大家听说过电子邮件里的间谍像素吗？

majer @ 2021.02.19 , 19:45

根据网络安全服务提供商的说法，即使排除掉垃圾邮件，发送到个人帐户的电子邮件里仍有三分之二包含“间谍像素”。同时，许多大型品牌都在使用暗藏间谍像素的电子邮件。

什么是间谍像素？

它是一种隐形信标。可被追踪的像素通常是大小为1x1像素的.GIF或.PNG文件。可以把该图像文件插入到电子邮件的标题，页脚或正文中。我们无法看到它们。像素点更像是一个超链接，可以在其上附加代码。

这早已是司空见惯的用户大数据策略。

涉及群发间谍像素邮件的几家公司指出，它们早在更广泛的隐私政策中明示会使用类似技术。同时，用户也打了勾，点了确定。

间谍像素可用于记录：

• 是否以及何时打开电子邮件

• 打开了多少次

• 涉及哪些设备

• 根据用户的互联网协议(IP)地址推断出的用户的大致物理位置。

不需要收件人点击链接或进行任何操作，它们就能被激活。

如果没有特殊的诊断软件，要找出电子邮件包含的跟踪像素并不容易。

有些网络安全专家质疑企业在使用间谍像素方面是否如法律所要求的那样透明。

英国企业中正在使用像素邮件的品牌，包括英国航空、TalkTalk、沃达丰，乐购，汇丰，马莎百货，Asos和联合利华。

普林斯顿大学的一项研究表明，收集到的数据有时与用户的Cookie相关联。企业可以将电子邮件地址与用户更广泛的浏览习惯相关联，即使他们从一台设备转移到另一台设备上也是如此。

在英国和欧洲其他地区，间谍像素的使用受2003年的《隐私和电子通信法规》(Pecr)和2016年《通用数据保护法规》(GDPR)的约束。

他们要求必须提前告知消费者在邮件中包含追踪文件，且在大多数情况下必须征得同意。

欧洲联盟法院以前曾裁定，这种同意必须是“明确的”和“明确的肯定性行为”，“仅在隐私声明中打钩，无法作为同意的依据”。