بكسل التتبع في البريد: هل يعرف المرسل أنك فتحت رسالته؟

ما هو بكسل التتبع فعليًا

لا توجد تقنية خاصة هنا، وهذا بالضبط سبب انتشاره في كل مكان. إنه ثلاثة أشياء عادية مجتمعة:

صورة لا يُفترض أن يراها أحد

غالبًا بكسل واحد بالعرض وشفاف، أو عنصر حشو يبدو جزءًا من التصميم؛ لا شيء في الصورة نفسها يهم، فهي موجودة لتُجلب فقط.

عنوان URL لا يملكه سواك

عنوان تلك الصورة يحمل معرّفًا فريدًا لنسخة الرسالة التي أُرسلت إليك. شخصان يفتحان النشرة نفسها يجلبان عنوانين مختلفين.

طلب هو بيت القصيد كله

يطلب برنامج بريدك تلك الصورة من خادم المرسل. لا يحتاج الخادم إلى ردّ مفيد — يكفيه أن يسجّل أنه سُئل، ومن سأله، ومتى.

لا شيء يُثبَّت، ولا شيء يُنفَّذ، ولا قاعدة تُنتهك؛ إنه السلوك العادي لبرنامج بريد يعرض صورة، مُحوَّل إلى إشارة.

ما يخبره الطلب الواحد للمرسل

أكثر مما يتوقعه معظم الناس من صورة، ويصل سواء رددت أم لم تردّ:

• أن العنوان حي ويقرؤه إنسان. أثمن حقيقة في القائمة كلها: فهي تنقل العنوان من قائمة إلى هدف مؤكَّد، والعناوين المؤكَّدة تُباع وتُعاد الاستفادة منها.
• متى فتحت الرسالة — إلى الثانية، وفي كل مرة تفتحها فيها مجددًا. فتح رسالة ثلاث مرات خلال أسبوع هو ثلاث نقاط بيانات عن عاداتك.
• عنوان IP الخاص بك، وبالتالي مكانك التقريبي والشبكة التي تستخدمها. ليس شارعًا، بل مدينة ومزوّد خدمة عادةً.
• جهازك وبرنامج بريدك، من عبارة الوكيل التي يحملها الطلب.
• أن الرسالة انتقلت، حين يُجلب العنوان الفريد نفسه من مكانين مختلفين تمامًا — وهذا ما تبدو عليه إعادة التوجيه من الخارج.

ما لا يخبرهم به

يستحق الدقة هنا، لأن الخوف عادة أكبر من الحقيقة:

ليس من أنت

البكسل يحدد الرسالة لا الشخص. ما يربطها باسم هو العنوان الذي أُرسلت إليه — وهو بالضبط الجزء الذي يمنعه عنوان مؤقت.

ليس ما فعلته بعد ذلك

فتح الرسالة لا يقول شيئًا عمّا إذا قرأتها أو صدّقتها أو تصرفت بموجبها. النقرة وحدها تقول ذلك.

لا شيء على الإطلاق، إن لم تُحمَّل

البكسل غير المُجلَب لا يترك سجلاً. لا توجد إشارة احتياطية، ولا إعادة محاولة، ولا قناة ثانية — الصمت هنا لا يمكن تمييزه عن عدم استلام الرسالة أصلاً.

كيف يتعامل هذا الصندوق مع الأمر

الصور البعيدة محظورة من لحظة فتح الرسالة، وتُفعِّلها لتلك الرسالة بنقرة واحدة. ما يستحق الشرح هو كيف يحدث ذلك، لأن الكيفية هي ما يجعله موثوقًا:

متن الرسالة HTML كتبه شخص غريب، لذا لا يُعرض داخل الصفحة نفسها. إنه يُقدَّم من عنوانه الخاص، داخل إطار معزول، وفق سياسة خاصة به — وهذه السياسة هي ما يحظر الصور:

Content-Security-Policy: default-src 'none'; style-src 'unsafe-inline';
                         img-src data:; media-src 'none'; font-src 'none';
                         script-src 'none'; form-action 'none';
                         frame-ancestors 'self'; base-uri 'none';
                         sandbox allow-popups allow-popups-to-escape-sandbox

الحظر بالسياسة لا بتعديل الرسالة هو القرار الحاسم هنا. إعادة كتابة HTML تعني إيجاد كل سمة قادرة على جلب شيء — src، وsrcset، وbackground، وعنوان داخل قاعدة تنسيق — وإغفال واحدة منها يُفشل التمرين كله بصمت. أما السياسة فلا تحتاج إلى إيجاد شيء: لا يُجلب شيء ما لم يكن مُسمّى، ولا شيء مُسمّى سوى data:.

الصور المضمَّنة ما تزال تظهر

img-src data: مسموح دائمًا، لأن صورة محمولة داخل الرسالة نفسها لا تطلب شيئًا من أحد. لهذا تظهر بعض الصور حتى مع تفعيل الحظر.

لا شيء آخر يمكن أن يُحمَّل على الإطلاق

لا سكربتات، ولا خطوط بعيدة، ولا فيديو، ولا إطارات متداخلة، ولا إرسال نماذج. الخط الذي يستضيفه المرسل طلب تتبع كأي طلب آخر، وهو مغلق أيضًا.

الصورة المحظورة تترك أثرًا

مربع مخطَّط بهدوء، حتى لا تبدو رسالة فيها صورة مفقودة معطوبة — ولا يظهر إلا عندما يكون الحظر مفعَّلاً، فلا تُرسم صورة مشروعة أبدًا على خلفية مخطَّطة.

الإطار معزول أيضًا، وهذه حماية مختلفة لمشكلة مختلفة: السياسة تمنع الرسالة من التواصل إلى الخارج، والعزل يمنعها من التأثير إلى الداخل. لا تعتمد إحداهما على صواب الأخرى.

ما تفعله صناديق البريد الأخرى حيال ذلك

الحظر ليس النهج الوحيد، والنهج الذي يتبعه صندوق بريدك الآخر يحدد ما يحصل عليه المرسل منك فعليًا. هناك ثلاثة نُهج، وتحميك بدرجات متفاوتة كثيرًا:

جلب الصورة نيابة عنك

يطلب مزوّد البريد الإلكتروني كل صورة بعيدة بنفسه ويقدّم لك نسخة منها. يرى المرسل طلبًا من المزوّد لا منك، فيبقى عنوانك وموقعك بمنأى عن الأمر — لكن الفتح يُسجَّل رغم ذلك، ويُسجَّل لحظة عرض الرسالة.

جلب كل شيء، لكل شخص

بعض البرامج تحمّل محتوى كل رسالة تصل مسبقًا، سواء فتحها أحد أم لا. هذا أقوى الخيارات الثلاثة للقارئ: بكسل يعمل مع كل رسالة لا يخبر المرسل شيئًا عن الرسائل التي قُرئت فعلاً. ولهذا لم تعد معدلات الفتح تعني الكثير.

الحظر، مع السؤال

ما تفعله معظم برامج البريد على سطح المكتب، وما يحدث هنا: لا شيء بعيد يُحمَّل حتى تأذن أنت. الفرق أن وسيطًا يقرر عنك في الحالة الأولى، وهنا لا أحد يقرر عنك؛ فالطلب لا يُرسَل ما لم ترسله أنت.

لا يتطلب أي من الثلاثة شيئًا من المرسل، ولا يمكن تمييز أيٍّ منها من الخارج بيقين. يستحق هذا أن يُتذكَّر في الاتجاه المعاكس أيضًا: إن كنت ترسل بريدًا وتقرأ معدلات الفتح، فحصة كبيرة من فتحاتك وسطاء، وحصة كبيرة من غير الفاتحين أشخاص قرأوا الرسالة بصور مغلقة.

المتعقِّب الذي لا يوقفه حظر الصور

كل رابط في رسالة تجارية يمكن أن يحمل المعرّف نفسه الذي يحمله البكسل، وغالبًا ما يحمله فعلاً. العنوان الذي تراه ليس دائمًا العنوان الذي تزوره: تنقر فتصل غالبًا إلى موجِّه يسجّل النقرة ثم يحوّلك.

هذا أهم من البكسل، في الاتجاهين. النقرة تثبت أن إنسانًا قرأ الرسالة واختار أن يتصرف، وهذا يساوي للمرسل أكثر بكثير من فتحة — وخلافًا للفتح، هو أمر تحت سيطرتك الكاملة.

• اقرأ الوجهة قبل أن تنقر. مرّر المؤشر فوق الرابط أو اضغط عليه مطولاً: رابط يختلف نصه الظاهر عن هدفه الحقيقي يستحق الشك بذاته.
• اكتب الوجهة بنفسك إن كان موقعًا تعرفه مسبقًا. لا أحد يحتاج إلى إرسالك إلى صفحة حسابك الخاص.
• لا تنقر أبدًا لإلغاء الاشتراك من بريد لم تشترك فيه. على تسويق حقيقي، هذا ينجح؛ أما على رسالة أُرسلت إلى عنوان مخمَّن، فالنقرة رد، وهي تؤكد بالضبط ما أراد البكسل معرفته.

الروابط هنا تُفتح في تبويب خاص بها ولا تحمل مُحيلًا، فلا تُخبَر الوجهة بالرسالة التي أرسلتك. هذا يحمي صندوق البريد — لا النقرة نفسها.

إيصالات القراءة، ولماذا لا يُرسَل أي منها أبدًا

بعض الرسائل تسأل صراحةً: ترويسة تطلب من برنامج بريدك تأكيد التسليم أو القراءة. في برنامج عادي هذا مربع حوار، والإجابة المهذَّبة غالبًا هي الخاطئة.

هنا لا يمكن أن يُطرح السؤال أصلاً. هذه الخدمة تستقبل فقط — لا يوجد مسار إرسال على الإطلاق؛ فطلب إيصال لا يجد ما يردّ به. ليس إعدادًا يمكن تفعيله بالخطأ؛ فالقدرة نفسها غير موجودة.

النسخة النصية العادية هي أهدأ ما يمكنك قراءته

تقريبًا كل رسالة منسَّقة تحمل نسخة نصية عادية إلى جانب HTML — يدرجها المرسلون لأن بعض البرامج تحتاج إليها. لا صور فيها، ولا تنسيقات، ولا وسيلة لجلب أي شيء، فقراءتها لا تُنتج أي طلب على الإطلاق.

يعرضها صندوق الوارد تحت الرسالة. لرمز تأكيد أو رابط كنت تنتظره، غالبًا ما تكون القراءة الأسرع، إلى جانب كونها الأهدأ.

ما يفشيه العنوان نفسه

كل ما سبق يتعلق برسالة واحدة. العنوان يتعلق بها جميعًا، وهو الإشارة الأقوى بفارق كبير:

• عنوان واحد يُستخدم في كل مكان يربط كل شيء ببعضه. شركتان تحملان العنوان نفسه هما شركتان تحملان المعرّف نفسه، سواء قارنتا ملاحظاتهما يومًا أم لا. والوسيط الذي يشتري القائمتين يقارنهما لكسب عيشه.
• العنوان المؤقت يمنع الجزء الذي يحدد هويتك، ولهذا فإن بكسلًا يعمل من عنوان مؤقت يخبر المرسل أقل بكثير مما يخبره البكسل نفسه في صندوقك الحقيقي.
• عنوان لكل خدمة يحوّل التسريب إلى اسم. حين يبدأ بريد بالوصول إلى العنوان الذي لم تحمله سوى شركة واحدة، تعرف أيّها.

دليل التسجيل دون عنوانك الحقيقي يغطي هذه العادة بتفصيل كامل، بما في ذلك المستعار — عنوان ثانٍ يصل إلى صندوق البريد ولا يستطيع قراءته.

خمس عادات تقلّل فعليًا ما يتسرَّب

1. اترك الصور مغلقة. هي مغلقة افتراضيًا هنا؛ وتفعيلها لرسالة واحدة عند الحاجة قرار، لا إعداد افتراضي.
2. اقرأ النسخة النصية العادية حين تكون الرسالة رمزًا أو رابطًا أو إيصالاً. فهي لا تستطيع جلب شيء.
3. تعامل مع النقرة كإشارة أعلى صوتًا من الفتح، واكتب الوجهات المعروفة بدل اتباع روابطها.
4. استخدم عنوانًا مختلفًا لكل خدمة، ووزّع المستعار لا العنوان.
5. احذف الرسالة عند الانتهاء منها. كل شيء يزول خلال 5 يومًا على أي حال، لكن رسالة انتهيت منها لا سبب لبقائها.

لا شيء من هذا يجعلك غير مرئي، وأي من يعدك بذلك يبيعك شيئًا. إنه يزيل الإشارات السهلة، وهذا هو الجزء الذي بين يديك فعلاً.

ما يحتفظ به هذا الموقع عن صندوق بريد عام، وإلى متى، مذكور بالكامل في صفحة الخصوصية — بما في ذلك الجملة الأهم فيها، وهي أن أي شخص يعرف عنوانًا عامًا يستطيع قراءته.

أسئلة