Что на самом деле меняет настройка
Настройка изображений в Gmail управляет одним: загружаются ли картинки, размещённые вне сообщения, сами по себе при открытии письма. Выбор варианта с запросом означает, что каждое сообщение с внешними изображениями ждёт вашего решения.
В Gmail на компьютере в разделе «Настройки» → «Все настройки» → «Изображения» доступен параметр «Спрашивать перед показом внешних изображений»; сохраните изменения, чтобы применить его. Источник
Это выбор на стороне получателя. Он не зависит от того, кто отправитель, и ничего о нём не проверяет. Он просто ставит решение между вами и внешним содержимым.
Почему запрос стоит включить
Внешние изображения загружаются с сервера, который контролирует отправитель. Их загрузка подтверждает этому серверу, что сообщение дошло до почтового ящика, в котором открывают письма. Google снижает эту уязвимость, но не обещает её устранить.
Google сканирует изображения в письмах и ограничивает информацию, которую отправители могут получить через загрузку изображений, но отмечает, что отправители иногда могут узнать, было ли открыто письмо с изображением. Источник
Поэтому честная формулировка такова: запрос ограничивает автоматическую загрузку, а Google добавляет свои ограничения на то, что могут получить отправители. Ни то, ни другое не гарантирует, что открытие письма ничего не раскрывает.
Gmail может уже блокировать изображения за вас
Gmail относится к разным отправителям по-разному. Когда он считает отправителя или сообщение подозрительными, изображения остаются скрытыми, пока вы их не запросите.
Если Gmail считает отправителя или сообщение подозрительными, он не показывает изображения автоматически и спрашивает перед их отображением. Источник
Это полезный контекст для интерпретации увиденного: письмо со скрытыми изображениями не обязательно подозрительно, а письмо с видимыми изображениями не обязательно безопасно. Настройка и собственные проверки Gmail могут давать одинаковый видимый результат.
До и после: короткий чек-лист
Используйте его, чтобы решать для каждого сообщения, загружать изображения или переходить по ссылке.
| Ситуация | Перед действием | После действия |
|---|---|---|
| Неизвестный отправитель, изображения скрыты | Спросите себя: нужно ли мне видеть картинки, чтобы понять это сообщение? | Если вы показываете изображения, внешнее содержимое загружается; вы сделали этот выбор осознанно |
| Известный отправитель, изображения показаны автоматически | Проверьте, действительно ли включён параметр запроса | С включённым запросом будущие сообщения должны ждать вашего решения |
| Сообщение — в основном одна картинка с малым количеством текста | Относитесь к изображению как к непрочитанному содержимому, а не как к доказательству чего-либо | Решите, имеют ли смысл отправитель и запрос, прежде чем загружать |
| Сообщение просит перейти по ссылке | Настройка изображений здесь не применяется | Оценивайте ссылку саму по себе; загрузка или скрытие изображений ничего не говорит о том, куда она ведёт |
| Вы хотите полностью прекратить отслеживание | Настройка — это один элемент управления, а не полный | Примите, что некоторый сигнал всё ещё может дойти до отправителя |
Где защита заканчивается
Три границы важнее самой настройки.
- Она касается изображений, а не ссылок. Текстовая ссылка в письме не зависит от запроса изображений. Скрытие изображений не делает ссылку безопаснее или опаснее.
- Это не полная блокировка отслеживания. Собственное описание Google допускает, что отправители иногда могут узнать, было ли открыто письмо с изображением.
- Она ничего не говорит о личности. Видимые или скрытые изображения не устанавливают, кто отправил сообщение, и не являются доказательством о человеке за адресом.
Если вы пытаетесь выяснить, совпадает ли адрес отправителя с публичным профилем где-либо ещё, это отдельный вопрос от загрузки изображений. Поиск по имени пользователя, такой как TraceSeek, может проверить известное публичное имя пользователя на более чем 3 000 платформах и вернуть публичные совпадения, но совпадения — это зацепки, а не доказательство владения, и приложение не может изменить настройки Gmail. Запрос изображений настраивается в самом Gmail.
Практический порядок действий
- Откройте настройки Gmail на компьютере, установите для внешних изображений запрос перед показом и сохраните.
- Когда приходит сообщение со скрытыми изображениями, прочитайте текст, прежде чем решать.
- Загружайте изображения только тогда, когда их просмотр помогает понять сообщение.
- Относитесь к любой ссылке как к отдельному решению, независимо от выбора по изображениям.
- Не воспринимайте скрытые изображения как приговор отправителю, а видимые — как полную гарантию безопасности.