Tracking pixel ในอีเมล: เปิดเผยอะไรและบล็อกอย่างไร

การติดตามด้วยพิกเซลในอีเมล (email pixel tracking) คือวิธีที่ผู้ส่งใช้รู้ว่าคุณเปิดอีเมลของเขาแล้ว tracking pixel ในอีเมลคือรูปภาพขนาดจิ๋วที่มักมองไม่เห็น เก็บอยู่บนเซิร์ฟเวอร์ของผู้ส่ง ณ ที่อยู่เว็บที่สร้างขึ้นสำหรับคุณโดยเฉพาะ เมื่อแอปอีเมลของคุณโหลดรูปนี้ เซิร์ฟเวอร์จะบันทึกว่าคุณเปิดอีเมลแล้ว เปิดเมื่อไร ใช้อุปกรณ์ประเภทไหน และเปิดจากที่อยู่ IP ใด ซึ่งที่อยู่ IP บอกตำแหน่งคร่าว ๆ ของคุณได้

หากต้องการบล็อก ให้ปิดการโหลดรูปภาพอัตโนมัติในแอปอีเมลของคุณ (ขั้นตอนสำหรับแต่ละแอป) พร็อกซีรูปภาพอย่างของ Gmail ซ่อนที่อยู่ IP และอุปกรณ์ของคุณได้ แต่มักไม่ได้ซ่อนการเปิดอ่าน ส่วน “ปกป้องกิจกรรมเมล” ในแอปเมลของ Apple ทำให้อีเมลทุกฉบับดูเหมือนถูกเปิดแล้ว ลิงก์ถูกติดตามด้วยวิธีแยกต่างหาก พิกเซลเหล่านี้ยังมีชื่อเรียกอื่นว่า spy pixel หรือ web beacon และแอปอีเมลเรียกรูปภาพเหล่านี้ว่าเนื้อหาระยะไกล (remote content) หรือรูปภาพภายนอก (external images) CatchNone แอปนามแฝงอีเมลสำหรับ iPhone, iPad และ Mac บล็อกรูปภาพระยะไกล รวมถึงพิกเซลติดตามส่วนใหญ่ ไว้จนกว่าคุณจะโหลด และให้แต่ละการสมัครมีที่อยู่ของตัวเอง การเปิดอ่านที่ถูกยืนยันจึงชี้ไปที่นามแฝงหนึ่งรายการ ไม่ใช่อีเมลหลักของคุณ

Tracking pixel ในอีเมลทำงานอย่างไร

Tracking pixel ในอีเมลก็คือแท็กรูปภาพธรรมดา ๆ ตัวอย่างด้านล่างใช้โดเมนสมมติเพื่อประกอบคำอธิบาย ไม่ใช่รูปแบบของแพลตฟอร์มจริงใด ๆ

<img src="https://t.example.com/open/8f2c41d7e9.gif?m=autumn-sale"
     width="1" height="1" alt="">

• t.example.com คือเซิร์ฟเวอร์ที่ผู้ส่งหรือแพลตฟอร์มอีเมลของผู้ส่งดูแล รูปภาพไม่ได้อยู่ในตัวอีเมล แอปของคุณจึงต้องไปดึงรูปมา
• 8f2c41d7e9 คือรหัสที่สร้างขึ้นสำหรับคุณและอีเมลฉบับนี้ รหัสนี้เปลี่ยน “มีคนเปิดอีเมลนี้” ให้กลายเป็น “คุณเปิดอีเมลนี้” CNIL หน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลของฝรั่งเศส ระบุว่าที่อยู่ของพิกเซลมักมี “การตั้งค่าเฉพาะบุคคลที่เกี่ยวข้องกับผู้ใช้หรือบริบทที่รูปภาพนั้นปรากฏ”
• width="1" height="1" และ alt ที่ว่างเปล่าทำให้มองไม่เห็นรูปนี้

เมื่อแอปของคุณดึงรูปภาพ เซิร์ฟเวอร์จะบันทึกรหัส เวลา ที่อยู่ IP ของคุณ รวมถึงแอปและระบบที่ระบุไว้ในส่วนหัว User-Agent ของคำขอ จากนั้นรายงานของผู้ส่งจะแสดงว่าคุณเปิดอีเมลแล้ว หน้าความช่วยเหลือของ Mailchimp ยืนยันเรื่องนี้จากฝั่งผู้ส่ง คือการติดตามการเปิดอ่านใช้ไม่ได้กับอีเมลแบบข้อความล้วน (plain text) หรือเมื่อแอปของผู้รับไม่แสดงรูปภาพ การบล็อกรูปภาพจึงได้ผล

ตัวติดตามไม่จำเป็นต้องมีขนาด 1×1 รูปภาพระยะไกลใด ๆ ที่มีที่อยู่เฉพาะของคุณ เช่น โลโก้หรือแบนเนอร์ ก็ทำหน้าที่เดียวกันได้

พิกเซลติดตามในอีเมล (email tracking pixel) เปิดเผยอะไรบ้าง

Information Commissioner’s Office (ICO) ของสหราชอาณาจักร, CNIL, Apple และ Mailchimp ให้รายการที่แทบจะเหมือนกัน ผู้ส่งสามารถรู้ได้ว่า

• คุณเปิดอีเมลหรือไม่ เปิดเมื่อไร และเปิดกี่ครั้ง
• ประเภทอุปกรณ์ ระบบปฏิบัติการ และแอปอีเมลของคุณ
• ที่อยู่ IP ของคุณ และตำแหน่งโดยประมาณที่ได้จากที่อยู่ IP นั้น
• คุณส่งต่ออีเมลนั้นหรือไม่ เพราะสำเนาที่ส่งต่อยังมีพิกเซลของคุณติดไปด้วย

CNIL เสริมว่าพิกเซลไม่ได้ทำให้เข้าถึงอีเมลฉบับอื่นหรือกล่องอีเมลของคุณได้ แต่ข้อมูลอาจไปไกลกว่าผู้ส่ง งานวิจัยของ Princeton ปี 2561 ที่ศึกษารายชื่ออีเมล (mailing list) เชิงพาณิชย์พบว่าอีเมลราว 30% ทำให้ที่อยู่อีเมลของผู้รับรั่วไหลไปยังบุคคลที่สามเมื่อเปิดดู

อีเมลติดตามตำแหน่งหรือที่อยู่ IP ของคุณได้ไหม

ได้แค่คร่าว ๆ และได้เฉพาะเมื่ออุปกรณ์ของคุณดึงรูปภาพเอง คุณคลิกลิงก์ที่มีการติดตาม หรือคุณเปิดไฟล์แนบที่ดึงข้อมูลบางอย่างจากอินเทอร์เน็ต MaxMind ผู้ให้บริการข้อมูลระบุตำแหน่งจาก IP รายใหญ่ บอกว่าข้อมูลของตน “ไม่เคยแม่นยำพอที่จะระบุหรือหาตำแหน่งของครัวเรือน บุคคล หรือที่อยู่ระดับถนนใดถนนหนึ่งได้” สำหรับที่อยู่ IP ในสหรัฐอเมริกา MaxMind ประเมินความแม่นยำระดับเมืองไว้ที่ประมาณ 66% ในรัศมี 50 กม. (ประมาณ 30 ไมล์) สิ่งที่ผู้ส่งน่าจะรู้คือเมืองหรือภูมิภาคของคุณ และผู้ให้บริการอินเทอร์เน็ตของคุณ VPN เปลี่ยนที่อยู่ IP ที่ผู้ส่งเห็น แต่ไม่ได้ซ่อนการเปิดอ่าน

Gmail ทำงานต่างออกไป ตั้งแต่ปี 2556 Gmail ดึงรูปภาพผ่านเซิร์ฟเวอร์ของ Google เอง และ Google บอกว่าผู้ส่ง “ใช้การโหลดรูปภาพเพื่อรับข้อมูลเกี่ยวกับคอมพิวเตอร์หรือตำแหน่งของคุณไม่ได้” แต่ก็บอกด้วยว่า “บางครั้งผู้ส่งอาจรู้ได้ว่าคุณเปิดอีเมลที่มีรูปภาพแล้วหรือยัง” Litmus ซึ่งวัดการเปิดอ่านให้ผู้ส่ง ยังคงบันทึกการเปิดอ่านใน Gmail ได้ “ผ่านแคชรูปภาพของ Gmail” พร็อกซีนี้ซ่อนที่อยู่ IP อุปกรณ์ และตำแหน่งของคุณ แต่มักไม่ได้ซ่อนว่าคุณเปิดอีเมลแล้ว

แต่ละแอปอีเมลเปิดเผยอะไรบ้าง

ตรวจสอบกับหน้าความช่วยเหลือของผู้ให้บริการแต่ละราย (iOS 27, macOS 27) และการตั้งค่าเริ่มต้นของ Thunderbird เมื่อกันยายน 2569 การซ่อน IP ของ Apple ขึ้นอยู่กับว่าคุณเปิด “จำกัดการติดตามที่อยู่ IP” ไว้สำหรับเครือข่ายที่ใช้อยู่หรือไม่

วิธีบล็อก tracking pixel

คุณแทบไม่ต้องใช้ตัวบล็อกพิกเซลในอีเมลแยกต่างหาก เพราะการตั้งค่ารูปภาพในแอปอีเมลของคุณก็คือตัวบล็อกอยู่แล้ว ถ้าแอปของคุณดึงรูปภาพผ่านพร็อกซีอยู่แล้ว (Gmail, Outlook.com, Fastmail) การปิดรูปภาพจะเพิ่มประโยชน์อีกข้อเดียว คือผู้ส่งจะไม่รู้อีกต่อไปว่าคุณเปิดอีเมลแล้ว

แอปเมลของ Apple

บน iPhone และ iPad (iOS 27 และ iPadOS 27) ให้ไปที่ การตั้งค่า > แอป > เมล > การปกป้องความเป็นส่วนตัว แล้วเปิด “ปกป้องกิจกรรมเมล” Apple บอกว่าฟีเจอร์นี้ต้องใช้ “จำกัดการติดตามที่อยู่ IP” ด้วย ซึ่งตั้งค่าแยกตามเครือข่าย ให้ไปที่ การตั้งค่า > Wi-Fi แล้วแตะปุ่มข้อมูลข้างเครือข่ายของคุณ (ขั้นตอนของ Apple) บน Mac ให้เลือก เมล > การตั้งค่า > ความเป็นส่วนตัว แล้วเลือก “ปกป้องกิจกรรมเมล” ถ้าคุณอยากให้ไม่มีอะไรโหลดจนกว่าคุณจะสั่ง ทางเลือกคือ “ปิดกั้นเนื้อหาระยะไกลทั้งหมด” ร่วมกับ “ซ่อนที่อยู่ IP” บทความการปกป้องความเป็นส่วนตัวของเมลทำงานอย่างไรบน iPhone และ Mac อธิบายขั้นตอนและข้อดีข้อเสียไว้

Gmail

Google ระบุการตั้งค่านี้แยกกันสำหรับเว็บ, Android และ iPhone จึงต้องเปลี่ยนในทุกที่ที่คุณใช้ (ขั้นตอนของ Google)

บนคอมพิวเตอร์

1. ใน Gmail ให้คลิก Settings (การตั้งค่า) ที่ด้านบนขวา แล้วคลิก See all settings (ดูการตั้งค่าทั้งหมด)
2. ในแท็บ General (ทั่วไป) ให้เลื่อนไปที่ Images (รูปภาพ) แล้วเลือก “Ask before displaying external images” (ถามก่อนแสดงรูปภาพภายนอก)
3. คลิก Save Changes (บันทึกการเปลี่ยนแปลง) ที่ด้านล่างของหน้า

บน Android

1. ในแอป Gmail ให้แตะ Menu (เมนู) แตะ Settings (การตั้งค่า) แล้วแตะบัญชีของคุณ
2. ใต้ Data usage (การใช้ข้อมูล) ให้แตะ Images (รูปภาพ) แล้วแตะ Ask before showing (ถามก่อนแสดง)

บน iPhone และ iPad

1. ในแอป Gmail ให้แตะ Menu (เมนู) แล้วแตะ Settings (การตั้งค่า)
2. ใต้ Inbox (กล่องจดหมาย) ให้แตะ Email preferences (ค่ากำหนดอีเมล) แตะ Images (รูปภาพ) แล้วแตะ “Ask before displaying external images” (ถามก่อนแสดงรูปภาพภายนอก)

บนเว็บ ถ้าต้องการโหลดรูปภาพในอีเมลฉบับเดียว ให้คลิก Display images below (แสดงรูปภาพด้านล่าง)

Outlook

• Outlook แบบคลาสสิกสำหรับ Windows บล็อกการดาวน์โหลดรูปภาพอัตโนมัติโดยค่าเริ่มต้น และ Microsoft ระบุว่าเหตุผลข้อหนึ่งคือ “ช่วยให้คุณหลีกเลี่ยงพิกเซลติดตาม” หากต้องการตรวจสอบ ให้ไปที่ File (ไฟล์) → Options (ตัวเลือก) → Trust Center (ศูนย์ความเชื่อถือ) → Trust Center Settings (การตั้งค่าศูนย์ความเชื่อถือ) แล้วดูว่าได้เลือกกล่องกาเครื่องหมายที่ขึ้นต้นด้วย “Don’t download pictures automatically” (ไม่ต้องดาวน์โหลดรูปภาพโดยอัตโนมัติ) ไว้แล้ว ใน Outlook สำหรับ Microsoft 365 ตัวเลือกเหล่านี้อยู่ในแท็บ Automatic Download (การดาวน์โหลดอัตโนมัติ) การเพิ่มผู้ส่งลงใน Safe Senders (ผู้ส่งที่ปลอดภัย) จะเลิกบล็อกรูปภาพของผู้ส่งรายนั้น รวมถึงพิกเซลด้วย และผู้ติดต่อใน Outlook ของคุณนับเป็นผู้ส่งที่ปลอดภัยโดยค่าเริ่มต้น
• Outlook ใหม่สำหรับ Windows: ณ เดือนกันยายน 2569 หน้าความช่วยเหลือของ Microsoft ไม่ได้อธิบายการตั้งค่าการดาวน์โหลดรูปภาพสำหรับเวอร์ชันนี้ ถ้าคุณต้องการให้รูปภาพปิดอยู่โดยค่าเริ่มต้นบน Windows ทั้ง Outlook แบบคลาสสิกและ Thunderbird บล็อกรูปภาพไว้
• Outlook สำหรับ Mac ไม่ดาวน์โหลดรูปภาพจากอินเทอร์เน็ตโดยค่าเริ่มต้น ใน Outlook ใหม่สำหรับ Mac ให้เลือก Outlook → Settings (การตั้งค่า) เลือก Reading (การอ่าน) ใต้ Email (อีเมล) แล้วใต้ Download external images (ดาวน์โหลดรูปภาพภายนอก) ให้เลือก Ask before downloading (ถามก่อนดาวน์โหลด)
• Outlook สำหรับ iPhone และ Android ดาวน์โหลดรูปภาพ เว้นแต่คุณจะเลือก Block external images (บล็อกรูปภาพภายนอก) หรือ Load images for safe senders (โหลดรูปภาพสำหรับผู้ส่งที่ปลอดภัย) แตะแบนเนอร์ในอีเมลเพื่อโหลดรูปภาพของอีเมลนั้น
• Outlook.com โหลดรูปภาพผ่านพร็อกซีรูปภาพของ Microsoft ใน Settings (การตั้งค่า) → General (ทั่วไป) → Privacy and data (ความเป็นส่วนตัวและข้อมูล) ให้คงการเลือก Always use the Outlook service to load images (ใช้บริการ Outlook เพื่อโหลดรูปภาพเสมอ) ไว้ Microsoft เตือนว่าถ้าไม่เลือกไว้ “ข้อมูลส่วนบุคคลของคุณอาจตกอยู่ในความเสี่ยง” หากต้องการหยุดรูปภาพจากผู้ส่งที่คุณยังไม่ได้อนุมัติ ให้ไปที่ Settings (การตั้งค่า) → Mail (จดหมาย) → Junk email (อีเมลขยะ) แล้วใต้ Security options (ตัวเลือกความปลอดภัย) ให้เลือก Block attachments, pictures, and links from anyone not in my Safe senders and domains list (บล็อกไฟล์แนบ รูปภาพ และลิงก์จากทุกคนที่ไม่อยู่ในรายชื่อผู้ส่งและโดเมนที่ปลอดภัยของฉัน) ตัวเลือกนี้บล็อกลิงก์และไฟล์แนบจากผู้ส่งเหล่านั้นด้วย

แอปและบริการอื่น ๆ

• CatchNone บล็อกรูปภาพระยะไกล รวมถึงพิกเซลติดตามส่วนใหญ่ ในทุกข้อความไว้จนกว่าคุณจะแตะ “โหลดรูปภาพ” และสวิตช์ “โหลดรูปภาพระยะไกล” ใน การตั้งค่า → ลักษณะที่แสดง ปิดอยู่โดยค่าเริ่มต้น
• Fastmail ดึงรูปภาพระยะไกลผ่านเซิร์ฟเวอร์ของตัวเอง ดังนั้น “โฮสต์ของรูปภาพก็ยังไม่รู้ที่อยู่ IP หรือเบราว์เซอร์ของคุณ” ซึ่งใช้ได้เฉพาะในอินเทอร์เฟซเว็บและแอปมือถือของ Fastmail ไม่ใช่เมื่อคุณอ่านอีเมลของ Fastmail ในแอปอื่น ถ้าต้องการให้ถามก่อน ให้ไปที่ Settings (การตั้งค่า) → Mail preferences (ค่ากำหนดอีเมล) แล้วใต้ Reading (การอ่าน) → Remote images (รูปภาพระยะไกล) ให้เลือก Always ask before showing remote images (ถามก่อนแสดงรูปภาพระยะไกลเสมอ)
• Proton Mail เปิด Block email tracking (บล็อกการติดตามทางอีเมล) ไว้โดยค่าเริ่มต้น ตัวเลือกนี้ตั้งแยกตามอุปกรณ์ บนเว็บและเดสก์ท็อปอยู่ที่ Settings (การตั้งค่า) → Email privacy (ความเป็นส่วนตัวของอีเมล) ส่วนในแอปมือถืออยู่ที่ Settings (การตั้งค่า) → Privacy and security (ความเป็นส่วนตัวและความปลอดภัย)
• Thunderbird บล็อกเนื้อหาระยะไกลโดยค่าเริ่มต้น
• Yahoo Mail อธิบายตัวเลือกนี้ไว้ครั้งล่าสุดสำหรับเวอร์ชันเดสก์ท็อปเก่า คือ Settings (การตั้งค่า) → More Settings (การตั้งค่าเพิ่มเติม) → Viewing email (การดูอีเมล) → Show images in messages (แสดงรูปภาพในข้อความ) → Ask before showing external images (ถามก่อนแสดงรูปภาพภายนอก) ตรวจสอบเมนูปัจจุบันก่อนพึ่งพาขั้นตอนนี้
• บริการนามแฝงอีเมล (email alias) แบบส่งต่อ เช่น addy.io (ในแผนแบบเสียเงิน) Firefox Relay และ DuckDuckGo Email Protection ลบพิกเซลที่รู้จักออกได้ก่อนส่งต่ออีเมลเข้ากล่องขาเข้าของคุณ การลบพิกเซลไม่ได้เปลี่ยนวิธีติดตามลิงก์
• ส่วนขยายเบราว์เซอร์ที่แจ้งว่ามีตัวติดตามใน Gmail ก็มีให้ใช้ ตรวจดูว่าส่วนขยายขอสิทธิ์เข้าถึงอีเมลของคุณแค่ไหน การตั้งค่ารูปภาพในแอปอีเมลของคุณเป็นตัวควบคุมที่เชื่อถือได้มากกว่า

บล็อกรูปภาพแล้วหยุดการติดตามได้ทั้งหมดไหม

ไม่ได้ การบล็อกรูปภาพหยุดพิกเซลได้ แต่ลิงก์ถูกติดตามแยกต่างหาก แพลตฟอร์มจดหมายข่าวจะเปลี่ยนลิงก์แต่ละลิงก์เป็นลิงก์ที่วิ่งผ่านเซิร์ฟเวอร์ของตัวเอง Mailchimp บอกว่าการคลิก “จะพาผู้ใช้ผ่านเซิร์ฟเวอร์ของ Mailchimp” ก่อนไปยังที่อยู่จริง และการเปลี่ยนเส้นทางนั้นถูกบันทึกไว้ การคลิกจะเปิดในเบราว์เซอร์ของคุณ เซิร์ฟเวอร์นั้นจึงเห็นที่อยู่ IP จริงของคุณ แม้แอปอีเมลจะโหลดรูปภาพผ่านพร็อกซีก็ตาม Mailchimp ยังนับการคลิกเป็นการเปิดอ่านด้วย และใช้ “ข้อมูลการคลิก” เพื่อระบุตำแหน่งของผู้ติดต่อที่ Apple ซ่อนการเปิดอ่านไว้

Apple บอกว่าการปกป้องความเป็นส่วนตัวของเมล “ไม่ครอบคลุมลิงก์หรือไฟล์แนบในอีเมล” Proton Mail ลบพารามิเตอร์ติดตามที่รู้จักออกจากลิงก์บนเว็บ แต่บอกว่าพารามิเตอร์ที่บริษัทสร้างขึ้นเองอาจตรวจจับได้ยาก ถ้าคุณแค่ต้องการเข้าเว็บไซต์ของร้าน ให้พิมพ์ที่อยู่เว็บเองแทนการคลิก

ผู้ส่งสแปมรู้ไหมว่าคุณเปิดอีเมลของเขา

บางครั้ง ถ้าแอปของคุณโหลดรูปภาพจากเซิร์ฟเวอร์ของผู้ส่งโดยตรง พิกเซลจะบอกเขาว่าที่อยู่นี้ใช้งานได้ Microsoft อธิบายว่าการดาวน์โหลดรูปภาพจากอินเทอร์เน็ต “อาจแจ้งผู้ส่งว่าที่อยู่อีเมลของคุณยังใช้งานอยู่และคุณได้รับข้อความแล้ว”

• รูปภาพโหลดโดยตรง: ผู้ส่งรู้ว่าที่อยู่ยังใช้งานอยู่ รู้ว่าคุณเปิดเมื่อไร และรู้คร่าว ๆ ว่าคุณอยู่ที่ไหน
• รูปภาพโหลดผ่านพร็อกซี (Gmail, Outlook.com, Fastmail): มักรู้ว่าคุณเปิดอ่าน แต่ไม่รู้ที่อยู่ IP หรืออุปกรณ์ของคุณ
• แอปเมลของ Apple ที่เปิด “ปกป้องกิจกรรมเมล”: อีเมลทุกฉบับที่ส่งถึงดูเหมือนถูกเปิดแล้ว ผู้ส่งจึงบอกไม่ได้ว่าคุณอ่านหรือยัง แม้การดึงรูปภาพเบื้องหลังจะยังบอกได้ว่าอีเมลไปถึงกล่องอีเมลที่มีคนใช้งานอยู่
• รูปภาพถูกบล็อก: พิกเซลไม่ส่งอะไรออกไปเลย

หลายแอปยังไม่โหลดรูปภาพในอีเมลสแปมด้วย Gmail ไม่แสดงรูปภาพในอีเมลที่ Gmail เห็นว่าน่าสงสัย Fastmail บล็อกรูปภาพระยะไกลในโฟลเดอร์ Spam (สแปม) เสมอ และแอปเมลบน Mac ไม่แสดงเนื้อหาระยะไกลในอีเมลที่ทำเครื่องหมายเป็น Junk (ขยะ) เลย

ไม่ว่าจะใช้แอปไหน การตอบกลับหรือการคลิกลิงก์จะยืนยันที่อยู่ของคุณ รวมถึงลิงก์ยกเลิกการรับด้วย ส่วนผู้ส่งสแปมได้ที่อยู่ของคุณไปตั้งแต่แรกได้อย่างไร อ่านได้ในผู้ส่งสแปมได้ที่อยู่อีเมลไปจากไหน

พิกเซลติดตามในอีเมลถูกกฎหมายไหม

ขึ้นอยู่กับว่าคุณและผู้ส่งอยู่ที่ไหน สรุปสั้น ๆ คือหน่วยงานกำกับดูแลในสหราชอาณาจักรและสหภาพยุโรปนำกฎเรื่องการจัดเก็บหรืออ่านข้อมูลบนอุปกรณ์ของคุณ (กฎชุดเดียวกับที่อยู่เบื้องหลังแบนเนอร์คุกกี้ ซึ่งใช้ควบคู่กับ GDPR) มาใช้กับพิกเซลในอีเมล ผู้ส่งที่ติดตามการเปิดอ่านของคุณเป็นรายบุคคลจึงโดยทั่วไปต้องได้รับความยินยอมจากคุณในภูมิภาคนั้น โดยมีข้อยกเว้นเพียงไม่กี่ข้อ ส่วนสหรัฐอเมริกาไม่มีกฎระดับรัฐบาลกลางที่มุ่งควบคุมพิกเซลในอีเมลโดยเฉพาะ

สหราชอาณาจักร

ICO ออกแนวทางเรื่องเทคโนโลยีการจัดเก็บและการเข้าถึงฉบับสมบูรณ์เมื่อ 29 เมษายน 2569 หลังจากกฎหมาย Data (Use and Access) Act แก้ไขข้อบังคับ Privacy and Electronic Communications Regulations (PECR) แนวทางนี้ระบุถึงพิกเซลติดตามไว้อย่างชัดเจน การตลาดทางอีเมลส่วนใหญ่อยู่ภายใต้ข้อบังคับที่ 22 แต่ “ในกรณีที่พิกเซลติดตามจัดเก็บข้อมูล (หรือเข้าถึงข้อมูลที่จัดเก็บไว้) บนอุปกรณ์ของผู้ใช้ ข้อบังคับที่ 6 จะมีผลบังคับใช้” ข้อบังคับที่ 6 กำหนดให้ต้องได้รับความยินยอมตามมาตรฐานของ UK GDPR เว้นแต่จะเข้าข้อยกเว้น ข้อยกเว้นใหม่สำหรับการทำสถิติ “ไม่อนุญาตให้คุณเฝ้าดูหรือติดตามผู้เข้าชมเป็นรายบุคคล”

สหภาพยุโรปและฝรั่งเศส

คณะกรรมการคุ้มครองข้อมูลแห่งยุโรป (European Data Protection Board หรือ EDPB) ระบุใน Guidelines 2/2023 (เวอร์ชัน 2.0 รับรองเมื่อ 7 ตุลาคม 2567) ว่ามาตรา 5(3) ของ ePrivacy Directive ใช้กับพิกเซลติดตามและลิงก์ติดตามในอีเมล มาตรานี้คือกฎที่ว่าการจัดเก็บหรืออ่านข้อมูลบนอุปกรณ์ของคุณต้องได้รับความยินยอมจากคุณ เว้นแต่จำเป็นอย่างยิ่งสำหรับบริการที่คุณขอใช้

ข้อเสนอแนะฉบับสุดท้ายของ CNIL (ต้นฉบับภาษาฝรั่งเศส) ซึ่งรับรองเมื่อ 12 มีนาคม 2569 และเผยแพร่เมื่อ 14 เมษายน 2569 มีรายละเอียดเจาะจงที่สุด โดยระบุว่าภายใต้กฎหมายฝรั่งเศส ผู้ส่งต้องได้รับความยินยอมจากคุณก่อนใช้พิกเซลเพื่อวิเคราะห์อัตราการเปิดอ่านและปรับปรุงแคมเปญ เพื่อสร้างโปรไฟล์สำหรับเจาะกลุ่มเป้าหมายคุณในที่อื่น หรือเพื่อตรวจจับการฉ้อโกง มีเพียง 2 การใช้งานที่ได้รับการยกเว้น คือความปลอดภัยในการยืนยันตัวตน และการตรวจสอบการส่งถึง (deliverability) ที่เก็บเพียงวันที่ที่คุณเปิดอ่านครั้งล่าสุด ในอีเมลที่คุณขอรับเอง เช่น อีเมลยืนยันคำสั่งซื้อ การเพิกเฉยต่อคำขอความยินยอมถือเป็นการปฏิเสธ และคุณสามารถร้องเรียนต่อ CNIL ได้

สหรัฐอเมริกา

CAN-SPAM ซึ่งเป็นกฎหมายระดับรัฐบาลกลางว่าด้วยอีเมลเชิงพาณิชย์ ไม่ได้พูดถึงการติดตามการเปิดอ่าน ข้อกำหนดในคู่มือการปฏิบัติตามกฎหมายของ FTC ครอบคลุมเรื่องอย่างส่วนหัวที่ไม่หลอกลวง ที่อยู่ไปรษณีย์ และช่องทางเลือกไม่รับ (opt-out) ที่ใช้ได้จริง คดีความต่าง ๆ หันไปใช้กฎหมายความเป็นส่วนตัวฉบับเก่ากว่าแทน ในคดี Smith v. Target (13 พฤศจิกายน 2568) ศาลอุทธรณ์รัฐแอริโซนาวินิจฉัยว่าข้อมูลจาก “spy pixel” ในอีเมลการตลาดไม่อยู่ในขอบเขตของกฎหมายว่าด้วยบันทึกการสื่อสารของรัฐแอริโซนา คำวินิจฉัยนี้ครอบคลุมกฎหมายของรัฐเดียวเท่านั้น

เปิดอีเมลสแปมหรืออีเมลขยะปลอดภัยไหม

ในแอปอีเมลที่อัปเดตเป็นเวอร์ชันล่าสุด การเปิดอีเมลสแปมมีความเสี่ยงต่ำ อันตรายมาจากการคลิกลิงก์ การเปิดไฟล์แนบ และการพิมพ์รหัสผ่านหรือข้อมูลบัตร FTC เตือนว่า “บางครั้งมิจฉาชีพส่งอีเมลฟิชชิงที่มีไฟล์แนบหรือลิงก์ ซึ่งถ้าเปิดหรือคลิกจะติดตั้งมัลแวร์อันตรายลงในอุปกรณ์” Apple แนะนำว่า “อย่าไปตามลิงก์ หรือเปิดหรือบันทึกไฟล์แนบในข้อความที่น่าสงสัยหรือที่คุณไม่ได้ขอรับ”

การเปิดอีเมลมีความเสี่ยงย่อย ๆ อีก 2 ข้อ ข้อแรก ถ้ารูปภาพโหลดโดยตรง การเปิดอาจยืนยันที่อยู่ของคุณ จึงควรปิดการโหลดรูปภาพอัตโนมัติไว้และอย่าตอบกลับ ข้อสอง เคยมีบั๊กด้านความปลอดภัยที่พบได้ยากซึ่งถูกกระตุ้นได้แค่จากการได้รับหรือเปิดข้อความ ช่องโหว่ CVE-2023-23397 ใน Outlook ของ Microsoft อาจถูกโจมตีได้ทันทีที่ Outlook ดึงและประมวลผลข้อความ ก่อนที่ข้อความจะปรากฏในบานหน้าต่างแสดงตัวอย่าง (Preview Pane) ในปี 2563 iOS 13.5 แก้ไขบั๊ก 2 ตัวในแอปเมลที่ถูกกระตุ้นด้วยข้อความที่สร้างขึ้นมาโดยเฉพาะ ช่องโหว่ทั้ง 3 รายการได้รับการแก้ไขไปนานแล้ว และนี่คือเหตุผลที่การอัปเดตสำคัญ

ใน Gmail ความเสี่ยงยิ่งต่ำลงไปอีก เพราะ Google สแกนทุกข้อความเพื่อหาเนื้อหาที่น่าสงสัย และตรวจรูปภาพเพื่อหาซอฟต์แวร์อันตรายที่รู้จัก

อย่าคลิกลิงก์ยกเลิกการรับในอีเมลที่เห็นชัดว่าเป็นสแปม คำแนะนำเรื่องฟิชชิงฉบับที่เก็บถาวรไว้ของหน่วยงานความมั่นคงปลอดภัยไซเบอร์และโครงสร้างพื้นฐานของสหรัฐฯ (CISA) บอกว่าอย่าคลิกลิงก์ใด ๆ “รวมถึงลิงก์ ‘unsubscribe’ ด้วย” ข้อยกเว้นมีอธิบายไว้ในลิงก์ unsubscribe กดเมื่อไรถึงปลอดภัย ให้ทำเครื่องหมายอีเมลว่าเป็นสแปมหรืออีเมลขยะแทน ส่วนบทความอะไรช่วยลดสแปมได้จริงอธิบายเพิ่มเติม

เปิดอีเมลสแปมบน iPhone

อัปเดต iOS อยู่เสมอ ในแอปเมล ให้เปิด “ปกป้องกิจกรรมเมล” หรือ “ปิดกั้นเนื้อหาระยะไกลทั้งหมด” ไว้ (ขั้นตอนด้านบน) อย่าแตะลิงก์ในอีเมลสแปม Apple แนะนำให้แตะลิงก์ค้างไว้เพื่อดูว่าลิงก์พาไปที่ไหนจริง ๆ ย้ายสแปมไปที่ Junk (ขยะ) ซึ่งสำหรับเมลบน iCloud ก็เป็นวิธีที่ Apple ขอให้คุณใช้รายงานสแปมด้วย

ถ้าคุณเปิดอีเมลหรือคลิกลิงก์ไปแล้ว

ถ้าคุณแค่เปิดอีเมล ให้ทำเครื่องหมายว่าเป็นสแปมหรืออีเมลขยะแล้วลบทิ้ง ถ้าคุณคลิกลิงก์ ดาวน์โหลดอะไรบางอย่าง หรือพิมพ์รหัสผ่าน หมายเลขบัตร หรือข้อมูลส่วนตัวอื่น ๆ ไปแล้ว ให้ทำตามสิ่งที่ต้องทำหลังเผลอกดลิงก์ที่น่าสงสัย

CatchNone กันพิกเซลไม่ให้ส่งข้อมูลออกไปอย่างไร

CatchNone เป็นแอปนามแฝงอีเมลสำหรับ iPhone, iPad และ Mac ที่กันพิกเซลไม่ให้ส่งข้อมูลออกไปตั้งแต่ค่าเริ่มต้น ข้อความจะเปิดโดยปิด JavaScript ไว้ และรูปภาพระยะไกล รวมถึงพิกเซลติดตามส่วนใหญ่ จะถูกบล็อกไว้จนกว่าคุณจะแตะ “โหลดรูปภาพ” ในข้อความนั้น ส่วนสวิตช์ “โหลดรูปภาพระยะไกล” ใน การตั้งค่า → ลักษณะที่แสดง ปิดอยู่โดยค่าเริ่มต้น ร้านค้า จดหมายข่าว หรือบัญชีแต่ละแห่งยังได้ที่อยู่ของตัวเองด้วย จะเป็นที่อยู่ @catchnone.com แบบสุ่มซึ่งต้องใช้ Premium หรือที่อยู่บนโดเมนที่คุณเป็นเจ้าของก็ได้ และทุกข้อความแสดงว่าส่งถึงนามแฝงไหน ถ้าพิกเซลยืนยันที่อยู่ได้จริง สิ่งที่ถูกยืนยันก็เป็นแค่นามแฝงหนึ่งรายการ ไม่ใช่อีเมลหลักของคุณ บทความควรใช้ที่อยู่อีเมลอะไรสมัครบริการต่าง ๆอธิบายว่าทำไมเรื่องนี้จึงช่วยได้

CatchNone บล็อกเนื้อหาระยะไกลทั้งหมดแทนการตรวจจับพิกเซล ดังนั้นถ้าคุณโหลดรูปภาพของข้อความ ผู้ส่งจะรู้ว่าคุณเปิดอ่านแล้ว และลิงก์ก็คงไว้ตามเดิม รวมถึงลิงก์ที่มีการติดตามด้วย การป้องกันนี้ครอบคลุมอีเมลที่คุณอ่านใน CatchNone ซึ่งรับอีเมลอย่างเดียว ไม่ส่ง ไม่ตอบกลับ และไม่ส่งต่ออีเมล ดาวน์โหลด CatchNone ซึ่งมีให้ใช้บน iPhone, iPad และ Mac

คำถามที่พบบ่อย

จะรู้ได้อย่างไรว่าอีเมลมี tracking pixel

ส่วนใหญ่ดูด้วยตาไม่ออก BBC ตั้งข้อสังเกตไว้เมื่อปี 2564 ว่า “ถ้าไม่มีซอฟต์แวร์เฉพาะทาง ก็ไม่ง่ายที่จะรู้ว่าอีเมลฉบับไหนมีพิกเซลติดตาม” เมื่อปิดการโหลดรูปภาพอัตโนมัติไว้ ข้อความที่ขอให้โหลดเนื้อหาระยะไกลอาจมีพิกเซลติดตามอยู่ ใน Gmail บนเว็บ More (เพิ่มเติม) → “แสดงต้นฉบับ” จะแสดงข้อความดิบ ซึ่งถ้ามีรูปภาพขนาด 1×1 ที่มีที่อยู่ยาวและไม่ซ้ำใคร ก็เป็นสัญญาณที่ชัดเจน

ผู้ส่งรู้ได้ไหมว่าคุณเปิดอีเมลของเขาแล้ว

บ่อยครั้งก็รู้ ถ้าแอปอีเมลของคุณโหลดรูปภาพ แม้จะผ่านพร็อกซีอย่างของ Gmail ก็ตาม ใครก็ตามที่ใส่พิกเซลไว้มักจะเห็นได้ว่าคุณเปิดอีเมลแล้ว และเปิดเมื่อไร บุคคลทั่วไปก็ใช้วิธีนี้เช่นกัน ในปี 2564 ผู้ร่วมก่อตั้ง Hey บอก BBC ว่าพนักงานขายและที่ปรึกษาอาจพูดได้ว่า “เห็นว่าคุณเปิดอีเมลเมื่อวานนี้แล้ว แต่ยังไม่ได้ตอบกลับเลย” ใบตอบรับการอ่าน (read receipt) นั้นต่างออกไป มาตรฐาน (RFC 8098) แนะนำให้ถามคุณก่อน บัญชี Gmail ส่วนตัวขอใบตอบรับการอ่านไม่ได้ และ Outlook.com ขอได้เฉพาะจาก Outlook สำหรับ Windows การบล็อกรูปภาพหรือการเปิด “ปกป้องกิจกรรมเมล” จะหยุดไม่ให้พิกเซลเปิดเผยการเปิดอ่านของคุณ

Tracking pixel กับคุกกี้เหมือนกันไหม

ไม่เหมือน คุกกี้ถูกจัดเก็บโดยเบราว์เซอร์ของคุณ ส่วนพิกเซลคือรูปภาพที่แอปของคุณดึงมา แต่หน่วยงานกำกับดูแลใช้กฎชุดเดียวกันกับทั้งสองอย่าง ICO จัดพิกเซลติดตามไว้คู่กับคุกกี้ภายใต้ PECR และ EDPB ก็ใช้มาตราเดียวกันของ ePrivacy กับทั้งสองอย่าง

ตัวติดตามในอีเมลยังได้ผลอยู่ไหม

ยังได้ผล แต่ได้รายละเอียดน้อยกว่าเดิม ในตัวเลขเดือนกรกฎาคม 2569 ของ Litmus Apple คิดเป็น 62% ของการเปิดอ่านที่ Litmus ติดตาม และ Gmail คิดเป็น 27% Litmus บันทึกการเปิดอ่านใน Gmail ทุกครั้งผ่านแคชรูปภาพของ Google และไม่นับการเปิดอ่านจากการปกป้องความเป็นส่วนตัวของเมลของ Apple ว่าเชื่อถือได้ เมื่อ Hey ตรวจทราฟฟิกของตัวเองให้ BBC ในปี 2564 พบว่าสองในสามของอีเมลที่ส่งถึงบัญชีส่วนตัวของผู้ใช้ Hey มีพิกเซลอยู่ แม้จะไม่นับสแปมแล้วก็ตาม