E-mailclient die standaard trackingpixel toevoegt onder vuur
Het Amerikaanse bedrijf Superhuman dat een e-mailclient aanbiedt die standaard een trackingpixel aan e-mails toevoegt die gebruikers versturen is na een tweet en blogpost van een voormalig topman van Twitter onder vuur komen te liggen. Via de toegevoegde trackingpixel kunnen gebruikers zien hoe vaak de ontvanger hun e-mail heeft gelezen, op welk moment en waar de ontvanger zich op dat moment bevond.
"Superhuman is een surveillancetool die bewust de privacy schendt door de afzender elke keer te laten weten wanneer de ontvanger zijn e-mail heeft gelezen. Ik zou dit bedrijf nooit vertrouwen", aldus Mike Davidson, de voormalige vicepresident ontwerp van Twitter. Hij merkt op dat andere e-maildiensten en -clients zoals Outlook en Gmail geen trackingpixels toevoegen.
De kritiek van Davidson is niet alleen gericht op het tracken van mensen, maar ook hoe softwarebedrijven zoals Superhuman zich zouden moeten gedragen. "Waar het hier om gaat is dat als technologie onethisch door anderen wordt gebruikt, dit niet inhoudt dat je het zelf ook onethisch moet gebruiken", aldus Davidson. Afsluitend adviseert hij iedereen om het laden van afbeeldingen in de e-mailclient uit te schakelen.
Naar aanleiding van alle kritiek heeft Superhuman besloten dat locatietracking wordt uitgeschakeld en alle verzamelde locatiedata wordt verwijderd. Verder zal het gebruik van trackingpixels, waarmee gebruikers van de e-mailclient konden zien of hun bericht door de ontvanger was gelezen, standaard worden uitgeschakeld. Ook krijgt de e-mailclient een optie om het laden van remote afbeeldingen uit te schakelen. Tevens heeft Superhuman excuses gemaakt. "Ons doel was alleen om een fantastische ervaring te bieden", aldus de directeur van het bedrijf.
De grap van tracking pixels is ze zonder jouw medewerking niet functioneren. En die kun je gewoon weigeren door zelf je software zorgvuldig te kiezen. En dan hebben handige Harries met hun slinkse truukjes gewoon het nakijken.
Persoonlijk denk ik dat als ik de email niet kan lezen in kale tekst dat'ie dan niet interessant genoeg is om te lezen, dus gaat'ie in de prullebak. Doei.
Dan wordt veel mail onleesbaar. Praktischer is een mailserver te gebruiken die deze tracking pixels er weer uit sloopt voor hij ze in een inbox zet. De rest van de html opmaak blijft dan behouden.
Dan wordt veel mail onleesbaar.
Wat mij trouwens verbaast is dat de mailingsoftware die bedrijven gebruiken een automatische conversie van hun opgemaakte e-mail naar tekst nooit lijkt te ondersteunen. De tekstweergave is vaak een puinhoop, of is gereduceerd tot de mededeling dat je het als HTML moet weergeven, en soms is het zelfs een oudere versie van de tekst of een tekst uit een ander bericht die kennelijk nooit met de HTML mee is aangepast.
Met andere woorden: het kan allemaal prima, het gebeurt alleen vaak niet.
Het meest irritante probleem is wel dat sommige email clients de attachments alleen in de HTML stoppen, eerlijk gezegd geen idee hoe ze dat voor elkaar krijgen trouwens. Als je zo'n email in plain text bekijkt klopt de tekst gewoon en lijken de attachments te missen, totdat je omschakelt naar html weergave ... het duurde best even voordat ik dat doorhad.
Mijn mailclient (mutt) geeft me een compleet plaatje van de beschikbare MIME-structuur, dus als er een attachment aan zit dan kan ik het daaruit opvissen. Als de data niet in de mail zelf zit dan wordt het linkjes opsnorren.
Merk op dat MIME base64-encoding gebruikt, zodat iedere drie bytes aan data er vier in de mail kosten, plus nog wat overhead van MIME zelf. Daarmee is email niet echt geweldig als bestandsdeelmechanisme en een linkje op zich wel te begrijpen. Maarja, ophalen levert apart verkeer op, en dus trackingmogelijkheden.
Dat snapt de afzender niet. Hij maakt geen HTML mailtje. Hij tikt gewoon wat tekst. Geen moeilijke codes of plaatjes.
Hij heeft geen idee dat hij de lokale tekstverwerker gebruikt, die het vervolgens omzet naar HTML.
"HTML? Dat is toch in de browser? Ik gebruik geen gmail."
Peter
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
