Erzeugt Apple Mail Privacy Protection falsche Öffnungen?
Ja. Apple Mail kann das Tracking-Bild über Apple-Server laden, ohne dass die Person die E-Mail öffnet. HawkOpen kennzeichnet solche Abrufe als Datenschutz-Proxy und stuft sie nicht als menschliche Aktivität ein.
Warum wurde mein Link Sekunden nach dem Versand angeklickt?
Sehr wahrscheinlich war es ein Sicherheitsscanner. Viele Firmen-Mailsysteme öffnen die Links einer eingehenden E-Mail, um sie zu prüfen, bevor die Person die Nachricht sieht. HawkOpen wertet das als Anzeichen eines Scanners, stuft den Klick deshalb nie als wahrscheinliche menschliche Aktivität ein und zeigt die Regelcodes hinter der Bewertung.
Beweist eine Öffnung, dass jemand meine E-Mail gelesen hat?
Nein. Eine Öffnung bedeutet nur, dass das Tracking-Bild abgerufen wurde. Der Abruf kann von einer Person, einem Datenschutz-Proxy, dem Bild-Cache eines Mailanbieters oder einem Scanner stammen. HawkOpen stellt ihn nie als Lesebeweis dar.
Wie genau ist das Tracking von E-Mail-Öffnungen?
Es erfasst zuverlässig, dass ein Tracking-Bild abgerufen wurde, doch das ist nicht dasselbe wie Lesen durch einen Menschen. Es zählt zu viel, wenn Apple Mail, der Proxy eines Mailanbieters oder ein Scanner das Bild lädt, und zu wenig, wenn Bilder blockiert sind. Deshalb kennzeichnet HawkOpen jeden Abruf, statt jeden als Öffnung zu zählen.
Warum zeigt mein Tracker eine Öffnung, obwohl niemand die E-Mail geöffnet hat?
Weil etwas anderes als ein Mensch das Tracking-Bild geladen hat: Apple Mail Privacy Protection, der Bild-Proxy von Gmail, Outlook.com oder Yahoo, ein Sicherheitsscanner oder eine Linkvorschau. HawkOpen zeigt solche Ereignisse mit Kategorie und Regelcode und stuft sie nicht als menschliche Aktivität ein.
Warum zeigt eine E-Mail viele Öffnungen?
Jeder Abruf des Tracking-Bildes wird als eigenes Ereignis erfasst. Ein Proxy, ein Scanner, der Empfänger, der die Nachricht auf Handy und Computer erneut öffnet, oder andere, die eine weitergeleitete Kopie lesen, fügen Ereignisse hinzu. HawkOpen listet jedes mit Uhrzeit und Kategorie auf.
Warum erscheint eine Öffnung Sekunden nach dem Senden?
Meist hat eine Maschine das Bild geladen: der Scanner von Gmail oder das Vorabladen, Apple Mail Privacy Protection oder ein Sicherheitsfilter einer Firma. HawkOpen hat dafür Regeln wie R-OPEN-GOOGLE-SCAN, R-OPEN-GMAIL-PREFETCH, R-OPEN-APPLE und R-OPEN-FAST, und eine schnelle Öffnung allein wird nie als wahrscheinliche menschliche Aktivität eingestuft.
Warum kommen Öffnungen vom Bild-Proxy von Google, und wie unterscheide ich sie von echten?
Gmail lässt das Gerät des Lesers Bilder nicht direkt laden: Google-Server holen sie und reichen sie weiter, daher sehen Sie Googles Netz statt das des Lesers. HawkOpen kennzeichnet solche Abrufe als Proxy-Cache (R-OPEN-GOOGLE) und markiert das Vorabladen und Prüfen durch Gmail mit eigenen Regeln.
Zählt der Vorschaubereich als Öffnung?
Ja, wenn die Vorschau Bilder anzeigt: Das Mailprogramm lädt das Tracking-Bild dann genauso wie beim Öffnen, und HawkOpen kann einen kurzen Blick im Vorschaubereich nicht von gründlichem Lesen unterscheiden. Eine einzeilige Textvorschau in der Nachrichtenliste ohne Bilder erfasst nichts.
Was passiert, wenn der Empfänger Bilder blockiert?
Dann wird das Tracking-Bild nicht geladen und keine Öffnung erfasst, selbst wenn die Person jedes Wort liest. Klicks auf getrackte Links werden weiter erfasst, in den Tarifen Pro und Business auch Antworten; ein Klick ohne Öffnung bedeutet daher meist blockierte Bilder.
Was ist Apple Mail Privacy Protection?
Eine Funktion von Apple Mail auf iPhone, iPad und Mac, die externe Inhalte von E-Mails privat über Apple-Server lädt, oft vorab, und die IP-Adresse des Empfängers verbirgt. Für den Empfänger bedeutet das mehr Privatsphäre; für den Absender zeigt eine Öffnung aus Apple Mail nicht mehr, ob die Person die Nachricht gelesen hat.
Ist die Öffnungsrate nach Apple Mail Privacy Protection noch verlässlich?
Nicht als reine Zahl. Bei Empfängern, die Apple Mail mit eingeschaltetem Schutz nutzen, zeigt eine Öffnung nicht mehr, ob sie die Nachricht gelesen haben, und kein Werkzeug kann ihre echten Öffnungen wiederherstellen. Achten Sie stattdessen auf beobachtete Öffnungen und Klicks, die HawkOpen getrennt von denen durch Maschinen und Proxys zählt, sowie auf Antworten und vergleichen Sie sie über die Zeit.
Was ist eine gute Öffnungsrate bei E-Mails?
HawkOpen veröffentlicht keine Vergleichswerte, und jede einzelne Zahl ist mit Vorsicht zu genießen: Seit Apple Mail Privacy Protection sind reine Öffnungsraten überhöht und schwanken stark je nach Zielgruppe und Mailprogramm. Vergleichen Sie Ihre eigenen Ergebnisse über die Zeit anhand beobachteter Öffnungen und Klicks, die HawkOpen getrennt von denen durch Maschinen und Proxys zählt, sowie von Antworten.
Kann E-Mail-Tracking den Standort des Empfängers zeigen?
Nicht genau. Ein Tracker sieht die Netzadresse, die das Bild geladen hat; sie deutet bestenfalls auf ein Land, und bei Apple Mail oder Gmail ist es die Adresse ihrer Server, nicht die der Person. HawkOpen löst eine Adresse höchstens bis zum Land auf, nie bis zu Stadt oder Straße.
Kann ich erkennen, ob meine E-Mail weitergeleitet wurde?
Nicht zuverlässig. Eine weitergeleitete Kopie enthält meist dasselbe Tracking-Bild und dieselben Links; öffnet sie der neue Leser, wird das Ereignis beim ursprünglichen Empfänger erfasst. HawkOpen meldet keine Weiterleitung gewöhnlicher E-Mails.
Warum sehe ich eine Öffnung, wenn ich meine eigene gesendete E-Mail ansehe?
Weil Ihre Kopie im Ordner Gesendet dasselbe Tracking-Bild enthalten kann. Lädt Ihr Mailprogramm es, erfasst HawkOpen ein Ereignis wie jedes andere; es erkennt nicht, dass die Öffnung von Ihnen kam.
Kann ich mein Firmennetz oder Kollegen vom Tracking ausnehmen?
Sie können Empfänger ausnehmen, keine Netze: In den Einstellungen tragen Sie Adressen oder ganze Domains (etwa die Ihrer Firma) und Länder ein, die nie getrackt werden. Eine Liste zu ignorierender IP-Adressen hat HawkOpen nicht, Ihre eigenen Öffnungen werden also nicht herausgefiltert.
Eine ausgenommene Adresse oder Domain erhält eine normale E-Mail ohne Tracking-Bild und ohne getrackte Links; interne E-Mails an Kollegen erzeugen also gar keine Ereignisse.
Öffnen Sie Ihre eigene getrackte Nachricht, aus dem Ordner „Gesendet“ oder einer Kopie, wird das wie jede andere Anfrage erfasst. Prüfen Sie Uhrzeit und Kategorie des Ereignisses oder testen Sie mit einer zweiten eigenen Adresse.
Verwandte Fragen: Warum sehe ich eine Öffnung, wenn ich meine eigene gesendete E-Mail ansehe? · Warum zeigt eine E-Mail viele Öffnungen?
Kann ich eine unzustellbare E-Mail von einer ungeöffneten unterscheiden?
Ja. Ein Bounce wird als eigener Zustellstatus erfasst, getrennt von Öffnungen: Ein Hard Bounce zeigt die Nachricht als abgelehnt, eine angenommene, aber nie geöffnete E-Mail hat einfach keine Öffnungsereignisse.
HawkOpen unterscheidet Hard Bounces (die Adresse existiert nicht oder lehnt Mail ab) von Soft Bounces (ein vorübergehendes Problem wie ein volles Postfach). Keine Öffnung heißt umgekehrt nicht, dass niemand die E-Mail gelesen hat: Der Empfänger blockiert vielleicht Bilder.
Verwandte Fragen: Bestätigt HawkOpen, dass eine E-Mail zugestellt wurde? · Was passiert, wenn der Empfänger Bilder blockiert?
Was bedeuten „wahrscheinlich“, „möglich“ und „unbekannt“ in einer HawkOpen-Einstufung?
Jede Einstufung hat eine Kategorie und die Sicherheit „wahrscheinlich“ oder „möglich“; „sicher“ gibt es nicht. „Unbekannt“ heißt, dass keine Regel das Ereignis erklärt hat; HawkOpen stuft es weder als Maschine noch als wahrscheinliche menschliche Aktivität ein.
„Wahrscheinlich“ heißt, dass starke Anzeichen in eine Richtung weisen, etwa Apples Relay-Netz oder mehrere menschliche Signale zusammen. „Möglich“ heißt schwächere Anzeichen, zum Beispiel ein Mailprogramm im Heimnetz: Es kann menschliche Aktivität sein, entschieden ist das nicht.
Nehmen Sie „unbekannte“ und „mögliche“ Ereignisse nur als Hinweis. Nur eine Antwort beruht auf einer eigenen Handlung des Empfängers.
Verwandte Fragen: Welche Kategorien kann eine Öffnung oder ein Klick haben? · Was gilt als wahrscheinlich menschliche Öffnung oder Klick, und was fange ich damit an? · Beweist eine Öffnung, dass jemand meine E-Mail gelesen hat?
Wozu dient das Bild am Ende der Nachricht?
Es zeigt, ob das Mailprogramm die ganze Nachricht angezeigt hat. Gmail kürzt zum Beispiel lange E-Mails; lädt das zweite Bild ganz am Ende, wurde die Nachricht bis zum Schluss angezeigt. Es zählt nie als zusätzliche Öffnung.
In den Nachrichtendetails sehen Sie, wann das Ende der Nachricht zum ersten Mal angezeigt wurde. Erscheint diese Zeit nie, Öffnungen aber schon, wurde die E-Mail vielleicht gekürzt und das Ende mit Link oder Signatur nicht gezeigt. Setzen Sie wichtige Links weiter nach oben.
Verwandte Fragen: Warum zeigt eine E-Mail viele Öffnungen? · Was ist ein Tracking-Pixel in einer E-Mail?
Bestätigt HawkOpen, dass eine E-Mail zugestellt wurde?
Es bestätigt, was es sieht: dass der sendende Server die Nachricht angenommen hat oder dass sie zurückkam. Dass die E-Mail im Posteingang gelandet ist, behauptet es nicht, weil die Empfängerseite das nicht meldet.
Jeder Empfänger hat einen Status: vorbereitet, vom sendenden Server angenommen oder abgelehnt. „Angenommen“ ist keine Zustellung ins Postfach: Die Nachricht kann noch im Spam landen oder später zurückkommen. Eine Übermittlungsbestätigung in Outlook hat dieselbe Grenze: Sie hängt vom empfangenden Server ab.
Dazu kommen Öffnungen, Klicks und Antworten, jeweils mit Kategorie. Eine Antwort ist das deutlichste Zeichen, dass die E-Mail angekommen ist und gelesen wurde.
Verwandte Fragen: Was ist der Unterschied zwischen Zustellbestätigung, Lesebestätigung und Öffnungs-Tracking? · Wie kann ich nachweisen, dass eine E-Mail gesendet oder zugestellt wurde? · Kann ich eine unzustellbare E-Mail von einer ungeöffneten unterscheiden?
Sehe ich genau, wann die E-Mail geöffnet wurde?
Ja: Jedes Ereignis im Verlauf der Nachricht hat Datum und Uhrzeit, dazu Kategorie und Regelcodes. Die Zeit ist der Abruf des Bildes, nicht immer der Moment, in dem eine Person hingesehen hat.
Apple Mail und Gmail laden das Bild eventuell vorab, Scanner handeln Sekunden nach der Zustellung; das erste Ereignis ist daher oft eine Maschine. Achten Sie auf spätere Ereignisse, die als mögliche oder wahrscheinliche menschliche Aktivität eingestuft sind.
Verwandte Fragen: Warum erscheint eine Öffnung Sekunden nach dem Senden? · In welcher Zeitzone werden Uhrzeiten angezeigt?
Zeigt Tracking, wie lange jemand die E-Mail gelesen hat?
Bei einer E-Mail nicht. HawkOpen erfasst, wann das Tracking-Bild abgerufen wurde, nicht wie lange die Nachricht offen war. Zeit pro Seite misst es nur bei einem als Link geteilten PDF, sobald der Leser auf der Seite zustimmt, und das Teilen von Dateien wartet auf den Malware-Scandienst, der noch nicht eingeschaltet ist.
Mehrere Öffnungen einer E-Mail können heißen, dass die Person zurückkam, oder dass ein Proxy, ein Scanner oder ein zweites Gerät das Bild geladen hat. Prüfen Sie die Kategorie jedes Ereignisses, bevor Sie aus der Anzahl etwas ableiten.
Verwandte Fragen: Warum zeigt eine E-Mail viele Öffnungen? · Sehe ich genau, wann die E-Mail geöffnet wurde?
Wie viele Einstufungsregeln gibt es, und was passiert mit alten Ereignissen, wenn sich die Regeln ändern?
Mehr als 40 benannte Regeln, und jede Einstufung speichert die Regelversion, aus der sie stammt. HawkOpen bewahrt die Signale jedes Ereignisses auf, sodass sie mit einer neueren Version erneut eingestuft werden können; die frühere Einstufung bleibt neben der neuen gespeichert.
Regeln ändern sich, wenn Mailanbieter ihren Bildabruf ändern, etwa durch einen neuen Proxy oder Scanner. Eine geänderte Schwelle bedeutet immer eine neue Versionsnummer, sodass erkennbar ist, aus welchen Regeln eine Einstufung stammt. Die Nachrichtendetails zeigen die neueste Einstufung jedes Ereignisses.
Verwandte Fragen: Was sind Regelcodes wie R-OPEN-APPLE und R-CLK-BURST? · Wie genau ist das Tracking von E-Mail-Öffnungen?
Was gilt als wahrscheinlich menschliche Öffnung oder Klick, und was fange ich damit an?
Ein Ereignis, das keine Regel einer Maschine zuschreibt und das Anzeichen menschlicher Aktivität zeigt, etwa ein Mailprogramm im Heim- oder Büronetz oder ein Klick aus einem echten, sichtbaren Browser. Es bleibt eine Einschätzung: ein guter Moment zum Nachfassen, kein Beweis.
Ein solches Ereignis löst allein keine Benachrichtigung aus; in den Tarifen Pro und Business kann eine Alarmregel, etwa mehrere Öffnungen in kurzer Zeit, Sie darüber informieren. Ein Klick ist meist ein stärkeres Signal als eine Öffnung, weil eine Person diesen Link gewählt hat.
Ein gutes Nachfassen greift das Thema des Links auf, ohne zu erwähnen, dass Sie die Öffnung gesehen haben. Brauchen Sie eine Entscheidung, stellen Sie eine klare Frage, damit die Antwort leichtfällt.
Verwandte Fragen: Was bedeuten „wahrscheinlich“, „möglich“ und „unbekannt“ in einer HawkOpen-Einstufung? · Was ist der Unterschied zwischen einer Öffnung und einem Klick? · Beweist eine Öffnung, dass jemand meine E-Mail gelesen hat?
Erkennt HawkOpen die Bild-Proxys von Microsoft und Yahoo?
Ja. Anfragen über die Bild-Proxys von Microsoft und Yahoo erhalten die Kategorie Proxy-Cache mit den Regelcodes R-OPEN-MSPROXY und R-OPEN-YAHOO und lösen keine Benachrichtigung aus.
Ein solcher Proxy ruft das Bild im Namen des Lesers ab und verbirgt dessen Netz. Die Anfrage kann einer echten Öffnung folgen, aber auch nur das Zwischenspeichern durch den Anbieter sein; HawkOpen stuft sie daher nicht als menschliche Aktivität ein. Der Gmail-Proxy wird genauso behandelt.
Verwandte Fragen: Warum kommen Öffnungen vom Bild-Proxy von Google, und wie unterscheide ich sie von echten? · Welche Kategorien kann eine Öffnung oder ein Klick haben?
Ruft Apple Mail Privacy Protection auch Links vorab ab oder nur Bilder?
Apples Funktion lädt externe Bilder, auch Tracking-Bilder, über Apples Server; HawkOpen markiert diese Abrufe mit R-OPEN-APPLE. Klicks werden getrennt nach den Klickregeln bewertet, ein Apple-Bildabruf wird also nie zum Klick.
Kommen Klicks Sekunden nach der Zustellung oder mehrere auf einmal, stammen sie meist von einem Sicherheitsfilter der Firma, nicht von Apple; HawkOpen markiert sie als Sicherheitsscanner.
Verwandte Fragen: Erzeugt Apple Mail Privacy Protection falsche Öffnungen? · Warum wurde mein Link Sekunden nach dem Versand angeklickt?
Welche Kategorien kann eine Öffnung oder ein Klick haben?
Sieben: Apple Mail Privacy Protection, Vorabruf (etwa durch Gmail), Linkvorschau, Sicherheitsscanner, Proxy-Cache, Mensch und unbekannt. Jede hat eine Sicherheitsstufe und die zugehörigen Regelcodes.
Die ersten fünf sind Maschinen: Sie bleiben in der Liste, lösen aber nie einen Alarm aus, und Zahlen und Berichte zählen sie getrennt, als Öffnungen durch Maschine oder Proxy und als Scanner-Klicks. Mensch heißt, das Ereignis ist als menschliche Aktivität eingestuft, höchstens „wahrscheinlich“. Unbekannt heißt, keine Regel hat das Ereignis erklärt. In den Zahlen zählt ein Ereignis ohne Anzeichen einer Maschine als beobachtet; das heißt nicht, dass ein Mensch dabei war.
Verwandte Fragen: Was bedeuten „wahrscheinlich“, „möglich“ und „unbekannt“ in einer HawkOpen-Einstufung? · Was sind Regelcodes wie R-OPEN-APPLE und R-CLK-BURST?
Kann ich eine Einstufung von Hand korrigieren?
Nein. HawkOpen hat keine manuelle Korrektur: Jede Einstufung kommt aus den Regeln, gleiche Signale ergeben immer dasselbe Ergebnis, und die Regelcodes werden angezeigt, damit Sie selbst urteilen können.
Ändern sich die Regeln, können gespeicherte Signale mit der neuen Version neu eingestuft werden. Damit interne E-Mails gar nicht getrackt werden, schließen Sie die Domain Ihrer Firma in den Einstellungen aus.
Verwandte Fragen: Wie viele Einstufungsregeln gibt es, und was passiert mit alten Ereignissen, wenn sich die Regeln ändern? · Kann ich mein Firmennetz oder Kollegen vom Tracking ausnehmen?
Was sind Regelcodes wie R-OPEN-APPLE und R-CLK-BURST?
Jeder Code benennt eine Regel, die auf das Ereignis zutraf: R-OPEN-… für Öffnungen, R-CLK-… für Klicks. Zum Beispiel steht R-OPEN-APPLE für Apples Relay, R-CLK-BURST für drei oder mehr Links in zwei Sekunden, R-CLK-HEADLESS für einen Browser ohne Fenster und R-CLK-JS für einen echten, sichtbaren Browser.
Es gibt mehr als 40 solcher Regeln. Die meisten sprechen für eine Maschine; einige, wie R-OPEN-CLIENT und R-CLK-JS, für menschliche Aktivität. Die Kategorie ergibt sich aus allen zutreffenden Regeln; lesen Sie die Codes, wenn Sie eine Einstufung überrascht.
Verwandte Fragen: Welche Kategorien kann eine Öffnung oder ein Klick haben? · Wie viele Einstufungsregeln gibt es, und was passiert mit alten Ereignissen, wenn sich die Regeln ändern? · Wie erkennt HawkOpen Headless-Browser und Bots?
Wie werden Öffnungen und Klicks aus VPN-, Cloud- oder Hosting-Netzen behandelt?
Als wahrscheinliche Maschinen. Eine Anfrage aus einem Cloud- oder Hosting-Netz spricht für einen Scanner (Regeln wie R-OPEN-CLOUD und R-CLK-HOSTING), und ein Klick aus einem solchen Netz wird nie als wahrscheinliche menschliche Aktivität eingestuft, egal welche Anzeichen er sonst zeigt.
Die Aktivität einer echten Person hinter einem VPN, das in einem Rechenzentrum läuft, wird deshalb nicht als menschliche Aktivität eingestuft. Das ist Absicht: Lieber menschliche Aktivität übersehen, als einen Scanner als menschlich einstufen. Eine Antwort zählt trotzdem.
Verwandte Fragen: Warum wurde mein Link Sekunden nach dem Versand angeklickt? · Was sind Regelcodes wie R-OPEN-APPLE und R-CLK-BURST?
Warum sinkt die Öffnungsrate meiner E-Mails?
Oft liegt es an der Messung, nicht an den Lesern: Mehr Menschen und Firmen blockieren externe Bilder, und Werkzeuge, die Öffnungen durch Maschinen und Proxys getrennt von beobachteten zählen wie HawkOpen, zeigen weniger Öffnungen als solche, die jeden Bildabruf zählen.
Vergleichen Sie Zeiträume mit derselben Zählweise und beobachten Sie Klicks und Antworten neben den Öffnungen. Steigen gleichzeitig die Bounces, prüfen Sie auch die Zustellung.
Verwandte Fragen: Was ist eine gute Öffnungsrate bei E-Mails? · Ist die Öffnungsrate nach Apple Mail Privacy Protection noch verlässlich? · Was passiert, wenn der Empfänger Bilder blockiert?
Was ist der Unterschied zwischen einer Öffnung und einem Klick?
Eine Öffnung ist der Abruf des unsichtbaren Tracking-Bildes, ein Klick der Abruf eines getrackten Links. Beide erhalten eine eigene Kategorie; ein Klick sagt meist mehr, weil jemand, oder etwas, einen Link gewählt hat.
Öffnungen fallen weg, wenn Bilder blockiert sind, und Datenschutz-Proxys erzeugen Öffnungen ohne Person. Klicks funktionieren auch bei blockierten Bildern, aber auch Sicherheitsfilter von Firmen klicken Links an. Lesen Sie beides zusammen, mit der Kategorie jedes Ereignisses.
Verwandte Fragen: Was gilt als wahrscheinlich menschliche Öffnung oder Klick, und was fange ich damit an? · Was passiert, wenn der Empfänger Bilder blockiert? · Wie tracke ich Linkklicks in meinen E-Mails?