跟踪像素并不会观察你的屏幕。它通常只是邮件中的一个远程图片地址，并且这个地址与特定邮件或收件人相关联。当邮件客户端、图片代理或安全系统请求该图片时，服务器就能记录这次请求。所有可见信息以及所有误差都来自这次网络事件。
跟踪链路
- 1
邮件放入唯一图片URL
URL可以关联活动、邮件或具体收件人。
- 2
某个系统请求图片
请求可能来自收件人的邮件客户端，也可能来自图片代理或安全基础设施。
- 3
服务器记录请求
它可以记录时间以及连接中可见的技术信息，并根据URL中的标识符归属到对应邮件。
- 4
平台把请求显示为打开
即使图片是后台自动加载，控制台也可能把它记作一次打开。
一次图片请求可能暴露什么
| 信号 | 可能推断的信息 | 重要限制 |
|---|---|---|
| 时间 | 资源被请求的时间 | 预加载时间不一定是真人阅读时间 |
| IP | 某些情况下可推断大致网络位置 | Gmail和Apple的机制可能隐藏直接IP |
| 客户端 | 直接请求可能包含技术线索 | 代理可能用自己的信息替换这些线索 |
打开信号不等于真人阅读
系统看到的是远程资源请求，不是人的注意力。有人可以在不加载图片的情况下阅读邮件，也可能在本人查看之前由代理自动加载图片。
减少像素型跟踪
- 使用邮件服务提供的远程内容或隐私控制。
- 理解手动加载图片可能触发之前被阻止的请求。
- 把链接点击跟踪当成独立机制处理。
邮件打开跟踪本质上是服务器日志被转换成行为指标。理解请求链路后，就更容易同时判断隐私影响和数据本身的误差。
把这个威胁放回真实场景
来源与延伸阅读
短期任务需要一个独立收件箱？
当未来找回并不重要时，临时邮箱可以减少长期邮箱地址的暴露。它是一层隐私保护，不是账户安全的替代品。
创建临时邮箱