Что такое Email Tracking и как защититься от отслеживания в электронной почте

Обычное письмо может содержать не только текст, изображения и ссылки.

Маркетинговые платформы, сервисы рассылок и CRM-системы используют различные механизмы, позволяющие оценивать, как получатели взаимодействуют с сообщениями. Например, отправитель может узнать, было ли открыто письмо или перешел ли пользователь по определенной ссылке.

Такие технологии обычно называют Email Tracking, или отслеживанием электронной почты.

Сам по себе Email Tracking не дает отправителю доступ к вашему компьютеру, файлам или другим письмам. Речь идет прежде всего об аналитике: компании хотят понимать, читают ли их рассылки и какие ссылки вызывают интерес.

Разберемся, как работает отслеживание писем, какую информацию действительно можно получить и что можно сделать, чтобы сократить объем собираемых данных.

тут карт

Что такое Email Tracking

Email Tracking — общее название технологий, которые помогают отслеживать взаимодействие получателя с электронным письмом.

Их используют:

• платформы email-маркетинга;
• CRM-системы;
• сервисы рассылок;
• инструменты автоматизации продаж;
• некоторые корпоративные почтовые решения.

В зависимости от используемой технологии отправитель может получать информацию об открытии письма и переходах по ссылкам.

Для бизнеса это способ оценить эффективность рассылки. Например, компания может посмотреть, сколько получателей открыли письмо после отправки и какая ссылка получила больше переходов.

При этом точность таких данных далеко не всегда абсолютна. Многое зависит от почтового клиента и его настроек приватности.

Как работает отслеживание электронной почты

Универсального механизма Email Tracking не существует. Обычно используются сразу несколько технологий.

Одни срабатывают при загрузке содержимого письма. Другие начинают работать только после перехода по ссылке.

Tracking Pixels

Один из самых известных методов — Tracking Pixel, или пиксель отслеживания.

В HTML-письмо добавляется небольшое удаленное изображение. Часто оно настолько мало или незаметно, что пользователь вообще не видит его в сообщении.

Когда почтовый клиент загружает это изображение с внешнего сервера, происходит сетевой запрос. По нему система аналитики может зарегистрировать факт загрузки и связать его с конкретным письмом или получателем.

В зависимости от почтового клиента и используемой защиты отправитель потенциально может получить:

• информацию о загрузке изображения;
• время запроса;
• количество повторных загрузок;
• IP-адрес, с которого поступил запрос;
• некоторые технические данные запроса.

Однако IP не обязательно принадлежит самому пользователю. Современные почтовые сервисы могут загружать изображения через собственные прокси-серверы или заранее кэшировать их. В таком случае система отслеживания увидит адрес инфраструктуры почтового провайдера, а не домашний IP получателя.

тут карти

[Тут инфографика: Email → Tracking Pixel → загрузка удаленного изображения → запрос к серверу аналитики → регистрация открытия письма]

Если почтовый клиент полностью блокирует загрузку удаленных изображений, классический tracking pixel обычно не сможет зарегистрировать открытие таким способом.

Tracking Links

Еще один распространенный механизм — отслеживаемые ссылки.

Вместо прямой ссылки на нужную страницу письмо может содержать уникальный URL, связанный с системой аналитики. При нажатии сначала регистрируется переход, после чего пользователь попадает на конечную страницу.

Так можно определить:

• по какой ссылке кликнули;
• когда произошел переход;
• с какой рассылкой он связан;
• какому получателю была отправлена конкретная ссылка.

Для этого часто используются уникальные идентификаторы, встроенные непосредственно в URL.

тут карти

[Тут инфографика: Пользователь → Tracking Link → сервер аналитики регистрирует переход → перенаправление → конечный сайт]

Уникальные идентификаторы

Сервисы рассылок могут создавать отдельные идентификаторы для разных получателей.

Они встречаются в:

• URL изображений;
• tracking pixels;
• ссылках;
• параметрах URL.

Благодаря этому система может связать конкретное действие с определенным сообщением или адресатом.

Например, если каждому подписчику отправлена уникальная версия ссылки, сервис аналитики может определить, какая именно ссылка была использована.

Что происходит после перехода по ссылке

После клика пользователь покидает почтовый клиент и открывает обычную веб-страницу. С этого момента начинают работать стандартные механизмы веб-аналитики и отслеживания.

Сайт может использовать:

• cookies;
• Browser Fingerprinting;
• IP-адрес и сетевые характеристики;
• аналитические системы;
• поведенческие сигналы.

Поэтому отслеживание не обязательно заканчивается после клика по ссылке. Просто дальше речь идет уже не столько об Email Tracking, сколько об обычных технологиях веб-трекинга.

Подробнее о них можно прочитать в статье «Как сайты отслеживают пользователей в интернете».

тут картинка

[Тут инфографика: Email → Tracking Link → Website → Cookies + IP + Browser Fingerprinting + Analytics]

Какую информацию может получить отправитель

Объем доступных данных зависит от технологии отслеживания, почтового клиента и настроек приватности.

В некоторых случаях система может определить:

• факт загрузки удаленного содержимого;
• приблизительное время открытия;
• повторные загрузки;
• переходы по ссылкам;
• IP-адрес источника запроса или прокси почтового сервиса;
• ограниченные технические параметры соединения.

Но Email Tracking сам по себе не дает отправителю доступ к:

• файлам на компьютере;
• паролям;
• другим письмам;
• личным документам;
• произвольным данным на устройстве.

После перехода на внешний сайт ситуация меняется: страница получает стандартный набор данных, доступных веб-сервисам.

Почему статистика открытий не всегда точна

Показатель Open Rate нельзя считать абсолютно точным.

Почтовые клиенты обрабатывают удаленные изображения по-разному. Одни загружают их автоматически, другие блокируют до разрешения пользователя, а некоторые используют собственную инфраструктуру для защиты приватности.

Например, изображение может быть загружено заранее или через прокси-сервер. Система аналитики зарегистрирует запрос, хотя определить реальное время прочтения письма или настоящий IP пользователя уже будет сложнее.

Поэтому данные об открытиях лучше воспринимать как аналитический сигнал, а не как точный журнал действий конкретного человека.

Как уменьшить Email Tracking

Полностью исключить все способы отслеживания сложно, поскольку разные технологии работают независимо друг от друга.

Но объем передаваемой информации можно сократить.

Для этого:

• отключите автоматическую загрузку удаленных изображений, если почтовый клиент позволяет это сделать;
• используйте встроенные функции защиты приватности;
• не переходите по подозрительным или ненужным ссылкам;
• внимательно проверяйте адрес назначения перед переходом;
• используйте настройки приватности браузера для сайтов, открываемых из писем.

Блокировка изображений может остановить классические tracking pixels, но никак не мешает отслеживанию перехода по уникальной ссылке.

Поэтому одного универсального переключателя, отключающего весь Email Tracking, обычно нет.

Где помогает VPN

VPN не блокирует tracking pixels и не удаляет уникальные идентификаторы из ссылок.

Его задача находится на другом уровне.

Если удаленное содержимое загружается напрямую с вашего устройства, VPN может скрыть реальный публичный IP, заменив его адресом VPN-сервера. То же самое происходит при переходе на сайт: веб-ресурс видит IP VPN-сервера вместо адреса вашего обычного интернет-соединения.

Например, WhoVPN можно использовать для защиты сетевого соединения и смены публичного IP.

При этом VPN не может:

• заблокировать tracking pixel внутри письма;
• удалить tracking ID;
• предотвратить регистрацию клика;
• отключить cookies или Browser Fingerprinting на открытом сайте.

Поэтому VPN стоит рассматривать как дополнительный уровень сетевой приватности, а не как средство блокировки Email Tracking.

Можно ли полностью отключить отслеживание писем

Полностью исключить любое отслеживание практически сложно.

Можно заблокировать удаленные изображения и тем самым ограничить работу классических tracking pixels. Можно отказаться от переходов по отслеживаемым ссылкам. Настройки браузера позволяют дополнительно ограничить сбор данных уже после открытия сайта.

Но эти механизмы работают на разных уровнях.

Практическая цель — не попытаться стать полностью невидимым, а уменьшить количество данных, которые автоматически передаются отправителям писем и сторонним аналитическим платформам.