邮箱安全
同样叫“已读”，机制并不一样
已读回执和 Tracking Pixel 有什么区别？
已读回执是邮件系统里的显式功能；tracking pixel 则依赖远程图片请求。两者的用户控制、隐私影响和可靠性都不同。
约 9 分钟
很多人把任何打开信号都称为“已读回执”，但实际上，邮件客户端处理的回执功能和隐藏的远程图片是两种不同技术。把它们混在一起，会误判用户是否有控制权，也会高估信号的准确性。
两种机制对比
| 项目 | 已读回执 | Tracking Pixel |
|---|---|---|
| 工作方式 | 客户端或邮件系统处理请求/确认 | 跟踪服务器记录远程图片请求 |
| 是否可见 | 可能显示提示或设置 | 可以完全不可见 |
| 用户控制 | 取决于客户端和组织策略 | 取决于远程内容、代理和隐私设置 |
| 发件方得到的信号 | 系统返回的确认 | 被平台解释为打开的网络事件 |
| 可靠性 | 可能被拒绝或不支持 | 受阻止、缓存、预加载和代理影响 |
Pixel 看到的是请求，不是注意力
远程图片被请求，不代表收件人认真读完了邮件。
Gmail 和 Apple 的隐私处理还可能改变请求来源和时间。
已读回执也不是绝对真相
有些客户端不支持，有些用户可以拒绝，有些企业环境会采用自己的策略。
没有回执不代表邮件一定没读。
如何理解这些信号
- 不要把“打开”当成“认真阅读”。
- 不同邮件客户端的行为会不同。
- 把打开跟踪和点击跟踪分开看。
- 需要时使用远程内容隐私设置减少隐形 pixel。
两种技术都可能生成类似“已读”的信号，但原理不同。分清它们，才能给出更准确的邮件隐私判断。
把这个威胁放回真实场景
来源与延伸阅读
短期任务需要一个独立收件箱？
当未来找回并不重要时，临时邮箱可以减少长期邮箱地址的暴露。它是一层隐私保护，不是账户安全的替代品。
创建临时邮箱