Пікселі відстеження в email: що розкривають і як блокувати

Відстеження пікселями в електронній пошті (email pixel tracking) — це спосіб, у який відправник дізнається, що ви відкрили його лист. У листі є крихітне, зазвичай невидиме зображення, яке зберігається на сервері відправника за вебадресою, створеною саме для вас. Коли ваш поштовий застосунок його завантажує, сервер записує, що ви відкрили лист, коли, на пристрої якого типу та з якої IP-адреси. IP-адреса вказує на приблизне місцезнаходження.

Щоб заблокувати таке відстеження, вимкніть автоматичне завантаження зображень у поштовому застосунку (інструкції для кожного застосунку). Проксі для зображень, як у Gmail, приховує вашу IP-адресу й пристрій, але зазвичай не сам факт відкриття. Функція «Захищати дії з Поштою» в Apple Mail робить так, що кожен лист виглядає відкритим. Посилання відстежуються окремо. Пікселі відстеження також називають шпигунськими пікселями (spy pixels) або веб-маяками (web beacons), а поштові застосунки називають такі зображення віддаленим вмістом (remote content) або зовнішніми зображеннями (external images). CatchNone, застосунок поштових псевдонімів для iPhone, iPad і Mac, тримає віддалені зображення, зокрема більшість пікселів відстеження, заблокованими, доки ви їх не завантажите, і дає кожній реєстрації окрему адресу, тож підтверджене відкриття вказує на один псевдонім, а не на вашу основну адресу.

Як працюють пікселі відстеження в листах

Піксель відстеження в листі — це звичайний тег зображення. Ось наочний приклад на умовному домені, а не у форматі якоїсь реальної платформи:

<img src="https://t.example.com/open/8f2c41d7e9.gif?m=autumn-sale"
     width="1" height="1" alt="">

• t.example.com — сервер, яким керує відправник або його поштова платформа. Зображення не міститься в самому листі, тож ваш застосунок мусить його завантажити.
• 8f2c41d7e9 — ідентифікатор, створений для вас і цього листа. Він перетворює «хтось це відкрив» на «це відкрили ви». CNIL, французький регулятор у сфері захисту даних, зазначає, що адреса пікселя зазвичай містить «індивідуалізовані параметри, пов’язані з користувачем або контекстом, у якому з’являється зображення».
• width="1" height="1" і порожній alt роблять його непомітним.

Коли ваш застосунок завантажує зображення, сервер записує ідентифікатор, час, вашу IP-адресу, а також застосунок і систему, названі в заголовку запиту User-Agent. Після цього у звіті відправника ви значитеся як людина, що відкрила лист. Довідка Mailchimp підтверджує це з боку відправника: відстеження відкриттів не працює в листах у форматі звичайного тексту або коли застосунок одержувача не показує зображень. Саме тому блокування зображень і працює.

Трекер не обов’язково має розмір 1×1. Те саме може робити будь-яке віддалене зображення з унікальною для вас адресою, наприклад логотип чи банер.

Що розкриває піксель відстеження в листі

Британський Офіс уповноваженого з питань інформації (ICO), CNIL, Apple і Mailchimp наводять майже однаковий перелік. Відправник може дізнатися:

• чи відкрили ви лист, коли і скільки разів;
• тип вашого пристрою, операційну систему й поштовий застосунок;
• вашу IP-адресу, а за нею — приблизне місцезнаходження;
• чи переслали ви лист, адже переслана копія й далі містить ваш піксель.

CNIL додає, що пікселі не дають доступу до інших ваших листів чи поштової скриньки. Проте вони можуть передавати дані не лише відправнику: дослідження Принстонського університету 2018 року, присвячене комерційним спискам розсилки, показало, що близько 30% листів під час перегляду розкривали адресу електронної пошти одержувача третім сторонам.

Чи може лист відстежити ваше місцезнаходження або IP-адресу?

Лише приблизно, і лише якщо ваш пристрій сам завантажує зображення, ви натискаєте відстежуване посилання або відкриваєте вкладення, яке щось завантажує з інтернету. MaxMind, великий постачальник даних IP-геолокації, зазначає, що його дані «ніколи не бувають достатньо точними, щоб визначити чи знайти конкретне домогосподарство, людину або фізичну адресу». Для IP-адрес у США компанія оцінює точність на рівні міста приблизно в 66% у радіусі 50 км (близько 30 миль). Розраховуйте на те, що відправник побачить ваше місто чи регіон і вашого інтернет-провайдера. VPN змінює IP-адресу, яку бачить відправник, але не приховує факт відкриття.

Gmail працює інакше. Із 2013 року Gmail завантажує зображення через власні сервери Google, і Google зазначає, що відправники «не можуть використовувати завантаження зображень, щоб отримати інформацію про ваш комп’ютер або місцезнаходження». Водночас Google пише, що «іноді відправники можуть дізнатися, чи відкрили ви лист із зображенням». Litmus, який вимірює відкриття для відправників, і далі фіксує відкриття в Gmail «через кеш зображень Gmail». Проксі приховує вашу IP-адресу, пристрій і місцезнаходження. Того, що ви відкрили лист, він зазвичай не приховує.

Що розкриває кожен поштовий застосунок

Перевірено за довідкою кожного постачальника (iOS 27, macOS 27) і стандартними налаштуваннями Thunderbird, вересень 2026 року. Приховування IP-адреси в Apple залежить від того, чи ввімкнено Limit IP Address Tracking (обмежувати відстеження IP-адреси) для мережі, якою ви користуєтеся.

Як заблокувати пікселі відстеження

Окремий блокувальник пікселів у листах вам рідко потрібен: блокувальником слугує налаштування зображень у вашому поштовому застосунку. Якщо застосунок уже завантажує зображення через проксі (Gmail, Outlook.com, Fastmail), вимкнення зображень додає одне: відправник більше не дізнається, що ви відкрили лист.

Apple Mail

На iPhone та iPad (iOS 27 і iPadOS 27) відкрийте «Параметри > Програми > Пошта > Захист приватності» й увімкніть «Захищати дії з Поштою». За словами Apple, для цього також потрібна функція Limit IP Address Tracking (обмежувати відстеження IP-адреси), яку вмикають окремо для кожної мережі: відкрийте «Параметри > Wi-Fi» і торкніться кнопки інформації поруч зі своєю мережею (інструкція Apple). На Mac виберіть «Пошта > Параметри > Конфіденційність» і позначте «Захищати дії з Поштою». Якщо ви хочете, щоб нічого не завантажувалося, доки ви не попросите, альтернатива — «Блокувати весь віддалений вміст» разом зі «Сховати IP-адресу». У статті Як працює «Захист приватності е-пошти» на iPhone і Mac описано кроки й компроміси.

Gmail

Google описує окреме налаштування для вебверсії, Android та iPhone, тож змініть його в кожному місці, де ви користуєтеся Gmail (інструкція Google).

На комп’ютері:

1. У Gmail натисніть «Settings» (налаштування) угорі праворуч, а потім «See all settings» (переглянути всі налаштування).
2. На вкладці «General» (загальні) прокрутіть до розділу «Images» (зображення) й виберіть «Ask before displaying external images» (запитувати перед показом зовнішніх зображень).
3. Натисніть «Save Changes» (зберегти зміни) внизу сторінки.

На Android:

1. У застосунку Gmail торкніться «Menu» (меню), потім «Settings» (налаштування), а потім свого облікового запису.
2. У розділі «Data usage» (використання даних) торкніться «Images» (зображення), а потім «Ask before showing» (запитувати перед показом).

На iPhone та iPad:

1. У застосунку Gmail торкніться «Menu» (меню), а потім «Settings» (налаштування).
2. У розділі «Вхідні» торкніться «Email preferences» (параметри е-пошти), потім «Images» (зображення), а потім «Ask before displaying external images» (запитувати перед показом зовнішніх зображень).

У вебверсії натисніть «Display images below» (показати зображення нижче), щоб завантажити зображення в одному листі.

Outlook

• Класичний Outlook для Windows за замовчуванням блокує автоматичне завантаження зображень, і Microsoft серед причин називає те, що це «допомагає уникнути пікселів відстеження». Щоб перевірити, відкрийте «File» → «Options» → «Trust Center» → «Trust Center Settings» (Файл → Параметри → Центр безпеки → Параметри центру безпеки) і переконайтеся, що позначено прапорець, який починається з «Don’t download pictures automatically» (не завантажувати зображення автоматично). В Outlook для Microsoft 365 ці параметри розташовано на вкладці «Automatic Download» (автоматичне завантаження). Якщо додати відправника до списку «Safe Senders» (надійні відправники), його зображення, зокрема пікселі, розблоковуються, а ваші контакти Outlook за замовчуванням вважаються надійними відправниками.
• Новий Outlook для Windows: станом на вересень 2026 року довідка Microsoft не описує для нього налаштування завантаження зображень. Якщо ви хочете, щоб у Windows зображення за замовчуванням були вимкнені, їх блокують класичний Outlook і Thunderbird.
• Outlook для Mac за замовчуванням не завантажує зображення з інтернету. У новому Outlook для Mac виберіть «Outlook» → «Settings» (параметри), у розділі «Email» (е-пошта) виберіть «Reading» (читання), а в розділі «Download external images» (завантаження зовнішніх зображень) виберіть «Ask before downloading» (запитувати перед завантаженням).
• Outlook для iPhone та Android завантажує зображення, якщо ви не виберете «Block external images» (блокувати зовнішні зображення) або «Load images for safe senders» (завантажувати зображення від надійних відправників). Щоб завантажити зображення в листі, торкніться банера в ньому.
• Outlook.com завантажує зображення через проксі зображень Microsoft. У «Settings» → «General» → «Privacy and data» (Параметри → Загальні → Конфіденційність і дані) залиште позначеним «Always use the Outlook service to load images» (завжди використовувати службу Outlook для завантаження зображень). Microsoft попереджає, що без цього «ваші персональні дані можуть опинитися під загрозою». Щоб зупинити зображення від відправників, яких ви не схвалили, відкрийте «Settings» → «Mail» → «Junk email» (Параметри → Пошта → Небажана пошта) і в розділі «Security options» (параметри безпеки) виберіть «Block attachments, pictures, and links from anyone not in my Safe senders and domains list» (блокувати вкладення, зображення й посилання від усіх, кого немає в моєму списку надійних відправників і доменів). Це також блокує посилання й вкладення від таких відправників.

Інші застосунки й сервіси

• CatchNone тримає віддалені зображення, зокрема більшість пікселів відстеження, заблокованими в кожному листі, доки ви не торкнетеся «Завантажити зображення», а його перемикач «Завантажувати віддалені зображення» в розділі «Налаштування» → «Вигляд» за замовчуванням вимкнено.
• Fastmail завантажує віддалені зображення через власні сервери, тож «хост зображення все одно не дізнається вашої IP-адреси чи браузера». Це діє лише у вебінтерфейсі та мобільному застосунку Fastmail, а не тоді, коли ви читаєте пошту Fastmail в іншому застосунку. Щоб Fastmail спершу питав вас, відкрийте «Settings» → «Mail preferences» (Налаштування → Параметри пошти), а потім у розділі «Reading» → «Remote images» (Читання → Віддалені зображення) виберіть «Always ask before showing remote images» (завжди запитувати перед показом віддалених зображень).
• Proton Mail має функцію «Block email tracking» (блокувати відстеження в листах), за замовчуванням увімкнену. Вона налаштовується окремо на кожному пристрої: «Settings» → «Email privacy» (Налаштування → Приватність е-пошти) у вебверсії та застосунку для комп’ютера і «Settings» → «Privacy and security» (Налаштування → Приватність і безпека) в мобільних застосунках.
• Thunderbird за замовчуванням блокує віддалений вміст.
• Yahoo Mail востаннє описував цей вибір для своєї старої версії для комп’ютера: «Settings» → «More Settings» → «Viewing email» → «Show images in messages» → «Ask before showing external images» (Налаштування → Інші налаштування → Перегляд листів → Показувати зображення в листах → Запитувати перед показом зовнішніх зображень). Перш ніж на це покладатися, перевірте поточне меню.
• Сервіси поштових псевдонімів із переадресацією, як-от addy.io (на платних тарифах), Firefox Relay і DuckDuckGo Email Protection, можуть вилучати відомі пікселі, перш ніж переслати листи у вашу скриньку. Вилучення пікселів не змінює того, як відстежуються посилання.
• Розширення для браузера, які позначають трекери в Gmail, існують. Перевірте, який доступ до вашої пошти вони просять; налаштування зображень у поштовому застосунку — надійніший спосіб контролю.

Чи зупиняє блокування зображень усе відстеження?

Ні. Блокування зображень зупиняє пікселі, але посилання відстежуються окремо. Платформи для розсилок замінюють кожне посилання на таке, що веде через їхній власний сервер. Mailchimp пише, що клік «перенаправляє людей через сервери Mailchimp» на справжню адресу, і це перенаправлення записується. Посилання відкривається у вашому браузері, тож цей сервер бачить вашу справжню IP-адресу, навіть якщо поштовий застосунок завантажує зображення через проксі. Mailchimp також зараховує клік як відкриття й використовує «дані про кліки», щоб визначати місцезнаходження контактів, чиї відкриття приховує Apple.

Apple зазначає, що «Захист приватності е-пошти» «не поширюється на посилання та вкладення в листах». Proton Mail у вебверсії вилучає з посилань відомі параметри відстеження, але визнає, що власні параметри компаній йому буває важко виявити. Якщо вам потрібен лише сайт магазину, введіть його адресу вручну, а не натискайте посилання.

Чи знають спамери, що ви відкрили їхній лист?

Іноді. Якщо ваш застосунок завантажує зображення безпосередньо із сервера відправника, піксель повідомляє йому, що адреса робоча. Microsoft пояснює, що завантаження зображення з інтернету «може повідомити відправника, що ваша адреса е-пошти активна і що ви отримали лист».

• Зображення завантажуються безпосередньо: спамери дізнаються, що адреса активна, коли ви відкрили лист і приблизно де ви перебуваєте.
• Зображення завантажуються через проксі (Gmail, Outlook.com, Fastmail): зазвичай вони дізнаються про відкриття, але не вашу IP-адресу чи пристрій.
• Apple Mail із «Захищати дії з Поштою»: кожен доставлений лист виглядає відкритим, тож відправник не може зрозуміти, чи ви його прочитали, хоча фонове завантаження все одно показує, що лист потрапив до скриньки, якою користуються.
• Зображення заблоковано: піксель нічого не надсилає.

Багато застосунків також не показують зображення в спамі. Gmail не показує зображень у листах, які вважає підозрілими, Fastmail завжди блокує віддалені зображення в папці спаму, а застосунок «Пошта» на Mac ніколи не показує віддалений вміст у листах, позначених як спам.

У будь-якому застосунку відповідь на лист або натискання посилання, зокрема посилання для відписки, підтверджує вашу адресу. Звідки спамери взагалі дізналися адресу, розповідає стаття Як спамери отримують адреси е-пошти.

Чи законні пікселі відстеження в листах?

Це залежить від того, де перебуваєте ви і відправник. Коротко: регулятори Великої Британії та ЄС застосовують до пікселів у листах свої правила щодо зберігання інформації на вашому пристрої або її зчитування (ті самі правила, що стоять за банерами про файли cookie, разом із GDPR), тож відправнику, який індивідуально відстежує, чи відкриваєте ви листи, там зазвичай потрібна ваша згода, за вузькими винятками. У США немає федерального правила, спрямованого саме на пікселі в листах.

Велика Британія

ICO остаточно затвердив свої настанови щодо технологій зберігання й доступу 29 квітня 2026 року, після того як Закон про дані (використання й доступ) змінив Регламент про конфіденційність і електронні комунікації (PECR). Пікселі відстеження в настановах згадано прямо. Більшість маркетингових розсилок е-поштою підпадає під правило 22, але «якщо пікселі відстеження зберігають інформацію на пристрої користувача (або отримують доступ до збереженої на ньому інформації), застосовується правило 6». Правило 6 вимагає згоди за стандартом UK GDPR, якщо не діє виняток. Новий виняток для статистики «не дозволяє вам стежити за окремими відвідувачами чи відстежувати їх».

ЄС і Франція

Європейська рада із захисту даних (EDPB) у Настановах 2/2023 (версія 2.0, ухвалена 7 жовтня 2024 року) зазначає, що стаття 5(3) Директиви про електронну приватність (ePrivacy) застосовується до пікселів відстеження й відстежуваних посилань у листах. Це правило, за яким зберігання інформації на вашому пристрої або її зчитування потребує вашої згоди, якщо тільки воно не є суворо необхідним для сервісу, який ви самі запросили.

Найконкретніша — остаточна рекомендація CNIL (французький оригінал), ухвалена 12 березня 2026 року й оприлюднена 14 квітня 2026 року. У ній сказано, що за французьким законодавством відправникам потрібна ваша згода, щоб використовувати пікселі для аналізу частки відкриттів і покращення кампаній, для створення профілів, за якими вас таргетуватимуть деінде, або для виявлення шахрайства. Від цього звільнено лише два види використання: безпеку автентифікації та перевірку доставлюваності, яка зберігає тільки дату вашого останнього відкриття, у листах, які ви самі запросили, наприклад у підтвердженнях замовлень. Ігнорування запиту на згоду вважається відмовою, і ви можете поскаржитися до CNIL.

США

Федеральний закон про комерційну електронну пошту CAN-SPAM не згадує відстеження відкриттів: вимоги в посібнику з дотримання закону від FTC стосуються, наприклад, чесних заголовків, поштової адреси та робочого способу відмовитися від розсилки. Натомість позивачі намагалися спиратися на старіші закони про приватність. У справі Smith v. Target (13 листопада 2025 року) Апеляційний суд Аризони визнав, що дані зі «шпигунських пікселів» (spy pixels) у маркетингових листах не підпадають під дію аризонського закону про записи комунікацій. Це рішення стосується закону лише одного штату.

Чи безпечно відкривати спам і небажані листи?

В оновленому поштовому застосунку відкривати спам малоризиковано. Шкоди завдають натискання посилань, відкриття вкладень і введення паролів чи даних картки. FTC попереджає, що «шахраї іноді надсилають фішингові листи з вкладеннями або посиланнями, які, якщо їх відкрити чи натиснути, встановлюють на пристрій шкідливе програмне забезпечення». Apple радить: «Не переходьте за посиланнями, не відкривайте й не зберігайте вкладення в підозрілих або небажаних повідомленнях».

Саме відкриття несе два менші ризики. Якщо зображення завантажуються безпосередньо, воно може підтвердити вашу адресу, тож тримайте автоматичне завантаження зображень вимкненим і не відповідайте. Крім того, рідкісні вразливості безпеки спрацьовували просто під час отримання або відкриття листа. Вразливість Outlook від Microsoft CVE-2023-23397 можна було використати, щойно Outlook отримував і обробляв лист, ще до того, як він з’являвся в області попереднього перегляду (Preview Pane). У 2020 році iOS 13.5 виправила дві помилки в «Пошті», які спрацьовували через спеціально створений лист. Усі три давно виправлено, і саме тому оновлення важливі.

У Gmail ризик ще нижчий: Google перевіряє кожен лист на підозрілий вміст, а зображення — на відоме шкідливе програмне забезпечення.

В очевидному спамі не натискайте посилання для відписки. В архівних рекомендаціях щодо фішингу від Агентства з кібербезпеки та безпеки інфраструктури США (CISA) сказано не натискати жодних посилань, «зокрема будь-яке посилання „відписатися“». Винятки описано в статті Коли посилання для відписки безпечно натискати. Натомість позначте лист як спам або небажаний; стаття Що справді зменшує кількість спаму розповідає більше.

Як відкривати спам на iPhone

Оновлюйте iOS. У «Пошті» тримайте ввімкненим «Захищати дії з Поштою» або «Блокувати весь віддалений вміст» (інструкції вище). Не торкайтеся посилань у спамі; Apple радить натиснути й утримувати посилання, щоб побачити, куди воно насправді веде. Переміщуйте спам у папку «Спам»: для «Пошти iCloud» саме так Apple просить повідомляти про нього.

Якщо ви вже відкрили лист або натиснули посилання

Якщо ви лише відкрили лист, позначте його як спам або небажаний і видаліть. Якщо ви натиснули посилання, щось завантажили або ввели пароль, номер картки чи інші персональні дані, скористайтеся порадами зі статті Що робити, якщо ви вже натиснули підозріле посилання.

Як CatchNone не дає пікселям нічого повідомити

CatchNone — застосунок поштових псевдонімів для iPhone, iPad і Mac, який за замовчуванням не дає пікселям нічого повідомити. Листи відкриваються з вимкненим JavaScript, а віддалені зображення, зокрема більшість пікселів відстеження, залишаються заблокованими, доки ви не торкнетеся «Завантажити зображення» в цьому листі. Перемикач «Завантажувати віддалені зображення» в розділі «Налаштування» → «Вигляд» за замовчуванням вимкнено. Крім того, кожен магазин, розсилка чи обліковий запис отримує власну адресу — або випадкову адресу @catchnone.com, для якої потрібен Premium, або адресу на домені, яким ви володієте, — і кожен лист показує, на який псевдонім він надійшов. Якщо піксель усе ж підтвердить адресу, це буде один поштовий псевдонім, а не ваш основний email; чому це допомагає, пояснює стаття Яку адресу електронної пошти використовувати для реєстрації на сайтах.

CatchNone блокує весь віддалений вміст, а не розпізнає пікселі, тож якщо завантажити зображення листа, відправник дізнається, що ви його відкрили, а посилання, зокрема відстежувані, залишаються як є. Це стосується пошти, яку ви читаєте в CatchNone, а він лише отримує листи: ніколи не надсилає їх, не відповідає на них і не пересилає. Завантажте CatchNone — він доступний для iPhone, iPad і Mac.

Поширені запитання

Як дізнатися, чи є в листі піксель відстеження?

Зазвичай на око цього не визначити. BBC у 2021 році зазначала, що «без спеціального програмного забезпечення непросто помітити, які листи містять піксель відстеження». Якщо автоматичне завантаження зображень вимкнено, лист, який пропонує завантажити віддалений вміст, може містити піксель. У вебверсії Gmail команда «More» (ще) → «Показати оригінал» показує лист у необробленому вигляді, і зображення 1×1 з довгою унікальною адресою — вагома підказка.

Чи бачать люди, що я відкриваю їхні листи?

Часто так. Якщо ваш поштовий застосунок завантажує зображення, навіть через проксі, як у Gmail, будь-хто, хто додає піксель, зазвичай бачить, що ви відкрили лист, і коли. Так роблять і окремі люди: у 2021 році співзасновник Hey розповів BBC, що продавці й консультанти можуть сказати: «Я бачив, що ви вчора відкрили мій лист, але ще не відповіли». Підтвердження прочитання — інша річ: стандарт (RFC 8098) рекомендує спершу запитувати вас, особисті облікові записи Gmail не можуть їх запитувати, а Outlook.com може робити це лише з Outlook для Windows. Блокування зображень або ввімкнення «Захищати дії з Поштою» не дає пікселям показувати, що ви відкриваєте листи.

Піксель відстеження — це те саме, що файл cookie?

Ні. Файл cookie зберігає ваш браузер, а піксель — це зображення, яке завантажує ваш застосунок. Втім, регулятори застосовують до обох однакові правила. ICO згадує пікселі відстеження поряд із файлами cookie в контексті PECR, а EDPB застосовує до обох ту саму статтю про електронну приватність (ePrivacy).

Чи досі працюють трекери в листах?

Так, але з меншою деталізацією, ніж раніше. За даними Litmus за липень 2026 року, на Apple припало 62% відкриттів, які він відстежив, а на Gmail — 27%. Litmus зафіксував усі відкриття в Gmail через кеш зображень Google і не вважає надійними відкриття, що надходять через «Захист приватності е-пошти» Apple. Коли у 2021 році Hey перевірив свій трафік для BBC, дві третини листів, надісланих на особисті облікові записи його користувачів, містили піксель, навіть без урахування спаму.