Як заблокувати пікселі відстеження в електронних листах (і з'ясувати, чи відстежує вас лист)

Як заблокувати пікселі відстеження в електронній пошті: коротка відповідь

Щоб заблокувати пікселі відстеження в електронній пошті, не дозволяйте своєму поштовому додатку автоматично завантажувати віддалені зображення — тоді звичайний піксель не зможе повідомити про відкриття. Проксі конфіденційності можуть приховувати або замінювати деякі деталі запиту, але проксі, який завантажує зображення, коли ви відкриваєте повідомлення, усе одно може сигналізувати про відкриття. Системи попереднього завантаження натомість роблять час відкриття ненадійним. Жодне з цих налаштувань не зупиняє відстеження, коли ви натискаєте на відстежуване посилання.

Компроміс полягає в тому, що розсилки, чеки та інші легітимні повідомлення можуть втратити логотипи чи форматування, доки ви не вирішите завантажити їхні зображення.

• Вимкніть автоматичне завантаження віддалених зображень. У Gmail і Yahoo Mail є опція «запитати перед показом», тоді як Thunderbird і класичний Outlook для Windows за замовчуванням блокують віддалені зображення.
• Знайте, що насправді роблять функції конфіденційності. Apple Protect Mail Activity і Proton Mail Block email tracking завантажують зображення заздалегідь, тому відправник не може надійно визначити, коли ви насправді прочитали повідомлення.
• Перевіряйте посилання перед тим, як натискати. Налаштування зображень нічого не дають проти відстежуваних посилань.
• Реєструйтеся на окремій адресі. Друга адреса не зупиняє запит на зображення, але обмежує, наскільки безпосередньо відстежувана адреса пов'язана з вашою основною поштою.

Що таке піксель відстеження в електронній пошті і що він може виявити?

Піксель відстеження в електронній пошті — це віддалене зображення, вбудоване в HTML повідомлення, з унікальною для вас веб-адресою. Коли ваш поштовий додаток завантажує його, запит надходить на сервер або поштову платформу відправника, яка фіксує, що вашу копію зображення було завантажено. Пікселі відстеження часто крихітні або невидимі, зазвичай 1×1, але логотип або банер з адресою, унікальною для одержувача, може виконувати ту саму функцію.

З прямого, незахищеного запиту відправник зазвичай може зафіксувати:

• Що зображення було запитано, що часто означає, що повідомлення було відкрито, а також час і кількість разів, коли це відбувалося.
• IP-адресу, з якої надійшов запит, яку можна використати для приблизного визначення широкого розташування або провайдера мережі. Сама IP-адреса не розкриває домашню адресу.
• Рядок user-agent, який може натякати на поштовий додаток або платформу. User agent — це підказка, а не надійна ідентифікація пристрою.

Піксель відстеження не може читати ваші інші листи, бачити паролі чи відкривати файли на вашому пристрої. Пікселю відстеження також не потрібен JavaScript: достатньо завантажити одне зображення з унікальною адресою, щоб на боці відправника з'явився запис у журналі.

Запит на зображення також не є доказом того, що людина прочитала повідомлення. Сканери безпеки, панелі попереднього перегляду, проксі конфіденційності та попереднє завантаження можуть отримувати зображення, коли ніхто не дивиться, а заблоковані зображення приховують справжні відкриття. Щоб побачити ширшу картину того, що може виявити ваша поштова скринька, дивіться посібник з тимчасової пошти та онлайн-приватності.

Як визначити, чи відстежує вас електронний лист?

Зазвичай ви не можете довести, що конкретний електронний лист вас відстежує, але кілька перевірок виявлять імовірні трекери. Шукайте заблокований віддалений контент, адреси зображень, унікальні для одержувача, у вихідному коді та посилання, які проходять через сервіс перенаправлення.

Перевірте, чи було заблоковано віддалений контент

Якщо ваш поштовий додаток показує повідомлення, що зображення або віддалений контент приховані, це означає, що лист містить зображення, розміщені на іншому сервері. Не кожне віддалене зображення є трекером, але це повідомлення підказує, що завантаження зображень надішле запит на чийсь сервер.

Перевірте вихідний код повідомлення на наявність URL зображень, унікальних для одержувача

Більшість поштових додатків дозволяють переглянути необроблений текст повідомлення за допомогою опцій на кшталт «Показати оригінал» або «Переглянути вихідний код». У вихідному коді шукайте віддалено розміщені зображення з довгими або унікальними для одержувача URL, зображення розміром 1 на 1 або зображення, стилізовані так, щоб залишатися прихованими. Трекер може бути прихованим зображенням 1×1, але він також може бути видимим логотипом або іншим звичайним на вигляд зображенням. Перевірка вихідного коду може виявити кандидатів; зазвичай вона не може довести, що має на меті відправник.

Перегляньте, куди ведуть посилання, перш ніж натискати

Наведіть курсор на посилання на комп'ютері або довго натисніть його на телефоні, щоб побачити, куди воно веде. Посилання, яке веде на інший домен, ніж у відправника, або містить довгу послідовність літер і цифр, часто спочатку проходить через перенаправлення для відстеження кліків. Маркетингові розсилки та рекламні листи часто використовують відстеження залученості, але сама лише категорія повідомлення не може сказати, чи відстежується конкретний лист.

Сприймайте сповіщення трекерів як підказки, а не як докази

Деякі розширення браузера для веб-пошти позначають повідомлення, які містять зображення з відомих сервісів відстеження. Вони розпізнають лише сервіси зі своїх списків, і їм потрібен дозвіл на читання вашої пошти, тож зважте цей доступ перед встановленням. Запит на підтвердження прочитання — це інша, помітна функція; вона описана нижче.

Як заблокувати пікселі відстеження у вашому поштовому додатку?

Найнадійніший контроль у будь-якому поштовому додатку — це налаштування, яке зупиняє завантаження віддалених зображень, доки ви самі не дозволите. Таблиця узагальнює кожен додаток, а примітки нижче містять кроки та застереження. Налаштування були перевірені на сторінках допомоги кожного провайдера у жовтні 2026 року, і назви меню можуть змінюватися між версіями додатків.

Gmail

Gmail сканує зображення й завантажує їх через сервери Google. На сторінці довідки Google зазначено, що відправники не можуть використовувати завантаження зображень, щоб отримати інформацію про ваш комп'ютер чи місцезнаходження, але також сказано, що відправники іноді можуть дізнатися, чи відкрили ви лист із зображенням. Щоб припинити цей сигнал про відкриття, змусьте зображення чекати на ваш дозвіл:

1. У вебверсії відкрийте «Налаштування», потім «Переглянути всі налаштування».
2. На вкладці «Загальні» знайдіть розділ «Зображення» та виберіть «Запитувати перед показом зовнішніх зображень».
3. Натисніть «Зберегти зміни» внизу сторінки.

У додатку Gmail для Android торкніться «Меню», потім «Налаштування», виберіть свій обліковий запис, торкніться «Зображення» в розділі «Використання даних» і виберіть «Запитувати перед показом». Ви все ще можете завантажити зображення в будь-якому повідомленні, якому довіряєте, торкнувшись «Показати зображення».

Захист конфіденційності пошти в Apple Mail

Захист конфіденційності пошти в Apple Mail працює через налаштування «Захист активності пошти», яке не запобігає завантаженню кожного зображення відстеження. Mail приватно завантажує віддалений вміст у фоновому режимі, незалежно від того, чи відкриваєте ви повідомлення, і спрямовує його через два реле, якими керують різні організації, щоб відправники не бачили вашу IP-адресу. У результаті відправник не може надійно відрізнити справжнє відкриття від попереднього завантаження Apple. У вас є два варіанти:

• Замаскувати сигнал: увімкніть «Захист активності пошти». На iPhone або iPad перейдіть у «Налаштування», «Програми», «Пошта», «Захист конфіденційності». На Mac відкрийте «Пошту», потім «Налаштування», а потім «Конфіденційність».
• Заблокуйте запит: на Mac вимкніть «Захист поштової активності», потім виберіть «Приховати IP-адресу» та «Блокувати весь віддалений вміст». Пошта показує банер у повідомленнях із віддаленим вмістом, і ви самі обираєте, коли його завантажувати.

Класичний Outlook для Windows

Microsoft зазначає, що класичний Outlook для Windows за замовчуванням блокує автоматичне завантаження зображень з інтернету в Outlook для Microsoft 365 та Outlook 2024, 2021, 2019 і 2016. Щоб перевірити налаштування, перейдіть до «Файл» → «Параметри» → «Центр безпеки» → «Параметри Центру безпеки», потім «Автоматичне завантаження» і залиште вибраним «Не завантажувати зображення автоматично». Microsoft також зазначає, що пікселі відстеження та звіти про прочитання — це різні речі.

Outlook.com і Outlook для мобільних пристроїв

Outlook.com завантажує зовнішні зображення через проксі зображень, а в налаштуваннях конфіденційності та даних можна обрати, чи використовувати сервіс Outlook для завантаження зображень. Microsoft описує проксі як засіб захисту ваших даних, але не каже, що він приховує відкриття, і вимкнення проксі — це не те саме, що блокування зображень. Додаток Outlook для iOS та Android має окреме налаштування «Блокувати зовнішні зображення», яке вимикає автоматичне завантаження зовнішніх зображень.

Yahoo Mail

Yahoo Mail показує зображення за замовчуванням, окрім папки «Спам». У макеті, який описує Yahoo, перейдіть до «Налаштування» → «Більше налаштувань» → «Перегляд електронної пошти» і в розділі «Показувати зображення в повідомленнях» виберіть «Запитувати перед показом зовнішніх зображень». Назви меню відрізняються залежно від макета Yahoo Mail, тому шукайте той самий параметр, якщо ваш екран виглядає інакше.

Thunderbird

Mozilla зазначає, що Thunderbird за замовчуванням блокує віддалений вміст, щоб відправник не отримував інформацію про вас, а натомість показує панель сповіщень. Ви можете завантажити вміст для одного повідомлення або дозволити відправника чи сайт із цієї панелі. У розділі «Налаштування» → «Конфіденційність і безпека» залиште прапорець «Дозволяти віддалений вміст у повідомленнях» знятим. Оскільки адреси відправників легко підробити, дозвіл для сайту є надійнішим, ніж дозвіл для адреси.

Proton Mail

Функція Proton Mail «Блокування відстеження електронної пошти» увімкнена за замовчуванням у вебверсії, на iOS, iPadOS та Android. Proton видаляє відомі трекери з повідомлень, які не зашифровані наскрізно, і завантажує інші віддалені зображення через проксі із загальною IP-адресою в міру надходження повідомлень, а не коли ви їх відкриваєте. Вебдодаток також видаляє відомі параметри відстеження з посилань, хоча Proton зазначає, що власні параметри можуть прослизати. Налаштування не синхронізується, тому ввімкніть його на кожному пристрої та вимкніть «Автоматично показувати віддалені зображення», якщо волієте завантажувати зображення вручну.

У чому різниця між блокуванням, проксі та попереднім завантаженням зображень?

Блокування, проксі та попереднє завантаження змінюють різні частини сигналу відстеження. Блокування зупиняє запит, проксі змінює того, хто робить запит, а попереднє завантаження змінює момент, коли запит відбувається.

• Блокування (Thunderbird, класичний Outlook для Windows, Gmail або Yahoo з налаштуванням «запитувати»): жоден запит не доходить до відправника, поки ви не завантажите зображення, тому нема чого фіксувати в журналі.
• Проксі під час відкриття (Gmail, Outlook.com і Tmailor): зображення надходить із сервера провайдера, а не безпосередньо з вашого пристрою, що замінює деякі дані про вас. Запит усе одно відбувається, коли ви переглядаєте повідомлення, тому відправник може побачити, що відкриття сталося, і приблизно коли.
• Попереднє завантаження під час надходження пошти (Apple «Захист поштової активності», Proton Mail): зображення завантажуються незалежно від того, чи читаєте ви повідомлення, тому час відкриття втрачає сенс.

Блокування дає найчіткіший контроль, а попереднє завантаження з мінімальними зусиллями зберігає звичний вигляд повідомлень. Добре спроєктований проксі може замінити деякі деталі з'єднання чи пристрою, але поведінка проксі різниться, і завантаження, запущене під час перегляду повідомлення, все одно може виявити відкриття.

Що не зупиняє блокування зображень?

Блокування зображень зупиняє запити пікселів, але не зупиняє інші способи, якими відправник може вимірювати залученість:

• Посилання з відстеженням. Багато посилань проходять через перенаправлення або містять параметри відстеження, тому клік зараховується незалежно від того, як обробляються зображення.
• Звіти про прочитання. Звіт про прочитання і піксель відстеження — це різні речі. Звіт про прочитання — це функція електронної пошти, яка може запитувати згоду отримувача, а піксель відстеження повідомляє про запит зображення без жодного запиту. У Gmail лише відповідні робочі або навчальні акаунти можуть запитувати звіти про прочитання, і деякі конфігурації надсилають їх автоматично.
• Відповіді та все, що ви вводите на сайті, до якого переходите з електронного листа.
• Лише VPN. VPN може змінити IP-адресу, яку бачить відправник, але не заважає фіксуванню запиту на зображення.

Якщо ваш поштовий додаток може показувати повідомлення як простий текст, цей режим повністю оминає віддалені зображення. Якщо вам потрібен фільтр ще до того, як повідомлення потраплять до основної скриньки, псевдонім для пересилання, наприклад DuckDuckGo Email Protection, видаляє відомі трекери, перш ніж передати пошту далі. Вибір між довгостроковим псевдонімом і короткочасною адресою — це окреме рішення, і наше порівняння тимчасової пошти та псевдонімів для електронної розглядає його.

Як Tmailor обробляє пікселі відстеження у вашій скриньці?

Tmailor очищає HTML повідомлення, перш ніж ви його побачите, і спрямовує підтримувані віддалені зображення через власний проксі зображень, але не робить відкриття невидимими. Санітайзер видаляє активний вміст, як-от скрипти, вбудовані фрейми, форми та атрибути обробників подій, а також переписує віддалені зображення, зокрема фонові зображення CSS, щоб вони завантажувалися через проксі, а не безпосередньо від відправника.

Більша перевага для приватності — це те, на що вказує трекер. Тимчасова адреса відокремлює реєстрацію від вашої основної скриньки, тож дані про відкриття й кліки прив'язуються до цієї адреси, а не до вашої особистої. Tmailor працює лише на отримання, а повідомлення видаляються приблизно через 24 години після надходження. Якщо ви новачок у тимчасових поштових скриньках, наш огляд того, як працює тимчасова пошта, пояснює основи.

Обмеження проксі зображень Tmailor

Коли ми перевірили проксі 19 жовтня 2026 року, хост зображення отримав загальний підпис браузера на робочому столі замість власного читача. Це замінює ваші дані браузера, але не гарантує анонімності. Віддалені зображення запитуються під час перегляду повідомлення, хост зображення може отримувати ідентифікатори мережі, а відправник може записувати запит. Тмайлор залишає звичайні посилання незмінними, тому натискання на відстежене посилання все ще можна зафіксувати, і немає перемикання «запитай перед завантаженням зображень». Стаття про те, чи можна відстежити тимчасову пошту, охоплює, що приховує окрема адреса, а що ні.

Блокуйте зображення або завантажуйте їх із захистом приватності: оберіть налаштування

Якщо вам потрібен найчіткіший контроль, блокуйте віддалені зображення й завантажуйте їх лише для відправників, яким довіряєте. Якщо ж ви хочете, щоб повідомлення виглядали як зазвичай, скористайтеся функцією попереднього завантаження, як-от Protect Mail Activity або «Блокування відстеження електронної пошти» від Proton, і прийміть, що відкриття розмиваються, а не приховуються. У будь-якому разі перевіряйте посилання перед натисканням.

Для разових реєстрацій і розсилок, які ви, можливо, більше ніколи не прочитаєте, створіть безкоштовний тимчасовий лист, щоб будь-яке відстеження залишалося прив'язаним до адреси, від якої ви можете відмовитися.