Czy Apple Mail Privacy Protection powoduje fałszywe otwarcia?
Tak. Apple Mail może pobrać obrazek śledzący przez serwery Apple, choć nikt nie otworzył wiadomości. HawkOpen oznacza takie pobrania jako proxy prywatności i nie klasyfikuje ich jako aktywności człowieka.
Dlaczego link został kliknięty kilka sekund po wysłaniu maila?
Najpewniej zrobił to skaner bezpieczeństwa. Wiele firmowych systemów pocztowych otwiera linki w przychodzącym mailu, żeby je sprawdzić, zanim odbiorca zobaczy wiadomość. HawkOpen traktuje to jako oznaki skanera, nie klasyfikuje na tej podstawie kliknięcia jako prawdopodobnej aktywności człowieka i pokazuje kody reguł, na których opiera ocenę.
Czy otwarcie dowodzi, że ktoś przeczytał mojego maila?
Nie. Otwarcie oznacza tylko, że pobrano obrazek śledzący. Pobranie może pochodzić od człowieka, proxy prywatności, pamięci obrazków dostawcy poczty albo skanera, a HawkOpen nigdy nie przedstawia go jako dowodu przeczytania.
Jak dokładne jest śledzenie otwarć maili?
Dokładnie zapisuje, że obrazek śledzący został pobrany, ale to nie to samo co przeczytanie przez człowieka. Zawyża wynik, gdy obrazek pobiera Apple Mail, proxy dostawcy poczty albo skaner, i zaniża, gdy obrazki są blokowane, dlatego HawkOpen opisuje każde pobranie zamiast liczyć je wszystkie jako otwarcia.
Dlaczego narzędzie pokazuje otwarcie, choć nikt nie otworzył maila?
Bo obrazek śledzący pobrał ktoś inny niż człowiek: Apple Mail Privacy Protection, proxy obrazków Gmaila, Outlook.com lub Yahoo, skaner bezpieczeństwa albo podgląd linku. HawkOpen pokazuje takie zdarzenia z kategorią i kodem reguły i nie klasyfikuje ich jako aktywności człowieka.
Dlaczego jeden mail pokazuje wiele otwarć?
Każde pobranie obrazka śledzącego jest zapisywane jako osobne zdarzenie. Proxy, skaner, ponowne otwarcie wiadomości przez odbiorcę na telefonie i komputerze albo inne osoby czytające przekazaną kopię dodają kolejne zdarzenia, a HawkOpen pokazuje każde z czasem i kategorią.
Dlaczego otwarcie pojawia się kilka sekund po wysłaniu maila?
Zwykle obrazek pobrała maszyna: skaner Gmaila albo pobieranie z wyprzedzeniem, Apple Mail Privacy Protection lub firmowy filtr bezpieczeństwa. HawkOpen ma na to reguły, na przykład R-OPEN-GOOGLE-SCAN, R-OPEN-GMAIL-PREFETCH, R-OPEN-APPLE i R-OPEN-FAST, a samo szybkie otwarcie nigdy nie jest klasyfikowane jako prawdopodobna aktywność człowieka.
Dlaczego otwarcia przychodzą z proxy obrazków Google i jak odróżnić je od prawdziwych?
Gmail nie pozwala urządzeniu czytelnika pobierać obrazków bezpośrednio: pobierają je serwery Google i przekazują dalej, więc widzisz sieć Google zamiast sieci czytelnika. HawkOpen oznacza takie pobrania jako pamięć proxy (R-OPEN-GOOGLE), a pobieranie z wyprzedzeniem i skanowanie przez Gmaila oznacza osobnymi regułami.
Czy podgląd wiadomości liczy się jako otwarcie?
Tak, jeśli podgląd wyświetla obrazki: program pocztowy pobiera wtedy obrazek śledzący tak samo jak przy otwarciu wiadomości, a HawkOpen nie odróżni rzutu oka w okienku podglądu od uważnej lektury. Jednowierszowy podgląd tekstu na liście wiadomości, bez obrazków, niczego nie zapisuje.
Co się dzieje, gdy odbiorca blokuje obrazki?
Wtedy obrazek śledzący nie jest pobierany i otwarcie nie zostaje zapisane, nawet jeśli ktoś przeczyta każde słowo. Kliknięcia w śledzone linki nadal są zapisywane, a w planach Pro i Business także odpowiedzi, więc kliknięcie bez otwarcia zwykle oznacza zablokowane obrazki.
Co to jest Apple Mail Privacy Protection?
To funkcja Apple Mail na iPhonie, iPadzie i Macu, która prywatnie pobiera zdalne treści maili przez serwery Apple, często z wyprzedzeniem, i ukrywa adres IP odbiorcy. Dla odbiorcy oznacza więcej prywatności; dla nadawcy otwarcie z Apple Mail przestaje mówić, czy ktoś przeczytał wiadomość.
Czy wskaźnik otwarć jest jeszcze wiarygodny po Apple Mail Privacy Protection?
Nie jako surowa liczba. U odbiorców korzystających z Apple Mail z włączoną ochroną otwarcie nie mówi już, czy przeczytali wiadomość, a żadne narzędzie nie odtworzy ich prawdziwych otwarć. Patrz raczej na zaobserwowane otwarcia i kliknięcia, które HawkOpen liczy osobno od otwarć przez maszyny i proxy, oraz na odpowiedzi i porównuj je w czasie.
Jaki wskaźnik otwarć maili jest dobry?
HawkOpen nie publikuje wartości porównawczych, a do każdej pojedynczej liczby warto podchodzić ostrożnie: od czasu Apple Mail Privacy Protection surowe wskaźniki otwarć są zawyżone i bardzo różnią się zależnie od odbiorców i programów pocztowych. Porównuj własne wyniki w czasie, używając zaobserwowanych otwarć i kliknięć, które HawkOpen liczy osobno od otwarć przez maszyny i proxy, oraz odpowiedzi.
Czy narzędzie do śledzenia maili pokaże, gdzie jest odbiorca?
Nie dokładnie. Narzędzie widzi adres sieciowy, z którego pobrano obrazek, a ten w najlepszym razie wskazuje kraj; przy Apple Mail albo Gmailu to adres ich serwerów, a nie człowieka. HawkOpen ustala na podstawie adresu najwyżej kraj, nigdy miasto ani ulicę.
Czy mogę sprawdzić, czy mój mail został przekazany dalej?
Nie w wiarygodny sposób. Przekazana kopia zwykle zawiera ten sam obrazek śledzący i te same linki, więc gdy nowy czytelnik ją otworzy, zdarzenie zapisuje się przy pierwotnym odbiorcy. HawkOpen nie zgłasza przekazania zwykłych maili.
Dlaczego widzę otwarcie, gdy sam oglądam wysłanego maila?
Bo Twoja kopia w folderze Wysłane może zawierać ten sam obrazek śledzący. Jeśli Twój program pocztowy go pobierze, HawkOpen zapisze zdarzenie jak każde inne; nie rozpoznaje, że otwarcie było Twoje.
Czy mogę wyłączyć ze śledzenia własną sieć firmową albo współpracowników?
Możesz wyłączyć odbiorców, a nie sieci: w ustawieniach wpisz adresy albo całe domeny (na przykład firmową) i kraje, które nigdy nie są śledzone. HawkOpen nie ma listy adresów IP do pomijania, więc Twoje własne otwarcia nie są odfiltrowywane.
Wykluczony adres lub domena dostaje zwykły mail bez obrazka śledzącego i bez śledzonych linków, więc wewnętrzne maile do współpracowników nie tworzą żadnych zdarzeń.
Jeśli otworzysz własną śledzoną wiadomość, z folderu Wysłane albo z kopii, zostanie zapisana jak każde inne żądanie. Sprawdź godzinę i kategorię zdarzenia albo testuj, wysyłając na swój drugi adres.
Powiązane pytania: Dlaczego widzę otwarcie, gdy sam oglądam wysłanego maila? · Dlaczego jeden mail pokazuje wiele otwarć?
Czy odróżnię maila odrzuconego od nieotwartego?
Tak. Odbicie jest zapisywane jako osobny status doręczenia, niezależny od otwarć: twarde odbicie pokazuje wiadomość jako odrzuconą, a mail przyjęty, ale nieotwarty, po prostu nie ma zdarzeń otwarcia.
HawkOpen odróżnia twarde odbicia (adres nie istnieje albo odmawia przyjęcia poczty) od miękkich (chwilowy problem, na przykład pełna skrzynka). Z kolei brak otwarcia nie znaczy, że nikt nie przeczytał maila: odbiorca może blokować obrazki.
Powiązane pytania: Czy HawkOpen potwierdza, że mail został doręczony? · Co się dzieje, gdy odbiorca blokuje obrazki?
Co znaczą „prawdopodobne”, „możliwe” i „nieznane” w ocenie HawkOpen?
Każda ocena ma kategorię i pewność „prawdopodobne” albo „możliwe”; nie ma „pewne”. „Nieznane” znaczy, że żadna reguła nie wyjaśniła zdarzenia, więc HawkOpen nie klasyfikuje go ani jako maszyny, ani jako prawdopodobnej aktywności człowieka.
„Prawdopodobne” znaczy, że mocne oznaki wskazują w jedną stronę, na przykład sieć przekaźników Apple albo kilka ludzkich sygnałów naraz. „Możliwe” to słabsze oznaki, na przykład program pocztowy w sieci domowej: może to być aktywność człowieka, ale nie jest to przesądzone.
Zdarzenia „nieznane” i „możliwe” traktuj tylko jako wskazówkę. Jedynym sygnałem, który pochodzi z własnego działania odbiorcy, jest odpowiedź.
Powiązane pytania: Jakie kategorie może mieć otwarcie lub kliknięcie? · Co liczy się jako prawdopodobnie ludzkie otwarcie lub kliknięcie i co z tym zrobić? · Czy otwarcie dowodzi, że ktoś przeczytał mojego maila?
Do czego służy obrazek na końcu wiadomości?
Pokazuje, czy program pocztowy wyświetlił całą wiadomość. Gmail na przykład obcina długie maile; jeśli drugi obrazek na samym końcu się pobierze, wiadomość była pokazana do końca. Nigdy nie liczy się jako dodatkowe otwarcie.
W szczegółach wiadomości widzisz, kiedy koniec wiadomości wyświetlił się po raz pierwszy. Jeśli ta godzina się nie pojawia, a otwarcia tak, mail mógł zostać obcięty i jego koniec, z linkiem czy podpisem, nie był widoczny. Ważne linki umieszczaj wyżej.
Powiązane pytania: Dlaczego jeden mail pokazuje wiele otwarć? · Co to jest piksel śledzący w mailu?
Czy HawkOpen potwierdza, że mail został doręczony?
Potwierdza to, co widzi: że serwer wysyłający przyjął wiadomość albo że się odbiła. Nie twierdzi, że mail trafił do skrzynki odbiorczej, bo strona odbierająca tego nie zgłasza.
Każdy odbiorca ma status: przygotowany, przyjęty przez serwer wysyłający albo odrzucony. „Przyjęty” to nie doręczenie do skrzynki: wiadomość może jeszcze trafić do spamu albo odbić się później. Potwierdzenie doręczenia w Outlooku ma to samo ograniczenie: zależy od serwera odbiorcy.
Do tego dochodzą otwarcia, kliknięcia i odpowiedzi, każde z kategorią. Odpowiedź to najwyraźniejszy znak, że mail dotarł i został przeczytany.
Powiązane pytania: Czym różni się potwierdzenie dostarczenia, potwierdzenie odczytu i śledzenie otwarć? · Jak udowodnić, że mail został wysłany lub doręczony? · Czy odróżnię maila odrzuconego od nieotwartego?
Czy widzę dokładnie, kiedy mail został otwarty?
Tak: każde zdarzenie na osi czasu wiadomości ma własną datę i godzinę, razem z kategorią i kodami reguł. To moment pobrania obrazka, a nie zawsze moment, w którym człowiek na niego spojrzał.
Apple Mail i Gmail mogą pobrać obrazek z wyprzedzeniem, a skanery działają w ciągu sekund od doręczenia, więc pierwsze zdarzenie to często maszyna. Szukaj późniejszych zdarzeń zaklasyfikowanych jako możliwa lub prawdopodobna aktywność człowieka.
Powiązane pytania: Dlaczego otwarcie pojawia się kilka sekund po wysłaniu maila? · W jakiej strefie czasowej pokazywane są godziny?
Czy śledzenie pokaże, jak długo ktoś czytał maila?
Nie w przypadku maila. HawkOpen zapisuje, kiedy pobrano obrazek śledzący, a nie jak długo wiadomość była otwarta. Czas na stronie mierzy tylko dla PDF udostępnionego linkiem, po zgodzie czytelnika na tej stronie, a udostępnianie plików czeka na usługę skanowania pod kątem złośliwego oprogramowania, która nie jest jeszcze włączona.
Kilka otwarć jednego maila może znaczyć, że ktoś do niego wrócił, albo że obrazek pobrało proxy, skaner lub drugie urządzenie. Zanim wyciągniesz wnioski z liczby, sprawdź kategorię każdego zdarzenia.
Powiązane pytania: Dlaczego jeden mail pokazuje wiele otwarć? · Czy widzę dokładnie, kiedy mail został otwarty?
Ile jest reguł klasyfikacji i co dzieje się ze starymi zdarzeniami, gdy reguły się zmieniają?
Ponad 40 nazwanych reguł, a każda ocena zapisuje wersję reguł, które ją wydały. HawkOpen przechowuje sygnały każdego zdarzenia, więc można je sklasyfikować ponownie według nowszej wersji; wcześniejsza ocena zostaje zapisana obok nowej.
Reguły zmieniają się, gdy dostawcy poczty zmieniają sposób pobierania obrazków, na przykład pojawia się nowe proxy albo skaner. Zmiana progu zawsze oznacza nowy numer wersji, więc wiadomo, z których reguł pochodzi ocena. Szczegóły wiadomości pokazują najnowszą ocenę każdego zdarzenia.
Powiązane pytania: Czym są kody reguł, takie jak R-OPEN-APPLE i R-CLK-BURST? · Jak dokładne jest śledzenie otwarć maili?
Co liczy się jako prawdopodobnie ludzkie otwarcie lub kliknięcie i co z tym zrobić?
Zdarzenie, którego żadna reguła nie przypisuje maszynie i które ma oznaki aktywności człowieka, na przykład program pocztowy w sieci domowej lub biurowej albo kliknięcie z prawdziwej, widocznej przeglądarki. To wciąż ocena, więc traktuj ją jako dobry moment na kontakt, a nie dowód.
Takie zdarzenie samo nie wywołuje powiadomienia; w planach Pro i Business może Cię o nim poinformować reguła alertu, na przykład kilka otwarć w krótkim czasie. Kliknięcie to zwykle mocniejszy sygnał niż otwarcie, bo człowiek wybrał ten link.
Dobra wiadomość uzupełniająca nawiązuje do tematu linku, bez mówienia, że widziałeś otwarcie. Jeśli potrzebujesz decyzji, zadaj jasne pytanie, żeby łatwo było odpowiedzieć.
Powiązane pytania: Co znaczą „prawdopodobne”, „możliwe” i „nieznane” w ocenie HawkOpen? · Czym różni się otwarcie od kliknięcia? · Czy otwarcie dowodzi, że ktoś przeczytał mojego maila?
Czy HawkOpen rozpoznaje proxy obrazków Microsoftu i Yahoo?
Tak. Żądania z proxy obrazków Microsoftu i Yahoo dostają kategorię pamięć podręczna proxy, z kodami reguł R-OPEN-MSPROXY i R-OPEN-YAHOO, i nie wywołują powiadomień.
Takie proxy pobiera obrazek w imieniu czytelnika i ukrywa jego sieć. Żądanie może nastąpić po prawdziwym otwarciu, ale może też być zapisaniem obrazka przez dostawcę, więc HawkOpen nie klasyfikuje go jako aktywności człowieka. Proxy Gmaila jest traktowane tak samo.
Powiązane pytania: Dlaczego otwarcia przychodzą z proxy obrazków Google i jak odróżnić je od prawdziwych? · Jakie kategorie może mieć otwarcie lub kliknięcie?
Czy Apple Mail Privacy Protection pobiera z wyprzedzeniem linki, czy tylko obrazki?
Funkcja Apple pobiera zdalne obrazki, także śledzące, przez serwery Apple; HawkOpen oznacza takie pobrania regułą R-OPEN-APPLE. Kliknięcia ocenia osobno według reguł kliknięć, więc pobranie obrazka przez Apple nigdy nie staje się kliknięciem.
Jeśli kliknięcia przychodzą w ciągu sekund od doręczenia albo kilka naraz, zwykle pochodzą z firmowego filtra bezpieczeństwa, a nie od Apple; HawkOpen oznacza je jako skaner bezpieczeństwa.
Powiązane pytania: Czy Apple Mail Privacy Protection powoduje fałszywe otwarcia? · Dlaczego link został kliknięty kilka sekund po wysłaniu maila?
Jakie kategorie może mieć otwarcie lub kliknięcie?
Siedem: Apple Mail Privacy Protection, pobranie z wyprzedzeniem (na przykład przez Gmaila), podgląd linku, skaner bezpieczeństwa, pamięć podręczna proxy, człowiek i nieznane. Każda ma poziom pewności i kody reguł, które za nią stoją.
Pierwsze pięć to maszyny: zostają na liście, ale nigdy nie wywołują alertu, a liczby i raporty liczą je osobno, jako otwarcia przez maszynę lub proxy i kliknięcia skanerów. Człowiek znaczy, że zdarzenie zaklasyfikowano jako aktywność człowieka, co najwyżej „prawdopodobną”. Nieznane znaczy, że żadna reguła nie wyjaśniła zdarzenia. W liczbach zdarzenie bez śladu maszyny liczy się jako zaobserwowane, co nie znaczy, że był tam człowiek.
Powiązane pytania: Co znaczą „prawdopodobne”, „możliwe” i „nieznane” w ocenie HawkOpen? · Czym są kody reguł, takie jak R-OPEN-APPLE i R-CLK-BURST?
Czy mogę ręcznie poprawić klasyfikację?
Nie. HawkOpen nie ma ręcznej zmiany oceny: każda ocena pochodzi z reguł, a te same sygnały zawsze dają ten sam wynik, z kodami reguł, żebyś mógł ocenić go sam.
Gdy reguły się zmienią, zapisane sygnały można sklasyfikować ponownie według nowej wersji. Żeby wewnętrzne maile w ogóle nie były śledzone, wyklucz domenę firmy w ustawieniach.
Powiązane pytania: Ile jest reguł klasyfikacji i co dzieje się ze starymi zdarzeniami, gdy reguły się zmieniają? · Czy mogę wyłączyć ze śledzenia własną sieć firmową albo współpracowników?
Czym są kody reguł, takie jak R-OPEN-APPLE i R-CLK-BURST?
Każdy kod to nazwa jednej reguły, która pasowała do zdarzenia: R-OPEN-… dla otwarć i R-CLK-… dla kliknięć. Na przykład R-OPEN-APPLE to przekaźnik Apple, R-CLK-BURST to trzy lub więcej linków klikniętych w ciągu dwóch sekund, R-CLK-HEADLESS to przeglądarka bez okna, a R-CLK-JS to prawdziwa, widoczna przeglądarka.
Takich reguł jest ponad 40. Większość dodaje punkty w stronę maszyny; kilka, jak R-OPEN-CLIENT i R-CLK-JS, wskazuje na aktywność człowieka. Kategoria wynika ze wszystkich pasujących reguł, więc gdy ocena Cię zaskoczy, przeczytaj kody.
Powiązane pytania: Jakie kategorie może mieć otwarcie lub kliknięcie? · Ile jest reguł klasyfikacji i co dzieje się ze starymi zdarzeniami, gdy reguły się zmieniają? · Jak HawkOpen wykrywa przeglądarki bez okna i boty?
Jak traktowane są otwarcia i kliknięcia z sieci VPN, chmury lub hostingu?
Jako prawdopodobne maszyny. Żądanie z sieci chmury lub hostingu liczy się na korzyść skanera (reguły takie jak R-OPEN-CLOUD i R-CLK-HOSTING), a kliknięcie z takiej sieci nigdy nie jest klasyfikowane jako prawdopodobna aktywność człowieka, bez względu na inne oznaki.
Aktywność prawdziwej osoby korzystającej z VPN działającego w centrum danych nie zostanie więc zaklasyfikowana jako aktywność człowieka. To celowe: lepiej przeoczyć aktywność człowieka, niż zaklasyfikować skaner jako człowieka. Odpowiedź i tak się liczy.
Powiązane pytania: Dlaczego link został kliknięty kilka sekund po wysłaniu maila? · Czym są kody reguł, takie jak R-OPEN-APPLE i R-CLK-BURST?
Dlaczego spada wskaźnik otwarć moich maili?
Często przez sposób pomiaru, a nie czytelników: coraz więcej osób i firm blokuje zdalne obrazki, a narzędzia liczące otwarcia przez maszyny i proxy osobno od zaobserwowanych, jak HawkOpen, pokazują mniej otwarć niż te, które liczą każde pobranie obrazka.
Porównuj okresy tym samym sposobem liczenia i obserwuj kliknięcia oraz odpowiedzi obok otwarć. Jeśli jednocześnie rosną odbicia, sprawdź też doręczalność.
Powiązane pytania: Jaki wskaźnik otwarć maili jest dobry? · Czy wskaźnik otwarć jest jeszcze wiarygodny po Apple Mail Privacy Protection? · Co się dzieje, gdy odbiorca blokuje obrazki?
Czym różni się otwarcie od kliknięcia?
Otwarcie to pobranie niewidocznego obrazka śledzącego; kliknięcie to wejście w śledzony link. Każde dostaje własną kategorię, a kliknięcie zwykle mówi więcej, bo ktoś, albo coś, wybrał link.
Otwarcia znikają, gdy obrazki są zablokowane, a proxy prywatności tworzą otwarcia bez człowieka. Kliknięcia działają mimo zablokowanych obrazków, ale firmowe filtry bezpieczeństwa też klikają w linki. Czytaj jedno i drugie razem, z kategorią każdego.
Powiązane pytania: Co liczy się jako prawdopodobnie ludzkie otwarcie lub kliknięcie i co z tym zrobić? · Co się dzieje, gdy odbiorca blokuje obrazki? · Jak śledzić kliknięcia linków w mailach?