E-mailclient die standaard trackingpixel toevoegt onder vuur
Het Amerikaanse bedrijf Superhuman dat een e-mailclient aanbiedt die standaard een trackingpixel aan e-mails toevoegt die gebruikers versturen is na een tweet en blogpost van een voormalig topman van Twitter onder vuur komen te liggen. Via de toegevoegde trackingpixel kunnen gebruikers zien hoe vaak de ontvanger hun e-mail heeft gelezen, op welk moment en waar de ontvanger zich op dat moment bevond.
"Superhuman is een surveillancetool die bewust de privacy schendt door de afzender elke keer te laten weten wanneer de ontvanger zijn e-mail heeft gelezen. Ik zou dit bedrijf nooit vertrouwen", aldus Mike Davidson, de voormalige vicepresident ontwerp van Twitter. Hij merkt op dat andere e-maildiensten en -clients zoals Outlook en Gmail geen trackingpixels toevoegen.
De kritiek van Davidson is niet alleen gericht op het tracken van mensen, maar ook hoe softwarebedrijven zoals Superhuman zich zouden moeten gedragen. "Waar het hier om gaat is dat als technologie onethisch door anderen wordt gebruikt, dit niet inhoudt dat je het zelf ook onethisch moet gebruiken", aldus Davidson. Afsluitend adviseert hij iedereen om het laden van afbeeldingen in de e-mailclient uit te schakelen.
Naar aanleiding van alle kritiek heeft Superhuman besloten dat locatietracking wordt uitgeschakeld en alle verzamelde locatiedata wordt verwijderd. Verder zal het gebruik van trackingpixels, waarmee gebruikers van de e-mailclient konden zien of hun bericht door de ontvanger was gelezen, standaard worden uitgeschakeld. Ook krijgt de e-mailclient een optie om het laden van remote afbeeldingen uit te schakelen. Tevens heeft Superhuman excuses gemaakt. "Ons doel was alleen om een fantastische ervaring te bieden", aldus de directeur van het bedrijf.
De grap van tracking pixels is ze zonder jouw medewerking niet functioneren. En die kun je gewoon weigeren door zelf je software zorgvuldig te kiezen. En dan hebben handige Harries met hun slinkse truukjes gewoon het nakijken.
Persoonlijk denk ik dat als ik de email niet kan lezen in kale tekst dat'ie dan niet interessant genoeg is om te lezen, dus gaat'ie in de prullebak. Doei.
Dan wordt veel mail onleesbaar. Praktischer is een mailserver te gebruiken die deze tracking pixels er weer uit sloopt voor hij ze in een inbox zet. De rest van de html opmaak blijft dan behouden.
Dan wordt veel mail onleesbaar.
Wat mij trouwens verbaast is dat de mailingsoftware die bedrijven gebruiken een automatische conversie van hun opgemaakte e-mail naar tekst nooit lijkt te ondersteunen. De tekstweergave is vaak een puinhoop, of is gereduceerd tot de mededeling dat je het als HTML moet weergeven, en soms is het zelfs een oudere versie van de tekst of een tekst uit een ander bericht die kennelijk nooit met de HTML mee is aangepast.
Met andere woorden: het kan allemaal prima, het gebeurt alleen vaak niet.
Het meest irritante probleem is wel dat sommige email clients de attachments alleen in de HTML stoppen, eerlijk gezegd geen idee hoe ze dat voor elkaar krijgen trouwens. Als je zo'n email in plain text bekijkt klopt de tekst gewoon en lijken de attachments te missen, totdat je omschakelt naar html weergave ... het duurde best even voordat ik dat doorhad.
Mijn mailclient (mutt) geeft me een compleet plaatje van de beschikbare MIME-structuur, dus als er een attachment aan zit dan kan ik het daaruit opvissen. Als de data niet in de mail zelf zit dan wordt het linkjes opsnorren.
Merk op dat MIME base64-encoding gebruikt, zodat iedere drie bytes aan data er vier in de mail kosten, plus nog wat overhead van MIME zelf. Daarmee is email niet echt geweldig als bestandsdeelmechanisme en een linkje op zich wel te begrijpen. Maarja, ophalen levert apart verkeer op, en dus trackingmogelijkheden.
Dat snapt de afzender niet. Hij maakt geen HTML mailtje. Hij tikt gewoon wat tekst. Geen moeilijke codes of plaatjes.
Hij heeft geen idee dat hij de lokale tekstverwerker gebruikt, die het vervolgens omzet naar HTML.
"HTML? Dat is toch in de browser? Ik gebruik geen gmail."
Peter
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.