Советы macOS

Mail Privacy Protection: как защитить почту от трекеров

Mail Privacy Protection: как защитить почту от трекеров

Каждый email-маркетолог знает: когда вы открываете письмо - они получают уведомление. IP-адрес, точное время, устройство, почтовый клиент. Технически это работает через невидимую картинку 1×1 пиксель: письмо запрашивает её с сервера отправителя, сервер фиксирует факт открытия.

Apple в 2021 году в рамках iOS 15 / macOS Monterey запустила Mail Privacy Protection (MPP) - функцию, которая ломает эту систему слежки. Все картинки писем автоматически загружаются через анонимные серверы Apple, ещё до того, как вы откроете письмо. Отправитель не знает, открыли вы письмо или нет, не видит ваш IP и примерное местоположение.

В этой статье разберём: как включить MPP, что он реально защищает, что не защищает, как это влияет на рассылки и какие есть альтернативы для Gmail/Outlook.

Что такое email-трекеры - кратко

Отправитель вставляет в HTML письма тег <img> с уникальным URL, где ID зашит в путь. Когда ваш клиент загружает картинку, сервер отправителя получает HTTP-запрос с вашим IP и заголовками.

Что собирают:
- Факт открытия - открыли письмо или нет
- Время открытия - секунды с точностью
- Количество открытий - сколько раз возвращались
- IP-адрес - примерная геолокация
- User-Agent - версия почтового клиента, ОС
- Устройство - Mac/iPhone/Android по User-Agent

Крупнейшие игроки: Mailchimp, SendGrid, HubSpot, Customer.io, Intercom, Mailtrack, Streak, Yesware, Superhuman. Почти любая массовая рассылка использует трекинг.

Что понадобится

  • Mac с macOS Monterey 12 или новее
  • Apple Mail (встроенное приложение Mail.app)
  • Для iPhone: iOS 15+

MPP работает только в Mail.app. В Gmail web, Outlook, Spark, Thunderbird, Mailspring - не работает. Для них нужны отдельные решения (см. ниже).

Как включить Mail Privacy Protection - пошагово

Первая настройка

  1. Запустите Mail.app на Mac
  2. В меню Mail → Settings (или ⌘+,)
  3. Вкладка Privacy
  4. Включите чекбокс Protect Mail Activity

После этого автоматически включатся два подпункта:
- Hide IP Address - скрыть IP от отправителей
- Block All Remote Content - блокировать удалённый контент (MPP работает через предзагрузку, этот опция строго блокирует)

Для большинства пользователей достаточно Protect Mail Activity. Подпункты работают под капотом.

Проверка на iPhone

На iPhone: Settings → Mail → Privacy Protection → Protect Mail Activity (On).

Настройки синхронизируются через iCloud, но лучше проверить вручную.

Проверка что работает

Откройте любую рассылку от магазина. Если работает MPP:
- Картинки загружаются без запроса
- В заголовках письма нет уведомления «загрузить картинки»
- В логах отправителя (если бы вы его видели) IP будет принадлежать Apple (17.x.x.x или диапазоны Apple Private Relay)

Как MPP работает технически

  1. Когда письмо приходит в ваш ящик (iCloud Mail или любой IMAP), Apple Mail на устройстве обнаруживает картинки
  2. Запрос на загрузку картинки отправляется не с вашего IP, а через анонимный прокси Apple
  3. Картинка предзагружается до открытия письма - это ключевое
  4. Предзагрузка происходит на все подряд письма, независимо от того откроете вы или нет

Эффект для отправителя:
- IP всегда Apple Private Relay (не ваш)
- Open rate показывает 100% - потому что все письма «открыты» автоматически
- Время открытия - момент доставки письма, не реальное
- Геолокация - США / Ирландия / другие стоянки Apple серверов
- Реальные метрики опен-рейтов Mail-клиентов в маркетинге сейчас считаются мёртвыми

Что MPP защищает

  • Факт открытия - отправитель не знает
  • IP-адрес и геолокацию - скрыты
  • Время открытия - false positive
  • Подсчёт открытий - false

Что MPP НЕ защищает

  • Клики по ссылкам. Если вы кликнули по ссылке из письма - отправитель знает через редирект. Это не изменить в MPP
  • Unsubscribe-ссылки. Перейдёте - засчитан клик
  • Trackers в Web. Если перешли по ссылке в Safari - там уже работают другие механизмы защиты
  • Данные, которые вы сами шлёте. Email-адрес, ответы - видны отправителю
  • Spam-фильтры отправителя. Некоторые сервисы тегируют Apple-трафик и исключают из статистики

Что делать с ссылками

Ссылки в письмах от массовых сервисов почти всегда проходят через редирект-трекер:

https://click.sendgrid.net/u/abc123?url=https%3A%2F%2Fexample.com

Решения:
1. Hover перед кликом - наведите курсор, в статус-баре Mail увидите реальный URL
2. Копируйте ссылку - правый клик → Copy Link. Реальный URL берётся из параметра, клик не регистрируется
3. Safari автоматически раскрывает редиректы в Privacy Report
4. Браузерные расширения типа ClearURLs для Safari/Firefox убирают трекинг-параметры из URL

Примеры использования

Email newsletter gigs. Вы получаете рассылки, не хотите чтобы отправитель знал ваш IP и время - MPP включает защиту автоматически.

Корпоративная почта. Коллеги с email-tracking плагинами (Mailtrack, Streak) не получают данные об открытии. Удобно - если не отвечаете сразу, отправитель не может ныть что «я вижу ты открыл ещё час назад».

Холодные письма от сейлзов. Большинство outreach-платформ (Apollo, Outreach, Salesloft) видят вас как «открыли, но не ответили». С MPP они видят «открыли» для всех и не могут отличить интересующихся от игнорирующих.

Взаимодействие с банками и госслужбами. Персональные данные в meta-данных отслеживаний - ограничено.

Проблемы и побочные эффекты

Приложения показывают «online» всегда

Если у вас LinkedIn-профиль, некоторые индикаторы активности строятся на открытии писем. MPP ломает это - вы можете выглядеть «всегда активным» или наоборот.

Newsletter-аналитика не работает

Если вы ведёте свою рассылку - данные об открытиях ваших подписчиков с iOS/macOS искажены. Переключайтесь на click-rate как основную метрику.

Корпоративные security-письма

Некоторые security-системы используют pixel tracking для verification. MPP может триггерить false alerts у IT-отдела.

Batch-операции

Предзагрузка всех картинок - это трафик. Если у вас 5000 непрочитанных писем в inbox, после включения MPP Mail скачает картинки из всех. В мобильной сети - лимит быстро съестся.

Альтернативы для Gmail / Outlook / сторонних клиентов

Gmail на iPhone/Android

Gmail приложение имеет свой prefetch-механизм картинок, но он слабее Apple MPP. Часть IP всё равно передаётся.

Outlook на Mac

Не имеет собственной защиты. Если хотите - в Outlook Settings → Reading → отключить автозагрузку изображений. Проигрываете в удобстве, но приватность сохраняется.

Gmail в браузере

Используйте Firefox с расширением для блокировки трекинг-пикселей: Privacy Badger, uBlock Origin с фильтрами (EasyPrivacy). На Safari - похожий эффект через Hide IP Address включено в настройках Safari.

Thunderbird

Thunderbird по умолчанию блокирует внешний контент. Settings → Privacy → Block remote content. Можно настроить whitelist для доверенных отправителей.

Mailspring

Имеет встроенный Read Receipt blocker. Settings → Privacy → Block read receipts - похожая защита.

Proton Mail

Если нужна максимальная приватность - переключение на Proton Mail с end-to-end шифрованием. Вместе с Proton Pass для паролей даёт полноценную приватную экосистему.

Web-клиенты

Любой Gmail/Yandex/Mail.ru в Safari - включите Privacy Settings → Hide IP Address → from Trackers, Safari → Settings → Advanced → Proxy (через Private Relay если iCloud+).

MPP и iCloud+ Private Relay

Это два разных продукта, но дополняющих друг друга:

  • MPP - защита почты, бесплатно для всех
  • iCloud+ Private Relay - защита всего Safari-трафика, требует подписки iCloud+

Если у вас iCloud+, Private Relay скрывает IP для всех веб-запросов, а MPP - для email. Вместе - почти полная анонимность адреса.

Альтернативы из каталога

  • Mailspring - альтернативный почтовый клиент с блокировкой read receipts
  • Thunderbird - open-source клиент с настраиваемой блокировкой контента
  • Proton Pass - менеджер паролей с email-маскингом (Hide My Email)

Итог

Mail Privacy Protection - бесплатная встроенная защита, которую Apple добавила одним кликом в настройках. Включите её сразу - нет причин не делать. Отправители не узнают когда вы открыли письмо, IP останется скрытым, трекинг-пиксели нейтрализованы.

Для Gmail/Outlook используйте либо Mail.app как IMAP-клиент (и получайте MPP автоматически), либо настройте блокировку remote content в своём клиенте. Для максимальной приватности - связка MPP + iCloud+ Private Relay + Safari с Hide IP + браузерные расширения.

Комментарии (0)

Пока нет комментариев.

Программы упомянутые в статье