Thông thường, email được lưu trên máy chủ của dịch vụ email – nơi bạn truy cập. Tuy nhiên, email cho phép nhúng liên kết trỏ đến máy chủ thứ ba, dùng để theo dõi bạn mỗi khi mở email.
Điều này khác với xác nhận đọc/nhận (read/return receipts) – tính năng tích hợp sẵn của dịch vụ email thông báo người gửi email đã được đọc/nhận. Xác nhận đọc/nhận được chuyển qua máy chủ dịch vụ email, không phải máy chủ thứ ba như theo dõi email.
Mặc dù trình theo dõi email dùng quy trình theo dõi web thông thường (cookie, web beacon), khác biệt chính là địa chỉ email của bạn. Điều này biến email thành định danh cá nhân, khiến theo dõi web ẩn danh trở thành vấn đề quyền riêng tư.
Điều này cũng giải thích tại sao nhiều người thấy việc người gửi biết email được mở bao nhiêu lần, khi nào, ở đâu là xâm phạm. Có rủi ro địa chỉ email rò rỉ cho bên thứ ba như data broker, web tracker khi email bị theo dõi. Phương pháp phổ biến nhất là dùng pixel tracker nhúng trong email gửi đến bạn.
Pixel tracker (Theo dõi pixel) là gì?
Pixel tracker thường là hình ảnh 1×1 pixel theo dõi hoạt động của người dùng tải nó. Pixel tracker gần như không thể phát hiện do kích thước siêu nhỏ và không cần sự cho phép của người dùng để hoạt động.
Nó dùng trong website, phễu bán hàng, theo dõi email, quảng cáo, mạng xã hội, v.v. Là công cụ marketing thường dùng để đo lường tỷ lệ chuyển đổi và hành vi người dùng khi tương tác với web/email.
Email tracking hoạt động như thế nào?
Các client như Gmail, Outlook, Apple Mail cho phép nhúng tập hợp con của thẻ HTML như thẻ ảnh vào email. Khi bạn mở email có pixel tracker, email client chạy mã HTML nhúng ảnh.
Mã HTML liên kết đến máy chủ thứ ba yêu cầu gửi email làm tham số để lấy ảnh từ máy chủ. Có trao đổi cookie và máy chủ thứ ba thu được thông tin: thời gian, vị trí (địa chỉ IP), số lần xem email, loại thiết bị. Thông tin này chuyển cho người gửi.
Việc pixel tracker ẩn mình và không có cách nào người dùng biết mình bị theo dõi nếu không dùng công cụ bổ sung (extension trình duyệt) cho thấy mức độ xâm lấn. Nó cũng lấy đi quyền chọn của bạn. Chỉ cần mở email, pixel tracker kích hoạt.
Lo ngại lớn hơn nếu xem email trên trình duyệt vì tracking cookie thường gửi kèm yêu cầu theo chỉ dẫn của pixel tracker. Điều này vô tình tạo liên kết giữa tracking cookie và địa chỉ email.
Khi trình duyệt gửi cùng cookie đến trang web khác trên cùng máy chủ, dẫn đến quảng cáo nhắm mục tiêu dựa trên email. Hơn nữa, cho phép web tracker liên kết hồ sơ theo dõi trước/sau khi cookie bị xóa.
Cách ngăn chặn theo dõi email
Cách đơn giản ngăn pixel tracker là thiết lập email client không tải ảnh tự động. Khi đó, nội dung từ xa như pixel tracker sẽ không tải và không thể theo dõi bạn.
Ngăn chặn pixel tracking trên Gmail
Nếu dùng Gmail, bạn có thể chặn pixel tracking từ app hoặc web:
Gmail Web: Cài đặt (biểu tượng bánh răng) → Xem tất cả cài đặt → Chung → Hình ảnh → Hỏi trước khi hiển thị ảnh bên ngoài
Gmail App (Android): Cài đặt → Tài khoản → Sử dụng dữ liệu → Hình ảnh → Hỏi trước khi hiển thị ảnh bên ngoài.
Gmail App (iOS): Cài đặt → Tài khoản → Hình ảnh → Hỏi trước khi hiển thị ảnh bên ngoài
Ngăn chặn pixel tracking trên Apple Mail
Nếu dùng Apple Mail, làm theo các cách sau:
- Apple Mail (Di động): Cài đặt → Mail → Tải ảnh từ xa → Tắt
- Apple Mail (Máy tính): Tùy chọn (Preferences) → Xem (Viewing) → Tải ảnh từ xa (bỏ tích)
Ngăn chặn pixel tracking trên Outlook
Cuối cùng, cho người dùng Outlook, đây là các tùy chọn:
- Microsoft Outlook (Windows): Tùy chọn → Tùy chọn Outlook → Trung tâm Tin cậy (Trust Center) → Cài đặt Trusted Center → Không tải ảnh tự động trong email HTML tiêu chuẩn hoặc mục RSS (Chọn hộp) → Không tải ảnh tự động trong email HTML được mã hóa/ký (Chọn hộp)
- Microsoft Outlook (Mac): Tệp → Tùy chọn (Preferences) → Đọc → Bảo mật → Tự động tải ảnh từ internet → Không bao giờ
- Microsoft Outlook (Web): Cài đặt → Xem tất cả cài đặt Outlook → Quyền riêng tư và Dữ liệu → Ảnh bên ngoài → Luôn dùng dịch vụ Outlook để tải ảnh
Bạn cũng có thể dùng extension trình duyệt phát hiện/chặn pixel tracker, ví dụ PixelBlock cho Gmail – cho biết email có pixel tracker và chặn nó.
Có client như Thunderbird chặn pixel tracker mặc định. Lời khuyên cuối: Nhấp liên kết trong email có thể để người gửi lấy thông tin bạn giống như pixel tracker, nên chỉ nhấp liên kết từ nguồn tin cậy.
Bạn có ý kiến gì? Hãy chia sẻ trong bình luận hoặc thảo luận trên Twitter/Facebook của chúng tôi.
Đề xuất của biên tập viên:
- Bây giờ bạn có thể gọi điện trong Gmail, vì sao không?
- Cách xóa tab Chat và Rooms phiền toái khỏi ứng dụng Gmail
- Tất cả về loại bỏ kết quả web khỏi Google Search
- Cách khôi phục truy cập Gmail nếu mất tài khoản