Cosa fa (e cosa non fa) il blocco delle immagini

La difesa più antica contro i pixel di tracciamento è semplicemente non caricare le immagini remote. È davvero efficace — ma ha limiti reali, e non sostituisce la revoca del consenso.

Bloccare le immagini remote: cosa ferma

Se il tuo client di posta non recupera le immagini remote, il pixel di tracciamento non viene mai richiesto, quindi:

• L’apertura non viene registrata.
• Il tuo indirizzo IP e il tuo user-agent non vengono inviati al tracker.

La maggior parte dei client desktop e mobile permette di attivare questa opzione (“Chiedi prima di visualizzare il contenuto remoto” o simili). È la singola impostazione personale più efficace contro l’open-tracking.

Proxy delle immagini: una soluzione parziale

Alcuni provider — in particolare Gmail e la Privacy Protection di Apple Mail — adottano un approccio diverso: invece di bloccare, fanno passare le immagini remote tramite proxy attraverso i propri server.

• Apple Mail Privacy Protection (MPP) precarica le immagini attraverso il proxy di Apple, da un IP Apple, spesso indipendentemente dal fatto che tu abbia realmente aperto il messaggio. Ciò nasconde il tuo IP reale e rende inattendibili i segnali di “apertura” — i mittenti sempre più non possono fidarsi affatto delle aperture Apple.
• Gmail memorizza le immagini nella cache attraverso il proxy di Google, nascondendo il tuo IP e riducendo ciò che il tracker apprende.

I proxy proteggono il tuo indirizzo IP e la tua posizione, e offuscano l’open-tracking. Ma nota cosa non fanno:

• L’immagine viene comunque recuperata (solo dal proxy), quindi un evento grezzo del tipo “qualcosa è stato caricato” può comunque verificarsi — a volte scollegato da un’apertura reale, a volte no.
• L’identificatore univoco nell’URL viene comunque consegnato al server del mittente. Se il proxy recupera un pixel per singolo destinatario, il mittente apprende comunque che il pixel di quell’indirizzo è stato scaricato, anche se l’IP è quello di Apple o di Google.

Cosa la gestione delle immagini non risolve mai: i link riscritti

Bloccare o usare un proxy per le immagini non fa nulla contro il tracciamento dei clic. Quando clicchi un link riscritto, fai attivamente una richiesta all’endpoint di reindirizzamento del mittente, che registra il clic prima di inoltrarti. Nessuna impostazione delle immagini lo impedisce — solo il non cliccare, o il fatto che il mittente non riscriva i link, lo fa. Il nostro Link inspector rivela quando un link è riscritto.

Perché non sostituisce la revoca del consenso

I controlli sulle immagini sono una mitigazione tecnica che applichi a te stesso. Essi:

• variano da client a client e possono essere incoerenti,
• non coprono i clic,
• e non cambiano ciò che al mittente è consentito fare.

Revocare il consenso è un’istruzione legale al mittente. Quando viene onorata correttamente (vedi i tuoi diritti), ferma il tracciamento alla fonte — anche sulle email già inviate — indipendentemente dal client di posta che usi. I due approcci sono complementari: blocca le immagini per ridurre le fughe di dati oggi, e revoca il consenso per fermare del tutto il tracciamento operato su di te.