Pixel de urmărire în email: ce dezvăluie și cum îl blochezi

Urmărirea prin pixel în email este felul în care un expeditor află că i-ai deschis mesajul. Emailul conține o imagine minusculă, de obicei invizibilă, numită pixel de urmărire, stocată pe serverul expeditorului, la o adresă web creată pentru tine. Când aplicația ta de email o încarcă, serverul înregistrează că ai deschis mesajul, când, pe ce tip de dispozitiv și de la ce adresă IP. Adresa IP indică o locație aproximativă.

Ca să-l blochezi, dezactivează încărcarea automată a imaginilor în aplicația de email (pașii pentru fiecare aplicație). Un proxy de imagini, cum e cel din Gmail, îți ascunde adresa IP și dispozitivul, dar de obicei nu și faptul că ai deschis mesajul. Opțiunea „Protejează activitatea Mail” din Apple Mail face ca fiecare mesaj să pară deschis. Linkurile sunt urmărite separat. Pixelii se mai numesc spy pixels (pixeli spion) sau web beacons, iar aplicațiile de email numesc aceste imagini conținut extern sau imagini externe. CatchNone, o aplicație de aliasuri de email pentru iPhone, iPad și Mac, ține imaginile externe, inclusiv majoritatea pixelilor de urmărire, blocate până când le încarci și îi dă fiecărei înscrieri propria adresă, așa că o deschidere confirmată indică un singur alias, nu adresa ta principală de email.

Cum funcționează un pixel de urmărire în email

Un pixel de urmărire în email este o etichetă HTML de imagine obișnuită. Iată un exemplu ilustrativ, pe un domeniu fictiv, care nu reproduce formatul vreunei platforme reale:

<img src="https://t.example.com/open/8f2c41d7e9.gif?m=autumn-sale"
     width="1" height="1" alt="">

• t.example.com este un server administrat de expeditor sau de platforma lui de email. Imaginea nu se află în email, așa că aplicația ta trebuie să o descarce.
• 8f2c41d7e9 este un identificator creat pentru tine și pentru acest mesaj. El transformă „cineva l-a deschis” în „tu l-ai deschis”. CNIL, autoritatea franceză pentru protecția datelor, spune că adresa unui pixel are de obicei „parametri individualizați, legați de utilizator sau de contextul în care apare imaginea”.
• width="1" height="1" și atributul alt gol îl fac să nu se vadă.

Când aplicația ta descarcă imaginea, serverul înregistrează identificatorul, ora, adresa ta IP, precum și aplicația și sistemul menționate în antetul User-Agent al cererii. Raportul expeditorului te arată apoi ca pe cineva care a deschis emailul. Paginile de ajutor Mailchimp confirmă asta din perspectiva expeditorului: urmărirea deschiderilor nu funcționează în emailurile doar text sau atunci când aplicația destinatarului nu afișează imagini. De aceea funcționează blocarea imaginilor.

Un tracker nu trebuie să fie neapărat de 1×1. Orice imagine externă cu o adresă unică pentru tine, de exemplu un logo sau un banner, poate face același lucru.

Ce dezvăluie un pixel de urmărire din email

Information Commissioner’s Office (ICO) din Regatul Unit, CNIL, Apple și Mailchimp descriu cam aceeași listă. Un expeditor poate afla:

• dacă ai deschis mesajul, când și de câte ori;
• tipul dispozitivului, sistemul de operare și aplicația de email;
• adresa ta IP și, pe baza ei, o locație aproximativă;
• dacă l-ai redirecționat, pentru că în copia redirecționată se află tot pixelul tău.

CNIL adaugă că pixelii nu dau acces la celelalte emailuri ale tale sau la cutia ta poștală. Pot însă ajunge dincolo de expeditor: un studiu Princeton din 2018 despre listele de email comerciale (mailing lists) a constatat că aproximativ 30% dintre emailuri divulgau adresa de email a destinatarului către terți atunci când erau vizualizate.

Poate un email să-ți afle locația sau adresa IP?

Doar aproximativ și doar dacă dispozitivul tău descarcă direct imaginea, dacă dai clic pe un link urmărit sau dacă deschizi un atașament care descarcă ceva de pe internet. MaxMind, un furnizor important de geolocalizare IP, spune că datele sale „nu sunt niciodată suficient de precise pentru a identifica sau a localiza o anumită gospodărie, persoană sau adresă”. Pentru adresele IP din SUA, estimează o precizie de aproximativ 66% la nivel de oraș, pe o rază de 50 km (circa 30 de mile). Așteaptă-te să fie dezvăluite orașul sau regiunea ta și furnizorul tău de internet. Un VPN schimbă adresa IP pe care o vede expeditorul, dar nu ascunde deschiderea.

Gmail funcționează altfel. Din 2013, Gmail descarcă imaginile prin serverele proprii ale Google, iar Google spune că expeditorii „nu pot folosi încărcarea imaginilor ca să obțină informații despre computerul sau locația ta”. Tot Google spune că „uneori, expeditorii pot ști dacă ai deschis un email care conține o imagine”. Litmus, care măsoară deschiderile pentru expeditori, înregistrează în continuare deschiderile din Gmail „prin cache-ul de imagini al Gmail”. Proxy-ul îți ascunde adresa IP, dispozitivul și locația. De obicei, nu ascunde faptul că ai deschis mesajul.

Ce dezvăluie fiecare aplicație de email

Verificat în septembrie 2026 în paginile de ajutor ale fiecărui furnizor (iOS 27, macOS 27) și în setările implicite ale Thunderbird. Ascunderea adresei IP la Apple depinde de activarea opțiunii „Limit IP Address Tracking” (Limitează urmărirea adresei IP) pentru rețeaua pe care o folosești.

Cum blochezi pixelii de urmărire

Rareori ai nevoie de un blocker separat pentru pixelii din email: setarea pentru imagini din aplicația ta de email este blocker-ul. Dacă aplicația ta descarcă deja imaginile printr-un proxy (Gmail, Outlook.com, Fastmail), dezactivarea imaginilor mai adaugă un singur lucru: expeditorul nu mai află că ai deschis mesajul.

Apple Mail

Pe iPhone și iPad (iOS 27 și iPadOS 27), accesează „Configurări” → „Aplicații” → „Mail” → „Protecția intimității” și activează „Protejați activitatea Mail”. Apple spune că e nevoie și de „Limit IP Address Tracking” (Limitează urmărirea adresei IP), care se setează pentru fiecare rețea: accesează „Configurări” → „Wi-Fi” și atinge butonul de informații de lângă rețeaua ta (pașii Apple). Pe Mac, alege „Mail” → „Configurări” → „Intimitate” și selectează „Protejează activitatea Mail”. „Blochează complet conținutul extern”, împreună cu „Ascunde adresa IP”, este alternativa dacă preferi să nu se încarce nimic până nu ceri tu. Cum funcționează „Protecția intimității Mail” pe iPhone și Mac prezintă pașii și compromisurile.

Gmail

Google documentează o setare separată pentru web, Android și iPhone, așa că schimb-o pe fiecare dintre cele pe care le folosești (pașii Google).

Pe computer:

1. În Gmail, dă clic pe „Settings” (Setări) în dreapta sus, apoi pe „See all settings” (Vezi toate setările).
2. În fila „General”, derulează până la „Images” (Imagini) și selectează „Ask before displaying external images” (Întreabă înainte de a afișa imaginile externe).
3. Dă clic pe „Save Changes” (Salvează modificările) în partea de jos a paginii.

Pe Android:

1. În aplicația Gmail, atinge „Menu” (Meniu), apoi „Settings” (Setări), apoi contul tău.
2. La „Data usage” (Utilizarea datelor), atinge „Images” (Imagini), apoi „Ask before showing” (Întreabă înainte de afișare).

Pe iPhone și iPad:

1. În aplicația Gmail, atinge „Menu” (Meniu), apoi „Settings” (Setări).
2. La „Inbox” (Mesaje primite), atinge „Email preferences” (Preferințe pentru mesaje), apoi „Images” (Imagini), apoi „Ask before displaying external images” (Întreabă înainte de a afișa imaginile externe).

Pe web, dă clic pe „Display images below” (Afișează imaginile de mai jos) ca să încarci imaginile dintr-un singur mesaj.

Outlook

• Outlook clasic pentru Windows blochează implicit descărcarea automată a imaginilor, iar Microsoft dă ca motiv, printre altele, faptul că te „ajută să eviți pixelii de urmărire”. Ca să verifici, accesează „File” (Fișier) → „Options” (Opțiuni) → „Trust Center” (Centru de autorizare) → „Trust Center Settings” (Setări Centru de autorizare) și asigură-te că e bifată caseta care începe cu „Don’t download pictures automatically” (Nu descărca automat imaginile). În Outlook pentru Microsoft 365, opțiunile se află în fila „Automatic Download” (Descărcare automată). Dacă adaugi un expeditor la „Safe Senders” (Expeditori siguri), imaginile lui se deblochează, inclusiv pixelii, iar contactele tale din Outlook sunt considerate implicit expeditori siguri.
• Outlook nou pentru Windows: în septembrie 2026, paginile de ajutor Microsoft nu descriu pentru el o setare de descărcare a imaginilor. Dacă vrei ca pe Windows imaginile să fie dezactivate implicit, Outlook clasic și Thunderbird le blochează.
• Outlook pentru Mac nu descarcă implicit imaginile de pe internet. În noul Outlook pentru Mac, alege „Outlook” → „Settings” (Setări), selectează „Reading” (Citire) la „Email” și, la „Download external images” (Descarcă imaginile externe), alege „Ask before downloading” (Întreabă înainte de descărcare).
• Outlook pentru iPhone și Android descarcă imaginile, dacă nu alegi „Block external images” (Blochează imaginile externe) sau „Load images for safe senders” (Încarcă imaginile pentru expeditorii siguri). Atinge bannerul dintr-un mesaj ca să-i încarci imaginile.
• Outlook.com încarcă imaginile prin proxy-ul de imagini al Microsoft. În „Settings” (Setări) → „General” → „Privacy and data” (Confidențialitate și date), lasă selectată opțiunea „Always use the Outlook service to load images” (Folosește întotdeauna serviciul Outlook pentru a încărca imaginile). Microsoft avertizează că, fără ea, „datele tale personale ar putea fi în pericol”. Ca să oprești imaginile de la expeditorii pe care nu i-ai aprobat, accesează „Settings” (Setări) → „Mail” (Corespondență) → „Junk email” (Mesaje nedorite) și, la „Security options” (Opțiuni de securitate), selectează „Block attachments, pictures, and links from anyone not in my Safe senders and domains list” (Blochează atașamentele, imaginile și linkurile de la oricine nu se află în lista mea de expeditori și domenii sigure). Astfel se blochează și linkurile și atașamentele de la acei expeditori.

Alte aplicații și servicii

• CatchNone ține imaginile externe, inclusiv majoritatea pixelilor de urmărire, blocate în fiecare mesaj până când atingi „Încărcare imagini”, iar comutatorul „Încărcare imagini externe” din „Configurări” → „Aspect” este dezactivat implicit.
• Fastmail descarcă imaginile externe prin propriile servere, așa că „gazda imaginii tot nu îți va cunoaște adresa IP sau browserul”. Asta se aplică doar în interfața web și în aplicația mobilă Fastmail, nu și când citești emailurile Fastmail în altă aplicație. Ca să fii întrebat înainte, accesează „Settings” (Setări) → „Mail preferences” (Preferințe pentru mesaje), apoi, la „Reading” (Citire) → „Remote images” (Imagini externe), alege „Always ask before showing remote images” (Întreabă întotdeauna înainte de a afișa imaginile externe).
• Proton Mail are „Block email tracking” (Blochează urmărirea prin email) activată implicit. Se setează pentru fiecare dispozitiv: „Settings” (Setări) → „Email privacy” (Confidențialitatea emailului) pe web și pe desktop; „Settings” (Setări) → „Privacy and security” (Confidențialitate și securitate) în aplicațiile mobile.
• Thunderbird blochează implicit conținutul extern.
• Yahoo Mail a documentat ultima dată această opțiune pentru vechea versiune desktop: „Settings” (Setări) → „More Settings” (Mai multe setări) → „Viewing email” (Vizualizarea mesajelor) → „Show images in messages” (Afișează imaginile din mesaje) → „Ask before showing external images” (Întreabă înainte de a afișa imaginile externe). Verifică meniul actual înainte să te bazezi pe asta.
• Serviciile de aliasuri cu redirecționare, precum addy.io (pe planurile plătite), Firefox Relay și DuckDuckGo Email Protection, pot elimina pixelii cunoscuți înainte să-ți redirecționeze emailurile în inbox. Eliminarea pixelilor nu schimbă modul în care sunt urmărite linkurile.
• Există și extensii de browser care semnalează trackerele în Gmail. Verifică ce acces la emailurile tale cer; setarea pentru imagini din aplicația ta de email este controlul mai de încredere.

Blocarea imaginilor oprește orice urmărire?

Nu. Blocarea imaginilor oprește pixelii, dar linkurile sunt urmărite separat. Platformele de newslettere înlocuiesc fiecare link cu unul care trece prin propriul lor server. Mailchimp spune că un clic „îi redirecționează prin serverele Mailchimp” către adresa reală, iar redirecționarea este înregistrată. Clicul se deschide în browser, așa că acel server îți vede adresa IP reală, chiar dacă aplicația ta de email încarcă imaginile printr-un proxy. Mailchimp numără și un clic drept deschidere și folosește „datele despre clicuri” ca să localizeze contactele ale căror deschideri sunt ascunse de Apple.

Apple spune că „Protecția intimității Mail” „nu se extinde la linkuri sau la atașamentele emailurilor”. Proton Mail elimină pe web parametrii de urmărire cunoscuți din linkuri, dar spune că parametrii proprii ai companiilor îi pot fi greu de detectat. Dacă vrei doar site-ul magazinului, tastează-i adresa în loc să dai clic.

Știu spammerii dacă le deschizi emailul?

Uneori. Dacă aplicația ta încarcă imaginile direct de pe serverul expeditorului, un pixel îi spune acestuia că adresa funcționează. Microsoft explică faptul că descărcarea unei imagini de pe internet „îl poate anunța pe expeditor că adresa ta de email este activă și că ai primit mesajul”.

• Imaginile se încarcă direct: află că adresa e activă, când ai deschis mesajul și cam unde te afli.
• Imaginile se încarcă printr-un proxy (Gmail, Outlook.com, Fastmail): de obicei află că l-ai deschis, dar nu și adresa ta IP sau dispozitivul.
• Apple Mail cu „Protejează activitatea Mail”: orice mesaj livrat pare deschis, așa că expeditorul nu-și poate da seama dacă l-ai citit, deși descărcarea din fundal arată totuși că mesajul a ajuns într-o cutie poștală folosită.
• Imaginile sunt blocate: pixelul nu trimite nimic.

În plus, multe aplicații nu încarcă imaginile din spam. Gmail nu afișează imaginile din mesajele pe care le consideră suspecte, Fastmail blochează întotdeauna imaginile externe în dosarul Spam, iar Mail pe Mac nu afișează niciodată conținut extern în mesajele marcate ca nedorite.

În orice aplicație, dacă răspunzi sau dai clic pe un link, îți confirmi adresa, inclusiv prin linkurile de dezabonare. Cum au obținut adresa de la bun început afli din cum obțin spammerii adresele de email.

Sunt legali pixelii de urmărire din email?

Depinde de unde te afli tu și unde se află expeditorul. Pe scurt: autoritățile de reglementare din Regatul Unit și din UE aplică pixelilor din email regulile privind stocarea sau citirea informațiilor de pe dispozitivul tău (aceleași reguli care stau la baza bannerelor de cookie-uri, alături de GDPR), așa că un expeditor care îți urmărește individual deschiderile are, în general, nevoie de consimțământul tău acolo, cu excepții restrânse. SUA nu au nicio regulă federală care să vizeze pixelii din email.

Regatul Unit

ICO și-a finalizat ghidul privind tehnologiile de stocare și acces pe 29 aprilie 2026, după ce Data (Use and Access) Act a modificat Privacy and Electronic Communications Regulations (PECR). Ghidul menționează explicit pixelii de urmărire. Cea mai mare parte a marketingului prin email intră sub regula 22, dar „acolo unde pixelii de urmărire stochează informații (sau obțin acces la informații stocate) pe dispozitivul unui utilizator, se aplică regula 6”. Regula 6 cere consimțământ la standardul din UK GDPR, în afara cazurilor acoperite de o excepție. Noua excepție pentru statistici „nu îți permite să monitorizezi sau să urmărești vizitatori individuali”.

UE și Franța

Comitetul European pentru Protecția Datelor (EDPB), în Ghidurile 2/2023 (versiunea 2.0, adoptată pe 7 octombrie 2024), spune că articolul 5 alineatul (3) din Directiva ePrivacy se aplică pixelilor de urmărire și linkurilor de urmărire din email. Aceasta este regula potrivit căreia stocarea sau citirea informațiilor de pe dispozitivul tău necesită consimțământul tău, cu excepția cazului în care este strict necesară pentru un serviciu pe care l-ai cerut.

Recomandarea finală a CNIL (originalul în franceză), adoptată pe 12 martie 2026 și publicată pe 14 aprilie 2026, este cea mai specifică. Recomandarea spune că, potrivit legislației franceze, expeditorii au nevoie de consimțământul tău ca să folosească pixeli pentru a analiza ratele de deschidere și a îmbunătăți campaniile, pentru a construi profiluri cu care să te vizeze în alte locuri sau pentru a detecta fraude. Doar două utilizări sunt exceptate: securitatea autentificării și o verificare a livrabilității care păstrează doar data ultimei tale deschideri, în emailurile pe care le-ai cerut, cum ar fi confirmările de comandă. Ignorarea unei cereri de consimțământ echivalează cu un refuz și poți depune o plângere la CNIL.

SUA

Legea federală privind emailurile comerciale, CAN-SPAM, nu menționează urmărirea deschiderilor: cerințele din ghidul de conformitate al FTC se referă la lucruri precum antete oneste, o adresă poștală și o opțiune de dezabonare funcțională. Procesele au încercat în schimb să invoce legi mai vechi privind viața privată. În cauza Smith v. Target (13 noiembrie 2025), Curtea de Apel din Arizona a hotărât că datele colectate prin „spy pixels” (pixeli spion) din emailurile de marketing nu intră sub incidența legii din Arizona privind evidențele comunicațiilor. Hotărârea privește legea unui singur stat.

E sigur să deschizi spam sau emailuri nedorite?

Într-o aplicație de email actualizată, deschiderea spamului prezintă un risc scăzut. Pericolul vine din clicurile pe linkuri, din deschiderea atașamentelor și din introducerea parolelor sau a datelor cardului. FTC avertizează că „escrocii trimit uneori emailuri de phishing cu atașamente sau linkuri care, dacă sunt deschise sau accesate, instalează programe malware dăunătoare pe dispozitiv”. Apple recomandă: „Nu urma linkurile și nu deschide sau salva atașamentele din mesajele suspecte sau nesolicitate.”

Deschiderea are două riscuri mai mici. Dacă imaginile se încarcă direct, îți poate confirma adresa, așa că ține încărcarea automată a imaginilor dezactivată și nu răspunde. În plus, unele erori de securitate rare au fost declanșate doar prin primirea sau deschiderea unui mesaj. Vulnerabilitatea din Outlook CVE-2023-23397 putea fi exploatată imediat ce Outlook prelua și procesa mesajul, înainte ca acesta să apară în panoul de previzualizare (Preview Pane). În 2020, iOS 13.5 a remediat două erori din Mail declanșate de un mesaj special conceput. Toate trei au fost remediate de mult, și tocmai de aceea contează actualizările.

În Gmail, riscul este și mai mic: Google scanează fiecare mesaj pentru conținut suspect și verifică imaginile pentru software dăunător cunoscut.

Nu da clic pe linkul de dezabonare din spamul evident. Ghidul arhivat despre phishing al Agenției pentru Securitate Cibernetică și Securitatea Infrastructurii din SUA (CISA) îți spune să nu dai clic pe niciun link, „inclusiv pe orice link de «dezabonare»”. Excepțiile sunt explicate în când e sigur să dai clic pe linkurile de dezabonare. În schimb, marchează mesajul ca spam sau nedorit; ce reduce cu adevărat spamul intră în mai multe detalii.

Deschiderea spamului pe iPhone

Ține iOS actualizat. În Mail, lasă activată opțiunea „Protejați activitatea Mail” sau „Block All Remote Content” (Blochează complet conținutul extern) (pașii de mai sus). Nu atinge linkurile din spam; Apple îți sugerează să ții apăsat pe un link ca să vezi unde duce de fapt. Mută spamul în „Nedorite”, care, pentru Mail iCloud, este și felul în care Apple îți cere să-l raportezi.

Dacă l-ai deschis deja sau ai dat clic pe un link

Dacă doar l-ai deschis, marchează-l ca spam sau nedorit și șterge-l. Dacă ai dat clic pe un link, ai descărcat ceva sau ai introdus o parolă, un număr de card ori alte date personale, urmează pașii din ce faci după ce ai dat clic pe un link suspect.

Cum ține CatchNone pixelii inactivi

CatchNone este o aplicație de aliasuri de email pentru iPhone, iPad și Mac care ține implicit pixelii inactivi. Mesajele se deschid cu JavaScript dezactivat, iar imaginile externe, inclusiv majoritatea pixelilor de urmărire, rămân blocate până când atingi „Încărcare imagini” pentru mesajul respectiv. Comutatorul „Încărcare imagini externe” din „Configurări” → „Aspect” este dezactivat implicit. Fiecare magazin, newsletter sau cont primește și propria adresă, fie o adresă aleatorie @catchnone.com, care necesită Premium, fie una pe un domeniu pe care îl deții, iar fiecare mesaj arată la ce alias a ajuns. Dacă un pixel îți confirmă totuși o adresă, e vorba de un singur alias, nu de adresa ta principală de email; ce să folosești la înscrieri explică de ce ajută asta.

Aplicația blochează tot conținutul extern în loc să detecteze pixelii, așa că, dacă încarci imaginile unui mesaj, expeditorul află că l-ai deschis, iar linkurile rămân așa cum sunt, inclusiv cele urmărite. Acoperă emailurile pe care le citești în CatchNone, care este doar pentru primire: nu trimite, nu răspunde și nu redirecționează niciodată. Descarcă CatchNone, disponibil pentru iPhone, iPad și Mac.

Întrebări frecvente

Cum îmi dau seama dacă un email are un pixel de urmărire?

De obicei, nu-ți poți da seama doar privind mesajul. BBC nota în 2021 că „fără un software special, nu e ușor de observat care emailuri conțin un pixel de urmărire”. Cu încărcarea automată a imaginilor dezactivată, un mesaj care îți cere să încarci conținut extern ar putea conține unul. În Gmail pe web, „More” (Mai multe) → „Afișează originalul” îți arată mesajul brut, în care o imagine de 1×1 cu o adresă lungă și unică este un indiciu puternic.

Pot vedea alții dacă le deschid emailul?

Adesea, da. Dacă aplicația ta de email încarcă imaginile, chiar și printr-un proxy precum cel al Gmail, oricine adaugă un pixel poate vedea de obicei că ai deschis mesajul și când. Fac asta și persoanele fizice: în 2021, cofondatorul Hey a declarat pentru BBC că agenții de vânzări și consultanții pot spune: „Am văzut că mi-ai deschis emailul ieri, dar încă nu mi-ai răspuns.” Confirmările de citire sunt altceva: standardul (RFC 8098) recomandă să fii întrebat mai întâi, conturile Gmail personale nu le pot solicita, iar Outlook.com le poate solicita doar din Outlook pentru Windows. Blocarea imaginilor sau activarea opțiunii „Protejează activitatea Mail” îi împiedică pe pixeli să-ți dezvăluie deschiderile.

Un pixel de urmărire e același lucru cu un cookie?

Nu. Un cookie este stocat de browser, în timp ce un pixel este o imagine pe care o descarcă aplicația ta. Totuși, autoritățile de reglementare le aplică amândurora aceleași reguli. ICO enumeră pixelii de urmărire alături de cookie-uri în cadrul PECR, iar EDPB aplică ambelor același articol din ePrivacy.

Mai funcționează trackerele de email?

Da, dar cu mai puține detalii decât înainte. În cifrele Litmus din iulie 2026, Apple a reprezentat 62% dintre deschiderile urmărite de Litmus, iar Gmail 27%. Litmus a înregistrat toate deschiderile din Gmail prin cache-ul de imagini al Google și nu consideră fiabile deschiderile venite din „Protecția intimității Mail” a Apple. Când Hey și-a verificat traficul pentru BBC în 2021, două treimi dintre emailurile trimise către conturile personale ale utilizatorilor săi conțineau un pixel, chiar și după excluderea spamului.