egy hozzávetőleges helyre utal.

A letiltásához kapcsold ki a képek automatikus betöltését a levelezőappodban (lépések appok szerint). Egy képproxy, amilyen a Gmailé, elrejti az IP-címedet és az eszközödet, a megnyitást azonban általában nem. Az Apple Mail „Mail-tevékenység védelme” funkciójával minden üzenet megnyitottnak látszik. A linkeket külön követik. A pixeleket kémpixelnek (spy pixel) vagy web beaconnek (webjelzőnek) is nevezik, a levelezőappok pedig távoli tartalomnak vagy külső képeknek hívják ezeket a képeket. A CatchNone, egy app e-mail-aliasokhoz (az appban: álnév) iPhone-ra, iPadre és Macre, letiltva tartja a távoli képeket – köztük a legtöbb nyomkövető pixelt –, amíg be nem töltöd őket, és minden regisztrációnak saját címet ad, így egy megerősített megnyitás csak egy aliasra mutat, nem a fő e-mail-címedre.

Így működik a nyomkövető pixel az e-mailben

Az e-mailbe rejtett nyomkövető pixel egy közönséges képcímke. Az alábbi példa csak szemléltetés egy helyettesítő domainen, nem egyetlen valódi platform formátuma sem:

<img src="https://t.example.com/open/8f2c41d7e9.gif?m=autumn-sale"
     width="1" height="1" alt="">
  • A t.example.com a feladó vagy az e-mail-platformja által üzemeltetett szerver. A kép nincs benne az e-mailben, ezért az appodnak le kell töltenie.
  • A 8f2c41d7e9 egy neked és ennek az üzenetnek létrehozott azonosító. Ettől lesz a „valaki megnyitotta” helyett „te nyitottad meg”. A francia adatvédelmi hatóság, a CNIL szerint a pixel címe általában „a felhasználóhoz vagy a kép megjelenési környezetéhez kapcsolódó egyedi beállításokat” tartalmaz.
  • A width="1" height="1" és az üres alt miatt nem látszik.

Amikor az appod letölti a képet, a szerver naplózza az azonosítót, az időpontot, az IP-címedet, valamint a kérés User-Agent fejlécében megnevezett appot és rendszert. A feladó jelentésében ezután úgy szerepelsz, mint aki megnyitotta az e-mailt. A Mailchimp súgóoldalai a feladó oldaláról is megerősítik ezt: a megnyitások követése nem működik egyszerű szöveges e-mailekben, és akkor sem, ha a címzett appja nem jeleníti meg a képeket. Ezért működik a képek letiltása.

A nyomkövetőnek nem kell 1×1-es méretűnek lennie. Bármely távoli kép, amelynek a címe csak rád jellemző – például egy logó vagy egy banner –, ugyanezt a feladatot elláthatja.

Mit árul el rólad a nyomkövető pixel?

Az Egyesült Királyság adatvédelmi hatósága, az Information Commissioner’s Office (ICO), a CNIL, az Apple és a Mailchimp nagyjából ugyanazt a listát adja. A feladó megtudhatja:

  • hogy megnyitottad-e az üzenetet, mikor és hányszor;
  • az eszközöd típusát, az operációs rendszeredet és a levelezőappodat;
  • az IP-címedet, és abból a hozzávetőleges tartózkodási helyedet;
  • hogy továbbítottad-e, mert a továbbított példány is a te pixeledet hordozza.

A CNIL hozzáteszi, hogy a pixelek nem adnak hozzáférést a többi e-mailedhez vagy a postafiókodhoz. A feladón túlra azonban eljuthatnak: egy 2018-as princetoni tanulmány kereskedelmi levelezőlistákat vizsgálva azt találta, hogy az e-mailek nagyjából 30%-a megnyitáskor kiszivárogtatta a címzett e-mail-címét harmadik feleknek.

Kiderítheti egy e-mail a tartózkodási helyedet vagy az IP-címedet?

Csak hozzávetőlegesen, és csak akkor, ha az eszközöd maga tölti le a képet, rákattintasz egy követett linkre, vagy megnyitsz egy mellékletet, amely letölt valamit az internetről. A MaxMind, az egyik nagy IP-alapú helymeghatározási szolgáltató szerint az adatai „soha nem elég pontosak ahhoz, hogy egy adott háztartást, személyt vagy utcai címet azonosítsanak vagy behatároljanak”. Amerikai IP-címeknél városszinten nagyjából 66%-os pontosságot becsül, 50 km-es (körülbelül 30 mérföldes) körzeten belül. Arra számíts, hogy a városod vagy a régiód és az internetszolgáltatód derül ki. A VPN megváltoztatja, melyik IP-címet látja a feladó, de a megnyitást nem rejti el.

A Gmail másképp működik. A Gmail 2013 óta a Google saját szerverein keresztül tölti le a képeket, és a Google szerint a feladók „a képbetöltés révén nem szerezhetnek információt a számítógépedről vagy a tartózkodási helyedről”. Azt is írja, hogy „a feladók néha megtudhatják, hogy megnyitottál-e egy képet tartalmazó e-mailt”. A Litmus, amely a feladóknak méri a megnyitásokat, továbbra is rögzíti a Gmailes megnyitásokat, „a Gmail képgyorsítótárán keresztül”. A proxy elrejti az IP-címedet, az eszközödet és a tartózkodási helyedet. Azt viszont általában nem, hogy megnyitottad az üzenetet.

Mit árulnak el az egyes levelezőappok?

Hol olvasod a leveleidet Maguktól betöltődnek a képek? Látja a feladó az IP-címedet? Megtudhatja a feladó, hogy megnyitottad?
CatchNone Nem, amíg nem koppintasz a „Képek betöltése” gombra Csak ha betöltöd őket Csak ha betöltöd őket
Apple Mail, „Mail-tevékenység védelme” bekapcsolva Igen, a háttérben, a levél érkezésekor, két továbbítószerveren keresztül Nem Nem: minden kézbesített üzenet megnyitottnak látszik
Apple Mail, „Mail-tevékenység védelme” kikapcsolva Igen, hacsak nincs bekapcsolva a Block All Remote Content (minden távoli tartalom letiltása) Igen, hacsak nincs bekapcsolva a Hide IP Address (IP-cím elrejtése) Igen, ha a képek betöltődnek
Gmail (web és appok) Igen, a Google képproxyján keresztül Nem Általában (a Google szerint „néha”)
Klasszikus Outlook Windowsra Nem, alapból le vannak tiltva Csak ha letöltöd a képeket Csak ha letöltöd a képeket
Outlook Macre Nem, alapból le vannak tiltva Csak ha letöltöd a képeket Csak ha letöltöd a képeket
Outlook iPhone-ra és Androidra Igen, hacsak nem a Block external images (külső képek letiltása) vagy a Load images for safe senders (képek betöltése megbízható feladóktól) lehetőséget választod Nincs dokumentálva Igen, ha a képek betöltődnek
Outlook.com Nincs dokumentálva; a képek a Microsoft képproxyján keresztül érkeznek Nem, ha a proxy be van kapcsolva Nincs dokumentálva
Yahoo Mail Igen, kivéve a Spam mappában (a Yahoo súgója a régi asztali verzióhoz) Nincs dokumentálva Igen, ha a képek betöltődnek
Fastmail (web és appok) A beállításodtól függ; a Spam mappában soha Nem, a Fastmail tölti le őket Igen, ha a képek betöltődnek
Proton Mail, Block email tracking (e-mailes nyomkövetés letiltása) bekapcsolva Az ismert nyomkövetőket eltávolítja; a többi képet érkezéskor, proxyn keresztül tölti le Nem Képeken keresztül nem
Thunderbird Nem, alapból le vannak tiltva Csak ha betöltöd őket Csak ha betöltöd őket

Az egyes gyártók súgóoldalai (iOS 27, macOS 27) és a Thunderbird alapbeállításai alapján ellenőriztük, 2026 szeptemberében. Az Apple IP-cím-elrejtése attól függ, hogy a használt hálózaton be van-e kapcsolva a Limit IP Address Tracking (IP-cím követésének korlátozása).

Így tilthatod le a nyomkövető pixeleket

Külön e-mailes pixelblokkolóra ritkán van szükség: a levelezőappod képbeállítása maga a blokkoló. Ha az appod már proxyn keresztül tölti le a képeket (Gmail, Outlook.com, Fastmail), a képek kikapcsolása egyetlen dolgot tesz hozzá: a feladó többé nem tudja meg, hogy megnyitottad a levelet.

Apple Mail

iPhone-on és iPaden (iOS 27 és iPadOS 27) nyisd meg a Beállítások > Appok > Mail > Adatvédelem menüpontot, és kapcsold be a „Mail-tevékenység védelme” funkciót. Az Apple szerint ehhez a Limit IP Address Tracking (IP-cím követésének korlátozása) beállításra is szükség van, amelyet hálózatonként kell bekapcsolni: nyisd meg a Beállítások > Wi-Fi menüpontot, és koppints a hálózatod melletti info gombra (az Apple lépései). Macen válaszd a Mail > Settings (Beállítások) > Privacy (Adatvédelem) menüpontot, és jelöld be a „Mail-tevékenység védelme” lehetőséget. Ha inkább semmi ne töltődjön be, amíg nem kéred, a Block All Remote Content (minden távoli tartalom letiltása) a Hide IP Address (IP-cím elrejtése) beállítással együtt a másik lehetőség. A lépéseket és a kompromisszumokat a Mail-adatvédelem iPhone-on és Macen való működéséről szóló cikk részletezi.

Gmail

A Google külön beállítást dokumentál a webes felülethez, az Androidhoz és az iPhone-hoz, ezért mindegyiknél módosítsd, amelyiket használod (a Google lépései).

Számítógépen:

  1. A Gmailben kattints a jobb felső sarokban a Settings (Beállítások), majd a See all settings (összes beállítás megtekintése) lehetőségre.
  2. A General (Általános) lapon görgess az Images (Képek) részhez, és válaszd az „Ask before displaying external images” (rákérdezés a külső képek megjelenítése előtt) lehetőséget.
  3. Kattints az oldal alján a „Save Changes” (módosítások mentése) gombra.

Androidon:

  1. A Gmail appban koppints a Menu (Menü), majd a Settings (Beállítások) elemre, végül a fiókodra.
  2. A Data usage (Adathasználat) részben koppints az Images (Képek), majd az „Ask before showing” (rákérdezés megjelenítés előtt) lehetőségre.

iPhone-on és iPaden:

  1. A Gmail appban koppints a Menu (Menü), majd a Settings (Beállítások) elemre.
  2. Az Inbox (beérkező levelek) részben koppints az Email preferences (e-mail-beállítások), az Images (Képek), majd az „Ask before displaying external images” (rákérdezés a külső képek megjelenítése előtt) lehetőségre.

A webes felületen egyetlen üzenet képeinek betöltéséhez kattints a „Display images below” (képek megjelenítése alább) lehetőségre.

Outlook

  • A klasszikus Windowsos Outlook alapértelmezés szerint letiltja a képek automatikus letöltését, és a Microsoft az indokok között azt is felsorolja, hogy ez „segít elkerülni a nyomkövető pixeleket”. Ennek ellenőrzéséhez válaszd a File (Fájl) > Options (Beállítások) > Trust Center (Adatvédelmi központ) > Trust Center Settings (az Adatvédelmi központ beállításai) menüpontot, és győződj meg róla, hogy be van jelölve a „Don’t download pictures automatically” (ne töltse le automatikusan a képeket) kezdetű jelölőnégyzet. A Microsoft 365-höz készült Outlookban ezek a beállítások az Automatic Download (Automatikus letöltés) lapon vannak. Ha egy feladót felveszel a Safe Senders (Megbízható feladók) listára, az ő képei – a pixeleket is beleértve – nem lesznek letiltva, és az Outlook-névjegyeid alapértelmezés szerint megbízható feladónak számítanak.
  • Új Windowsos Outlook: 2026. szeptemberi állapot szerint a Microsoft súgóoldalai nem írnak le hozzá képletöltési beállítást. Ha Windowson alapból kikapcsolt képeket szeretnél, a klasszikus Outlook és a Thunderbird letiltja őket.
  • A Macre készült Outlook alapértelmezés szerint nem tölti le az internetes képeket. Az új Macre készült Outlookban válaszd az Outlook > Settings (Beállítások) lehetőséget, az Email (E-mail) alatt válaszd a Reading (Olvasás) elemet, majd a Download external images (külső képek letöltése) résznél az Ask before downloading (rákérdezés letöltés előtt) opciót.
  • Az iPhone-os és androidos Outlook letölti a képeket, hacsak nem a Block external images (külső képek letiltása) vagy a Load images for safe senders (képek betöltése megbízható feladóktól) lehetőséget választod. Egy üzenet képeinek betöltéséhez koppints az üzenetben megjelenő sávra.
  • Az Outlook.com a Microsoft képproxyján keresztül tölti be a képeket. A Settings (Beállítások) > General (Általános) > Privacy and data (Adatvédelem és adatok) alatt hagyd bejelölve az Always use the Outlook service to load images (mindig az Outlook szolgáltatás töltse be a képeket) beállítást. A Microsoft figyelmeztet, hogy enélkül „a személyes adataid veszélybe kerülhetnek”. Ha le szeretnéd tiltani a képeket azoktól a feladóktól, akiket nem hagytál jóvá, nyisd meg a Settings (Beállítások) > Mail (Levelezés) > Junk email (levélszemét) menüpontot, és a Security options (biztonsági beállítások) alatt válaszd a Block attachments, pictures, and links from anyone not in my Safe senders and domains list (mellékletek, képek és linkek letiltása mindenkitől, aki nem szerepel a megbízható feladók és tartományok listáján) lehetőséget. Ez az ilyen feladók linkjeit és mellékleteit is letiltja.

Más appok és szolgáltatások

  • A CatchNone minden üzenetben letiltva tartja a távoli képeket – köztük a legtöbb nyomkövető pixelt –, amíg nem koppintasz a „Képek betöltése” gombra, a Beállítások → Megjelenés alatti „Távoli képek betöltése” kapcsoló pedig alapból ki van kapcsolva.
  • A Fastmail a saját szerverein keresztül tölti le a távoli képeket, így „a képet tároló szerver továbbra sem fogja tudni az IP-címedet vagy a böngésződet”. Ez csak a Fastmail webes felületén és mobilappjában érvényes, akkor nem, ha a Fastmail-leveleidet más appban olvasod. Ha azt szeretnéd, hogy előbb rákérdezzen, válaszd a Settings (Beállítások) > Mail preferences (levelezési beállítások) menüpontot, majd a Reading (Olvasás) > Remote images (távoli képek) alatt az Always ask before showing remote images (mindig kérdezzen rá a távoli képek megjelenítése előtt) lehetőséget.
  • A Proton Mailben a Block email tracking (e-mailes nyomkövetés letiltása) alapból be van kapcsolva. Eszközönként kell beállítani: a webes felületen és az asztali appban a Settings (Beállítások) > Email privacy (e-mail-adatvédelem), a mobilappokban a Settings (Beállítások) > Privacy and security (adatvédelem és biztonság) alatt.
  • A Thunderbird alapból letiltja a távoli tartalmakat.
  • A Yahoo Mail legutóbb a régi asztali verziójánál dokumentálta ezt a lehetőséget: Settings (Beállítások) > More Settings (további beállítások) > Viewing email (e-mailek megtekintése) > Show images in messages (képek megjelenítése az üzenetekben) > Ask before showing external images (rákérdezés a külső képek megjelenítése előtt). Mielőtt számítanál rá, ellenőrizd a jelenlegi menüt.
  • A továbbító aliasszolgáltatások, például az addy.io (fizetős csomagokban), a Firefox Relay és a DuckDuckGo Email Protection, eltávolíthatják az ismert pixeleket, mielőtt a leveleket a postafiókodba továbbítják. A pixelek eltávolítása nem változtat azon, hogyan követik a linkeket.
  • Böngészőbővítmények is léteznek, amelyek jelzik a nyomkövetőket a Gmailben. Nézd meg, milyen hozzáférést kérnek a leveleidhez; a levelezőappod képbeállítása a megbízhatóbb megoldás.

Megállít minden nyomkövetést a képek letiltása?

Nem. A képek letiltása megállítja a pixeleket, a linkeket azonban külön követik. A hírlevélplatformok minden linket kicserélnek egy olyanra, amely a saját szerverükön keresztül vezet. A Mailchimp szerint a kattintás „a Mailchimp szerverein keresztül irányítja át” az olvasót a valódi címre, és az átirányítást naplózzák. A kattintás a böngésződben nyílik meg, így az a szerver a valódi IP-címedet látja, még akkor is, ha a levelezőappod proxyn keresztül tölti be a képeket. A Mailchimp a kattintást megnyitásnak is számolja, és a „kattintási adatokat” arra használja, hogy behatárolja azokat a kapcsolatokat, amelyeknek a megnyitásait az Apple elrejti.

Az Apple szerint a Mail-adatvédelem „nem terjed ki a linkekre és az e-mail-mellékletekre”. A Proton Mail a webes felületen eltávolítja az ismert nyomkövető paramétereket a linkekből, de azt írja, hogy a cégek saját paramétereit nehéz lehet felismernie. Ha csak a webáruház weboldalára szeretnél eljutni, kattintás helyett írd be a címét.

Látják a spammerek, ha megnyitod a levelüket?

Néha. Ha az appod közvetlenül a feladó szerveréről tölti be a képeket, egy pixel elárulja nekik, hogy a cím működik. A Microsoft magyarázata szerint egy internetes kép letöltése „jelezheti a feladónak, hogy az e-mail-címed aktív, és hogy megkaptad az üzenetet”.

  • A képek közvetlenül töltődnek be: megtudják, hogy a cím él, mikor nyitottad meg a levelet, és nagyjából hol vagy.
  • A képek proxyn keresztül töltődnek be (Gmail, Outlook.com, Fastmail): általában a megnyitást, de nem az IP-címedet vagy az eszközödet.
  • Apple Mail a „Mail-tevékenység védelme” funkcióval: minden kézbesített üzenet megnyitottnak látszik, így a feladó nem tudja megállapítani, hogy elolvastad-e, bár a háttérben történő letöltés így is elárulja, hogy az üzenet egy használatban lévő postafiókba érkezett.
  • A képek le vannak tiltva: a pixel semmit nem küld.

Sok app a spamben is visszatartja a képeket. A Gmail nem jeleníti meg a képeket a gyanúsnak ítélt üzenetekben, a Fastmail a Spam mappában mindig letiltja a távoli képeket, a Macen futó Mail pedig soha nem jeleníti meg a távoli tartalmat a kéretlenként megjelölt üzenetekben.

Bármely appban a válaszolás vagy egy linkre kattintás megerősíti a címedet, a leiratkozási linkeket is beleértve. Hogy honnan szerezték meg egyáltalán a címedet, arról a spammerek címszerzési módszereiről szóló cikk szól.

Jogszerűek az e-mailes nyomkövető pixelek?

Attól függ, hol vagy te, és hol van a feladó. Röviden: a brit és az uniós hatóságok az eszközödön lévő információk tárolására és kiolvasására vonatkozó szabályaikat (ugyanazokat, amelyek a sütibannerek mögött állnak, a GDPR mellett) az e-mailes pixelekre is alkalmazzák, így ott annak a feladónak, amely egyénenként követi a megnyitásaidat, általában a hozzájárulásodra van szüksége, szűk kivételekkel. Az Egyesült Államokban nincs kifejezetten az e-mailes pixelekre vonatkozó szövetségi szabály.

Egyesült Királyság

Az ICO 2026. április 29-én véglegesítette a tárolási és hozzáférési technológiákról szóló útmutatóját, miután a Data (Use and Access) Act módosította a Privacy and Electronic Communications Regulations (PECR) rendeletet. Az útmutató név szerint kitér a nyomkövető pixelekre. Az e-mail-marketing nagy része a 22. szabály (regulation 22) alá tartozik, de „ha a nyomkövető pixelek információt tárolnak a felhasználó eszközén (vagy hozzáférnek az ott tárolt információhoz), a 6. szabály alkalmazandó”. A 6. szabály a brit GDPR szintjének megfelelő hozzájárulást ír elő, hacsak nem alkalmazható valamelyik kivétel. A statisztikai célú új kivétel „nem teszi lehetővé az egyes látogatók megfigyelését vagy nyomon követését”.

EU és Franciaország

Az Európai Adatvédelmi Testület (EDPB) a 2/2023-as iránymutatásában (2.0-s verzió, elfogadva 2024. október 7-én) kimondja, hogy az elektronikus hírközlési adatvédelmi irányelv (ePrivacy-irányelv) 5. cikkének (3) bekezdése vonatkozik az e-mailekben lévő nyomkövető pixelekre és nyomkövető linkekre. Ez az a szabály, amely szerint az eszközödön történő információtároláshoz vagy -kiolvasáshoz a hozzájárulásod kell, kivéve, ha feltétlenül szükséges egy általad kért szolgáltatáshoz.

A CNIL végleges ajánlása (francia eredeti), amelyet 2026. március 12-én fogadtak el és 2026. április 14-én tettek közzé, a legrészletesebb. Eszerint a francia jog alapján a feladóknak a hozzájárulásodra van szükségük ahhoz, hogy pixelekkel elemezzék a megnyitási arányokat és javítsák a kampányaikat, profilt építsenek, amellyel máshol célozhatnak meg, vagy csalást észleljenek. Csak két felhasználás mentes ez alól: a hitelesítés biztonsága, valamint egy kézbesíthetőségi ellenőrzés, amely csak az utolsó megnyitásod dátumát őrzi meg, olyan e-mailekben, amelyeket te kértél, például rendelés-visszaigazolásokban. Ha nem reagálsz egy hozzájárulási kérésre, az elutasításnak számít, és panaszt tehetsz a CNIL-nél.

Egyesült Államok

Az amerikai szövetségi kereskedelmi e-mail-törvény, a CAN-SPAM nem említi a megnyitások követését: az FTC megfelelési útmutatójában szereplő követelmények olyasmire vonatkoznak, mint a valós fejlécadatok, a postai cím és a működő leiratkozási lehetőség. A perekben ehelyett régebbi adatvédelmi törvényekre próbáltak hivatkozni. A Smith v. Target ügyben (2025. november 13.) az arizonai fellebbviteli bíróság kimondta, hogy a marketinglevelekben lévő „kémpixelekből” származó adatok nem tartoznak Arizona kommunikációs nyilvántartásokról szóló törvényének hatálya alá. Ez a döntés egyetlen állam törvényére vonatkozik.

Biztonságos megnyitni a spamet és a kéretlen leveleket?

Egy naprakész levelezőappban a spam megnyitása kis kockázattal jár. A kárt a linkekre kattintás, a mellékletek megnyitása és a jelszavak vagy bankkártyaadatok begépelése okozza. Az FTC figyelmeztet, hogy „a csalók néha olyan adathalász e-maileket küldenek mellékletekkel vagy linkekkel, amelyek megnyitásakor vagy a rájuk kattintáskor kártékony program települ az eszközre”. Az Apple azt tanácsolja: „Ne kövesd a gyanús vagy kéretlen üzenetekben lévő linkeket, és ne nyisd meg vagy mentsd a mellékleteiket.”

A megnyitásnak két kisebb kockázata van. Ha a képek közvetlenül töltődnek be, az megerősítheti a címedet, ezért tartsd kikapcsolva az automatikus képbetöltést, és ne válaszolj. Emellett ritkán előfordult, hogy egy biztonsági hibát már az üzenet fogadása vagy megnyitása kiváltott. A Microsoft Outlook CVE-2023-23397 jelű hibáját már akkor ki lehetett használni, amikor az Outlook lekérte és feldolgozta az üzenetet, még mielőtt az megjelent volna az olvasóablakban (Preview Pane). 2020-ban az iOS 13.5 két Mail-hibát javított, amelyeket egy erre a célra összeállított üzenet váltott ki. Mindhármat régen kijavították, ezért fontosak a frissítések.

A Gmailben még kisebb a kockázat: a Google minden üzenetet átvizsgál gyanús tartalom után kutatva, és a képeket is ellenőrzi ismert kártékony szoftverek szempontjából.

Nyilvánvaló spamben hagyd ki a leiratkozási linket. Az amerikai Kiberbiztonsági és Infrastruktúra-biztonsági Ügynökség (CISA) archivált adathalászati útmutatója szerint semmilyen linkre ne kattints, „a »leiratkozás« linket is beleértve”. A kivételekről a leiratkozási linkek biztonságáról szóló cikk szól. Ehelyett jelöld meg az üzenetet spamként vagy kéretlen levélként; hogy mi csökkenti ténylegesen a spamet, arról bővebben is írtunk.

Spam megnyitása iPhone-on

Tartsd naprakészen az iOS-t. A Mailben hagyd bekapcsolva a „Mail-tevékenység védelme” vagy a Block All Remote Content (minden távoli tartalom letiltása) beállítást (lépések fent). Ne koppints a spamben lévő linkekre; az Apple azt javasolja, hogy tartsd megérintve a linket, így látod, valójában hová vezet. Helyezd át a spamet a Kéretlen mappába – az iCloud Mailnél az Apple ezt kéri a bejelentéshez is.

Ha már megnyitottad, vagy rákattintottál egy linkre

Ha csak megnyitottad, jelöld meg spamként vagy kéretlen levélként, és töröld. Ha rákattintottál egy linkre, letöltöttél valamit, vagy megadtál egy jelszót, bankkártyaszámot vagy más személyes adatot, kövesd a gyanús linkre kattintás utáni teendőket.

Így tartja csendben a pixeleket a CatchNone

A CatchNone egy app e-mail-aliasokhoz iPhone-ra, iPadre és Macre, amely alapból csendben tartja a pixeleket. Az üzenetek kikapcsolt JavaScripttel nyílnak meg, a távoli képek – köztük a legtöbb nyomkövető pixel – pedig letiltva maradnak, amíg az adott üzenetnél nem koppintasz a „Képek betöltése” gombra. A Beállítások → Megjelenés alatti „Távoli képek betöltése” kapcsoló alapból ki van kapcsolva. Emellett minden webáruház, hírlevél vagy fiók saját címet kap: vagy egy véletlenszerű @catchnone.com címet, amelyhez Premium csomag kell, vagy egy saját domainedhez tartozót, és minden üzeneten látszik, melyik aliasra érkezett. Ha egy pixel mégis megerősít egy címet, az csak egy alias, nem a fő e-mail-címed; hogy ez miért segít, azt a mit használj regisztrációhoz című cikk mutatja be.

Nem a pixeleket ismeri fel, hanem minden távoli tartalmat letilt, így ha betöltöd egy üzenet képeit, a feladó megtudja, hogy megnyitottad, a linkeket pedig változatlanul hagyja, a követett linkeket is. A CatchNone-ban olvasott levelekre vonatkozik, és az app csak fogadásra szolgál: soha nem küld, nem válaszol és nem továbbít. Töltsd le a CatchNone-t: elérhető iPhone-ra, iPadre és Macre.

Gyakori kérdések

Honnan tudhatom, hogy egy e-mailben van-e nyomkövető pixel?

Ránézésre általában sehogy. A BBC 2021-ben megjegyezte, hogy „speciális szoftver nélkül nem könnyű észrevenni, mely e-mailek tartalmaznak nyomkövető pixelt”. Ha az automatikus képbetöltés ki van kapcsolva, egy olyan üzenet, amely távoli tartalom betöltését kéri, tartalmazhat ilyet. A webes Gmailben a More (Továbbiak) > Show original (eredeti megjelenítése) a nyers üzenetet mutatja; ha abban egy hosszú, egyedi címre mutató 1×1-es kép van, az erős jel.

Látják mások, ha megnyitom az e-mailjüket?

Gyakran igen. Ha a levelezőappod betölti a képeket – akár proxyn keresztül is, mint a Gmail –, bárki, aki pixelt tesz a levelébe, általában látja, hogy megnyitottad az üzenetet, és azt is, hogy mikor. Magánszemélyek is csinálják ezt: 2021-ben a Hey társalapítója azt mondta a BBC-nek, hogy értékesítők és tanácsadók ilyeneket mondhatnak: „Láttam, hogy tegnap megnyitottad az e-mailemet, de még nem válaszoltál.” Az e-mailes olvasási visszaigazolás más: a szabvány (RFC 8098) azt javasolja, hogy előbb kérdezzenek meg téged, személyes Gmail-fiókból nem lehet ilyet kérni, Outlook.com-fiókkal pedig csak a Windowsra készült Outlookból. A képek letiltása vagy a „Mail-tevékenység védelme” bekapcsolása megakadályozza, hogy a pixelek elárulják a megnyitásaidat.

Ugyanaz a nyomkövető pixel, mint a süti?

Nem. A sütit (cookie) a böngésződ tárolja, a pixel viszont egy kép, amelyet az appod letölt. A hatóságok azonban ugyanazokat a szabályokat alkalmazzák mindkettőre. Az ICO a PECR alapján a sütik mellett sorolja fel a nyomkövető pixeleket, az EDPB pedig ugyanazt az ePrivacy-cikket alkalmazza mindkettőre.

Működnek még az e-mailes nyomkövetők?

Igen, bár kevesebb részletet árulnak el, mint korábban. A Litmus 2026. júliusi adatai szerint az általa mért megnyitások 62%-a az Apple-re, 27%-a a Gmailre jutott. A Litmus minden Gmailes megnyitást a Google képgyorsítótárán keresztül rögzített, és az Apple Mail-adatvédelméből származó megnyitásokat nem tekinti megbízhatónak. Amikor a Hey 2021-ben a BBC kérésére megvizsgálta a forgalmát, a felhasználói személyes fiókjaiba küldött e-mailek kétharmada tartalmazott pixelt, még a spamet leszámítva is.

A napló

Egy kis e-mail-tudástár.

Összes cikk

Az e-mailed. Egy kicsit még inkább a tiéd.

CatchNone letöltése

iPhone-ra, iPadre és Macre