Anmelden Demnächst
Für 1 € starten Demnächst
Ja, wenn die Vorschau Bilder anzeigt: Das Mailprogramm lädt das Tracking-Bild dann genauso wie beim Öffnen, und HawkOpen kann einen kurzen Blick im Vorschaubereich nicht von gründlichem Lesen unterscheiden. Eine einzeilige Textvorschau in der Nachrichtenliste ohne Bilder erfasst nichts.
Geprüft:
Eine solche Öffnung aus einem Mailprogramm in einem Heim-, Mobil- oder Firmennetz wird höchstens als mögliche menschliche Aktivität eingestuft. Sie sagt, dass die Nachricht angezeigt wurde, nicht dass sie gelesen wurde.
Anders ist es bei Vorschauen, die Messenger oder KI-Assistenten erstellen, wenn jemand einen Link einfügt: HawkOpen erkennt viele davon an ihrer angegebenen Kennung (R-OPEN-PREVIEW, R-OPEN-AI-DECLARED) und stuft sie nicht als menschliche Aktivität ein.
Ja. Apple Mail kann das Tracking-Bild über Apple-Server laden, ohne dass die Person die E-Mail öffnet. HawkOpen kennzeichnet solche Abrufe als Datenschutz-Proxy und stuft sie nicht als menschliche Aktivität ein.
Sehr wahrscheinlich war es ein Sicherheitsscanner. Viele Firmen-Mailsysteme öffnen die Links einer eingehenden E-Mail, um sie zu prüfen, bevor die Person die Nachricht sieht. HawkOpen wertet das als Anzeichen eines Scanners, stuft den Klick deshalb nie als wahrscheinliche menschliche Aktivität ein und zeigt die Regelcodes hinter der Bewertung.
Weil etwas anderes als ein Mensch das Tracking-Bild geladen hat: Apple Mail Privacy Protection, der Bild-Proxy von Gmail, Outlook.com oder Yahoo, ein Sicherheitsscanner oder eine Linkvorschau. HawkOpen zeigt solche Ereignisse mit Kategorie und Regelcode und stuft sie nicht als menschliche Aktivität ein.
Jeder Abruf des Tracking-Bildes wird als eigenes Ereignis erfasst. Ein Proxy, ein Scanner, der Empfänger, der die Nachricht auf Handy und Computer erneut öffnet, oder andere, die eine weitergeleitete Kopie lesen, fügen Ereignisse hinzu. HawkOpen listet jedes mit Uhrzeit und Kategorie auf.
Meist hat eine Maschine das Bild geladen: der Scanner von Gmail oder das Vorabladen, Apple Mail Privacy Protection oder ein Sicherheitsfilter einer Firma. HawkOpen hat dafür Regeln wie R-OPEN-GOOGLE-SCAN, R-OPEN-GMAIL-PREFETCH, R-OPEN-APPLE und R-OPEN-FAST, und eine schnelle Öffnung allein wird nie als wahrscheinliche menschliche Aktivität eingestuft.
Gmail lässt das Gerät des Lesers Bilder nicht direkt laden: Google-Server holen sie und reichen sie weiter, daher sehen Sie Googles Netz statt das des Lesers. HawkOpen kennzeichnet solche Abrufe als Proxy-Cache (R-OPEN-GOOGLE) und markiert das Vorabladen und Prüfen durch Gmail mit eigenen Regeln.
Dann wird das Tracking-Bild nicht geladen und keine Öffnung erfasst, selbst wenn die Person jedes Wort liest. Klicks auf getrackte Links werden weiter erfasst, in den Tarifen Pro und Business auch Antworten; ein Klick ohne Öffnung bedeutet daher meist blockierte Bilder.
Eine Funktion von Apple Mail auf iPhone, iPad und Mac, die externe Inhalte von E-Mails privat über Apple-Server lädt, oft vorab, und die IP-Adresse des Empfängers verbirgt. Für den Empfänger bedeutet das mehr Privatsphäre; für den Absender zeigt eine Öffnung aus Apple Mail nicht mehr, ob die Person die Nachricht gelesen hat.
Nicht als reine Zahl. Bei Empfängern, die Apple Mail mit eingeschaltetem Schutz nutzen, zeigt eine Öffnung nicht mehr, ob sie die Nachricht gelesen haben, und kein Werkzeug kann ihre echten Öffnungen wiederherstellen. Achten Sie stattdessen auf beobachtete Öffnungen und Klicks, die HawkOpen getrennt von denen durch Maschinen und Proxys zählt, sowie auf Antworten und vergleichen Sie sie über die Zeit.
HawkOpen veröffentlicht keine Vergleichswerte, und jede einzelne Zahl ist mit Vorsicht zu genießen: Seit Apple Mail Privacy Protection sind reine Öffnungsraten überhöht und schwanken stark je nach Zielgruppe und Mailprogramm. Vergleichen Sie Ihre eigenen Ergebnisse über die Zeit anhand beobachteter Öffnungen und Klicks, die HawkOpen getrennt von denen durch Maschinen und Proxys zählt, sowie von Antworten.
Nicht genau. Ein Tracker sieht die Netzadresse, die das Bild geladen hat; sie deutet bestenfalls auf ein Land, und bei Apple Mail oder Gmail ist es die Adresse ihrer Server, nicht die der Person. HawkOpen löst eine Adresse höchstens bis zum Land auf, nie bis zu Stadt oder Straße.
Nicht zuverlässig. Eine weitergeleitete Kopie enthält meist dasselbe Tracking-Bild und dieselben Links; öffnet sie der neue Leser, wird das Ereignis beim ursprünglichen Empfänger erfasst. HawkOpen meldet keine Weiterleitung gewöhnlicher E-Mails.
Weil Ihre Kopie im Ordner Gesendet dasselbe Tracking-Bild enthalten kann. Lädt Ihr Mailprogramm es, erfasst HawkOpen ein Ereignis wie jedes andere; es erkennt nicht, dass die Öffnung von Ihnen kam.
Sie können Empfänger ausnehmen, keine Netze: In den Einstellungen tragen Sie Adressen oder ganze Domains (etwa die Ihrer Firma) und Länder ein, die nie getrackt werden. Eine Liste zu ignorierender IP-Adressen hat HawkOpen nicht, Ihre eigenen Öffnungen werden also nicht herausgefiltert.
Ja. Ein Bounce wird als eigener Zustellstatus erfasst, getrennt von Öffnungen: Ein Hard Bounce zeigt die Nachricht als abgelehnt, eine angenommene, aber nie geöffnete E-Mail hat einfach keine Öffnungsereignisse.
Jede Einstufung hat eine Kategorie und die Sicherheit „wahrscheinlich“ oder „möglich“; „sicher“ gibt es nicht. „Unbekannt“ heißt, dass keine Regel das Ereignis erklärt hat; HawkOpen stuft es weder als Maschine noch als wahrscheinliche menschliche Aktivität ein.
Es zeigt, ob das Mailprogramm die ganze Nachricht angezeigt hat. Gmail kürzt zum Beispiel lange E-Mails; lädt das zweite Bild ganz am Ende, wurde die Nachricht bis zum Schluss angezeigt. Es zählt nie als zusätzliche Öffnung.
Es bestätigt, was es sieht: dass der sendende Server die Nachricht angenommen hat oder dass sie zurückkam. Dass die E-Mail im Posteingang gelandet ist, behauptet es nicht, weil die Empfängerseite das nicht meldet.
Ja: Jedes Ereignis im Verlauf der Nachricht hat Datum und Uhrzeit, dazu Kategorie und Regelcodes. Die Zeit ist der Abruf des Bildes, nicht immer der Moment, in dem eine Person hingesehen hat.
Bei einer E-Mail nicht. HawkOpen erfasst, wann das Tracking-Bild abgerufen wurde, nicht wie lange die Nachricht offen war. Zeit pro Seite misst es nur bei einem als Link geteilten PDF, sobald der Leser auf der Seite zustimmt, und das Teilen von Dateien wartet auf den Malware-Scandienst, der noch nicht eingeschaltet ist.
Mehr als 40 benannte Regeln, und jede Einstufung speichert die Regelversion, aus der sie stammt. HawkOpen bewahrt die Signale jedes Ereignisses auf, sodass sie mit einer neueren Version erneut eingestuft werden können; die frühere Einstufung bleibt neben der neuen gespeichert.
Ein Ereignis, das keine Regel einer Maschine zuschreibt und das Anzeichen menschlicher Aktivität zeigt, etwa ein Mailprogramm im Heim- oder Büronetz oder ein Klick aus einem echten, sichtbaren Browser. Es bleibt eine Einschätzung: ein guter Moment zum Nachfassen, kein Beweis.
Ja. Anfragen über die Bild-Proxys von Microsoft und Yahoo erhalten die Kategorie Proxy-Cache mit den Regelcodes R-OPEN-MSPROXY und R-OPEN-YAHOO und lösen keine Benachrichtigung aus.
Apples Funktion lädt externe Bilder, auch Tracking-Bilder, über Apples Server; HawkOpen markiert diese Abrufe mit R-OPEN-APPLE. Klicks werden getrennt nach den Klickregeln bewertet, ein Apple-Bildabruf wird also nie zum Klick.
Sieben: Apple Mail Privacy Protection, Vorabruf (etwa durch Gmail), Linkvorschau, Sicherheitsscanner, Proxy-Cache, Mensch und unbekannt. Jede hat eine Sicherheitsstufe und die zugehörigen Regelcodes.
Nein. HawkOpen hat keine manuelle Korrektur: Jede Einstufung kommt aus den Regeln, gleiche Signale ergeben immer dasselbe Ergebnis, und die Regelcodes werden angezeigt, damit Sie selbst urteilen können.
Jeder Code benennt eine Regel, die auf das Ereignis zutraf: R-OPEN-… für Öffnungen, R-CLK-… für Klicks. Zum Beispiel steht R-OPEN-APPLE für Apples Relay, R-CLK-BURST für drei oder mehr Links in zwei Sekunden, R-CLK-HEADLESS für einen Browser ohne Fenster und R-CLK-JS für einen echten, sichtbaren Browser.
Als wahrscheinliche Maschinen. Eine Anfrage aus einem Cloud- oder Hosting-Netz spricht für einen Scanner (Regeln wie R-OPEN-CLOUD und R-CLK-HOSTING), und ein Klick aus einem solchen Netz wird nie als wahrscheinliche menschliche Aktivität eingestuft, egal welche Anzeichen er sonst zeigt.
Oft liegt es an der Messung, nicht an den Lesern: Mehr Menschen und Firmen blockieren externe Bilder, und Werkzeuge, die Öffnungen durch Maschinen und Proxys getrennt von beobachteten zählen wie HawkOpen, zeigen weniger Öffnungen als solche, die jeden Bildabruf zählen.
Eine Öffnung ist der Abruf des unsichtbaren Tracking-Bildes, ein Klick der Abruf eines getrackten Links. Beide erhalten eine eigene Kategorie; ein Klick sagt meist mehr, weil jemand, oder etwas, einen Link gewählt hat.