[ Zasady dostarczalności i nadawcy ]

Ochrona prywatności Apple Mail i niewiarygodna interpretacja open-rate

Interpretuj prośby o zdjęcie jako zdarzenia techniczne, a nie wiarygodny dowód, że dana osoba otworzyła lub przeczytała wiadomość e-mail.

Przez zespół badawczy EmailAuth · 3 minuty czytania

[Kluczowe punkty]

  • Interpretuj prośby o zdjęcie jako zdarzenia techniczne, a nie wiarygodny dowód, że dana osoba otworzyła lub przeczytała wiadomość e-mail.
  • Uczciwie licz aktywność związaną z treściami zdalnymi i kontroluj podjęte przez nią decyzje; zgadnięte udziały pobierające w tle nie mogą przywrócić ludzkiego czytelnictwa.
Na tej stronie

Śledzenie otwarcia wiadomości e-mail zwykle zależy od zdalnego żądania obrazu. Ta prośba nie jest tym samym zdarzeniem, co osoba czytająca wiadomość. Ochrona prywatności Apple Mail czyni to rozróżnienie szczególnie ważnym, gdy zespoły porównują kampanie lub automatyzują działania następcze.

Zrozum, co zmienia Apple

Apple wyjaśnia, że ​​funkcja Protect Mail Activity pobiera zdalną zawartość w tle niezależnie od tego, czy odbiorca wejdzie w interakcję z wiadomością. Zasłania także informacje o adresie IP, które w przeciwnym razie byłyby widoczne podczas zdalnego pobierania treści. W rezultacie zdarzenie pobrania obrazu może nastąpić bez otwierania wiadomości e-mail przez człowieka. Ochrona prywatności Apple Mail.

Opisuje tę funkcję, a nie dowód, że każdy odbiorca z niej korzysta lub że każde żądanie dotyczące obrazu przyszło przez firmę Apple. Nie należy określać dokładnego urządzenia, lokalizacji, czasu czytania ani uwagi konkretnej osoby na podstawie zdarzenia śledzenia. Inni klienci, buforowanie i zablokowane obrazy również mogą komplikować interpretację.

Zachowaj prawdziwą nazwę wydarzenia

W raportach rozróżniaj żądania zdalnego obrazu, kliknięcia i zakończone akcje aplikacji. Samo kliknięcie może zostać wygenerowane w wyniku automatycznego skanowania bezpieczeństwa, więc nie jest to automatycznie rekomendacja człowieka. Mailchimp opisuje aktywność nie związaną z człowiekiem, która może zawyżać wskaźniki kliknięć. Przydatny miernik zależy od zadania biznesowego i wiarygodności dostępnych dowodów.

W przypadku resetu hasła autoryzowane uzupełnienie w aplikacji może dawać więcej informacji niż piksel. W przypadku biuletynu zachowaj niepewność, zamiast zastępować jedno nieuzasadnione roszczenie dotyczące zaangażowania innym. Zbieraj tylko dane uzasadnione celem i obowiązującymi wymogami prywatności.

Zachowaj wyraźną jednostkę przykładową i niepewność

Wyobraź sobie 100 zaakceptowanych zgłoszeń od odbiorców wiadomości w jednym oknie obserwacji. Sześćdziesiąt zgłoszeń zawiera co najmniej jedno żądanie nagrania obrazu; każde zgłoszenie liczy się maksymalnie raz, nawet jeśli żądanie zdjęcia było powtarzane. Zmierzony współczynnik wynosi zatem 60/100, czyli 60% zgłoszeń z prośbą o zdjęcie, a nie 60% współczynnika otwarcia przez człowieka. Osoba otrzymująca wiele wiadomości może przesłać wiele zgłoszeń.

W przypadku pozostałych 40 zgłoszeń nie ma w tym oknie żądania nagrania obrazu ani potwierdzonych nieprzeczytanych wiadomości. Nawet jeśli w ramach nauczania zostaną wymyślone etykiety pobierające w tle, telemetria produkcyjna nie ujawni, kto czyta każdą wiadomość. Odjęcie szacowanego udziału Apple nie może ustalić prawdziwego czytelnictwa. Są to ręcznie robione hipotetyczne obliczenia, a nie wykonany moduł śledzący lub wynik klienta.

Zmień decyzje oparte na otwarciach

Przejrzyj automatyzacje, które ponownie wysyłają do osób, które nie otwierają, usuwają nieaktywnych subskrybentów lub uruchamiają podejście sprzedażowe po otwarciu. Zapytaj, czy zdarzenie obrazowe jest wystarczająco mocnym dowodem na to działanie. Zastąp delikatne reguły odpowiednio autoryzowanymi sygnałami lub weryfikacją przez człowieka, zachowując jednocześnie wymagania dotyczące rezygnacji z subskrypcji i pomijania.

Porównując okresy, rejestruj zmiany instrumentarium i publiczności. Skokowy wzrost liczby zgłoszonych otwarć może odzwierciedlać zachowania pomiarowe, a nie lepszą treść. Nie ogłaszaj ulepszeń kampanii na podstawie niezgodnej serii „przed i po”.

Zakończ przegląd poprawionymi etykietami metrycznymi, zasady podejmowania decyzji uległy zmianie i niepewność pozostaje. Ochrona prywatności to kontrola odbiorcy, którą należy szanować, a nie techniczna przeszkoda do pokonania.

Jeśli dashboard nie może zmienić nazwy swojej metryki, dodaj widoczną notatkę interpretacyjną w wyeksportowanym raporcie. Trzymaj tę notatkę obok wykresu, a nie w odległym dodatku. Czytelnicy potrzebują ograniczeń w momencie, gdy podejmują decyzję o ponownym wysłaniu, zmianie częstotliwości lub ocenie kampanii.

Nagraj kolejny krok, który da się obronić

Uczciwie licz aktywność związaną z treściami zdalnymi i kontroluj podjęte przez nią decyzje; zgadnięte udziały pobierające w tle nie mogą przywrócić ludzkiego czytelnictwa. Podaj właściciela, brakujące dowody i warunek, który zakończy śledztwo. Pozostaw nieobsługiwane wyniki nieznane.

[Na wynos]

Interpretuj prośby o zdjęcie jako zdarzenia techniczne, a nie wiarygodny dowód, że dana osoba otworzyła lub przeczytała wiadomość e-mail.

[ Według roli ]

Co to oznacza dla Ciebie

Wybierz swoją rolę, aby uzyskać praktyczne dalsze kroki.

Administrator IT / poczty

Audyt automatyzacji sterowanej zdarzeniami

Słabe sygnały mogą wywołać niepożądane działania następcze.

Kolejne kroki

  1. Zmień nazwę wskaźników obrazu.
  2. Recenzja bez otwierania zostaje wysłana ponownie.
  3. Dokumentuj zmiany w oprzyrządowaniu.

CISO / SecOps

Szanuj zasady prywatności odbiorcy

Telemetria nie może stać się pretekstem do obejścia przepisów.

Kolejne kroki

  1. Przejrzyj minimalizację danych.
  2. Ogranicz wnioskowanie o tożsamości.
  3. Zatwierdź cele pomiarowe.

Założyciel / Nietechniczny

Wybierz metryki, które wspierają decyzje

Wyższy raportowany współczynnik otwarć może oznaczać zmianę pomiaru.

Kolejne kroki

  1. Przejrzyj definicje sukcesu.
  2. Unikaj nieobsługiwanych twierdzeń dotyczących kampanii.
  3. Preferuj odpowiednie wyniki.

[ Często zadawane pytania ]

Często zadawane pytania

Czy pobranie obrazu może nastąpić bez otwarcia przez człowieka?

Tak. Apple opisuje pobieranie w tle niezależnie od zaangażowania.

Czy każdy odbiorca korzysta z tej funkcji?

Nie. Nie zakładaj powszechnej adopcji.

Czy prawdziwy współczynnik otwarć można odzyskać, odejmując szacunkową kwotę?

Nie jest to wiarygodne na podstawie samych szacunków.

Czy kliknięcie zawsze oznacza osobę?

Nie. Automatyczne skanowanie może generować kliknięcia.

Czy brak prośby o zdjęcie oznacza niedostarczenie?

Nie. Zdalne obrazy mogą być blokowane lub obsługiwane w inny sposób.

Jak raporty powinny nazywać mierzone zdarzenie?

Użyj precyzyjnej etykiety, takiej jak żądanie zdalnego obrazu.

Czy przykład identyfikuje pobieranie w tle w produkcji?

Nie. Zlicza hipotetyczne zgłoszenia z prośbami o zdjęcia i pozostawia nieznanych czytelników.

Czy należy ominąć ochronę prywatności, aby usprawnić śledzenie?

Nie. Szanuj prywatność odbiorcy i wybieraj proporcjonalne wskaźniki.

[ Źródła ]

Źródła

  1. Ochrona prywatności Apple Mail

    Sekcje Ochrona prywatności poczty i prywatność (pobieranie w tle i przekazywanie akapitów)

  2. Mailchimp : O aktywności botów i filtrowaniu botów

    Sekcje Jak to działa

[ Słowniczek ]

Słowniczek

Treść zdalna
Zasoby, takie jak obrazy pobrane spoza treści wiadomości.
Pobieranie w tle
Żądanie zasobu wysłane bez konieczności otwierania wiadomości przez człowieka.

Pochodzenie przedsiębiorstwa

Dlaczego najlepsze instytucje finansowe i rządy wycofali swoje panele bezpieczeństwa poczty e-mail.

Tradycyjne platformy uwierzytelniania poczty e-mail oferują pulpit nawigacyjny i proszą inżynierów o wykonanie pracy. W środowiskach o dużej stawce ręczny nadzór oznacza opóźnione egzekwowanie, zmianę konfiguracji i niemonitorowane domeny-cienie.

EmailAuth to platforma agentowego pochodzenia wiadomości e-mail. Nasi agenci egzekwują p=reject, dostosuj zewnętrznych nadawców i przenieś swoje domeny do pełnych adresów RFC 9989 zgodność, nowy standard DMARC , z możliwością kontroli przez człowieka.

Rządy Duże przedsiębiorstwa Instytucje finansowe poziomu 1

SaaS · Dedykowany najem · Lokalne rozwiązanie typu air-gapped · Szyfrowanie BYOK

Baza wiedzy