Connexion Bientôt disponible
Commencer pour 1 € Bientôt disponible
Oui, si l’aperçu affiche les images : le logiciel de messagerie charge alors l’image de suivi comme à l’ouverture du message, et HawkOpen ne peut pas distinguer un coup d’œil dans le volet d’une lecture attentive. Un aperçu d’une ligne de texte dans la liste des messages, sans images, n’enregistre rien.
Vérifié:
Une telle ouverture depuis un logiciel de messagerie sur un réseau domestique, mobile ou de bureau est classée au mieux comme activité humaine possible. Elle indique que le message a été affiché, pas qu’il a été lu.
Les aperçus créés par les messageries instantanées ou les assistants IA quand quelqu’un colle un lien sont un autre cas : HawkOpen en reconnaît beaucoup à leur identité déclarée (R-OPEN-PREVIEW, R-OPEN-AI-DECLARED) et ne les classe pas comme activité humaine.
Oui. Apple Mail peut télécharger l’image de suivi via les serveurs d’Apple sans que la personne ouvre l’e-mail. HawkOpen classe ces requêtes comme proxy de confidentialité et ne les classe pas comme activité humaine.
C’est très probablement un scanner de sécurité. De nombreux systèmes de messagerie d’entreprise ouvrent les liens d’un e-mail entrant pour les vérifier avant que la personne ne voie le message. HawkOpen y voit des signes de scanner, ne classe pas ce clic pour autant comme activité humaine probable et affiche les codes de règle du verdict.
Parce qu’autre chose qu’une personne a chargé l’image de suivi : Apple Mail Privacy Protection, le proxy d’images de Gmail, d’Outlook.com ou de Yahoo, un scanner de sécurité ou un aperçu de lien. HawkOpen affiche ces événements avec leur catégorie et leur code de règle, sans les classer comme activité humaine.
Chaque demande de l’image de suivi est enregistrée comme un événement distinct. Un proxy, un scanner, le destinataire qui rouvre le message sur son téléphone et son ordinateur ou d’autres personnes lisant une copie transférée ajoutent des événements, et HawkOpen les liste avec leur heure et leur catégorie.
En général, une machine a chargé l’image : le scanner ou le préchargement de Gmail, Apple Mail Privacy Protection ou un filtre de sécurité d’entreprise. HawkOpen a des règles pour cela, comme R-OPEN-GOOGLE-SCAN, R-OPEN-GMAIL-PREFETCH, R-OPEN-APPLE et R-OPEN-FAST, et une ouverture rapide seule n’est jamais classée comme activité humaine probable.
Gmail ne laisse pas l’appareil du lecteur charger les images directement : les serveurs de Google les récupèrent et les transmettent, vous voyez donc le réseau de Google et non celui du lecteur. HawkOpen classe ces requêtes en cache proxy (R-OPEN-GOOGLE) et signale par des règles distinctes le préchargement et l’analyse de Gmail.
Alors l’image de suivi n’est pas chargée et aucune ouverture n’est enregistrée, même si la personne lit chaque mot. Les clics sur les liens suivis restent enregistrés, ainsi que les réponses avec les offres Pro et Business ; un clic sans ouverture signifie donc souvent que les images sont bloquées.
C’est une fonction d’Apple Mail sur iPhone, iPad et Mac qui charge le contenu distant des e-mails de façon privée via les serveurs d’Apple, souvent à l’avance, et masque l’adresse IP du destinataire. Pour le destinataire, c’est plus de confidentialité ; pour l’expéditeur, une ouverture depuis Apple Mail n’indique plus si la personne a lu le message.
Pas en chiffre brut. Pour les destinataires qui utilisent Apple Mail avec la protection activée, une ouverture n’indique plus s’ils ont lu le message, et aucun outil ne peut retrouver leurs vraies ouvertures. Regardez plutôt les ouvertures et les clics observés, que HawkOpen compte à part de ceux des machines et des proxys, et les réponses, et comparez-les dans le temps.
HawkOpen ne publie pas de valeurs de référence, et tout chiffre isolé appelle la prudence : depuis Apple Mail Privacy Protection, les taux d’ouverture bruts sont gonflés et varient beaucoup selon l’audience et le logiciel de messagerie. Comparez vos propres résultats dans le temps à partir des ouvertures et clics observés, que HawkOpen compte à part de ceux des machines et des proxys, et des réponses.
Pas précisément. Un outil voit l’adresse réseau qui a chargé l’image, qui suggère au mieux un pays, et avec Apple Mail ou Gmail c’est celle de leurs serveurs, pas de la personne. HawkOpen résout une adresse au plus jusqu’au pays, jamais jusqu’à la ville ou la rue.
Pas de façon fiable. Une copie transférée contient en général la même image de suivi et les mêmes liens : quand le nouveau lecteur l’ouvre, l’événement est enregistré au nom du destinataire d’origine. HawkOpen ne signale pas le transfert des e-mails ordinaires.
Parce que votre copie dans le dossier Envoyés peut contenir la même image de suivi. Si votre logiciel de messagerie la charge, HawkOpen enregistre un événement comme les autres ; il ne reconnaît pas que l’ouverture venait de vous.
Vous pouvez exclure des destinataires, pas des réseaux : dans vos paramètres, indiquez des adresses ou des domaines entiers (celui de votre entreprise, par exemple) et des pays jamais suivis. HawkOpen n’a pas de liste d’adresses IP à ignorer : vos propres ouvertures ne sont donc pas filtrées.
Oui. Un rejet est enregistré comme un statut de distribution à part, distinct des ouvertures : un rejet définitif affiche le message comme refusé, alors qu’un e-mail accepté mais jamais ouvert n’a simplement aucun événement d’ouverture.
Chaque verdict a une catégorie et une confiance « probable » ou « possible » ; « certain » n’existe pas. « Inconnu » signifie qu’aucune règle n’a expliqué l’événement : HawkOpen ne le classe ni comme machine ni comme activité humaine probable.
Elle indique si la messagerie a affiché le message en entier. Gmail, par exemple, tronque les e-mails longs ; si la seconde image, tout à la fin, se charge, le message a été affiché jusqu’au bout. Elle ne compte jamais comme une ouverture de plus.
Il confirme ce qu’il voit : que le serveur d’envoi a accepté le message, ou qu’il a été rejeté. Il n’affirme pas que l’e-mail est arrivé dans la boîte de réception, car le côté destinataire ne le signale pas.
Oui : chaque événement de la chronologie du message a sa date et son heure, avec sa catégorie et ses codes de règle. C’est l’heure de la demande de l’image, pas toujours celle où une personne l’a regardée.
Pas pour un e-mail. HawkOpen enregistre quand l’image de suivi a été demandée, pas combien de temps le message est resté ouvert. Le temps par page n’est mesuré que pour un PDF partagé par lien, une fois que le lecteur l’accepte sur la page, et le partage de fichiers attend le service d’analyse antimalware, pas encore activé.
Plus de 40 règles nommées, et chaque verdict enregistre la version des règles qui l’a produit. HawkOpen conserve les signaux de chaque événement : ils peuvent être reclassés avec une version plus récente, et l’ancien verdict reste enregistré à côté du nouveau.
Un événement qu’aucune règle n’attribue à une machine et qui montre des signes d’activité humaine, comme un logiciel de messagerie sur un réseau domestique ou de bureau, ou un clic depuis un vrai navigateur visible. Cela reste une estimation : un bon moment pour relancer, pas une preuve.
Oui. Les requêtes des proxys d’images de Microsoft et Yahoo reçoivent la catégorie cache de proxy, avec les codes R-OPEN-MSPROXY et R-OPEN-YAHOO, et ne déclenchent pas de notification.
La fonction d’Apple charge les images distantes, y compris de suivi, via les serveurs d’Apple ; HawkOpen marque ces chargements avec R-OPEN-APPLE. Les clics sont jugés à part par les règles de clic : un chargement d’image par Apple ne devient jamais un clic.
Sept : Apple Mail Privacy Protection, préchargement (comme celui de Gmail), aperçu de lien, scanner de sécurité, cache de proxy, humain et inconnu. Chacune a une confiance et les codes de règle qui la justifient.
Non. HawkOpen n’a pas de correction manuelle : chaque verdict vient des règles, les mêmes signaux donnent toujours le même résultat, et les codes de règle sont affichés pour que vous jugiez vous-même.
Chaque code nomme une règle qui correspond à l’événement : R-OPEN-… pour les ouvertures, R-CLK-… pour les clics. Par exemple, R-OPEN-APPLE est le relais d’Apple, R-CLK-BURST trois liens ou plus cliqués en deux secondes, R-CLK-HEADLESS un navigateur sans fenêtre et R-CLK-JS un vrai navigateur visible.
Comme des machines probables. Une requête venant d’un réseau cloud ou d’hébergement penche vers un scanner (règles comme R-OPEN-CLOUD et R-CLK-HOSTING), et un clic depuis un tel réseau n’est jamais classé comme activité humaine probable, quels que soient ses autres signes.
Souvent à cause de la mesure plutôt que des lecteurs : plus de personnes et d’entreprises bloquent les images distantes, et les outils qui comptent les ouvertures par des machines et des proxys à part des ouvertures observées, comme HawkOpen, affichent moins d’ouvertures que ceux qui comptent chaque chargement d’image.
Une ouverture est la demande de l’image de suivi invisible ; un clic, celle d’un lien suivi. Chacun reçoit sa propre catégorie, et un clic en dit souvent plus, car quelqu’un, ou quelque chose, a choisi un lien.