pixel

Abbiamo recentemente parlato del tracciamento delle aperture nelle email e di servizi come quello di Hey.com che offrono una casella che cerca di bloccare il tracciamento da parte dei mittenti delle email.

Due giorni fa DuckDuckGo, azienda nota per il suo motore di ricerca focalizzato sulla privacy dei propri utenti, ha annunciato il lancio di un servizio gratuito, per ora in fase beta e su invito, per proteggere gli utenti da questi meccanismi di tracciamento.

Proprio il mese scorso abbiamo parlato dell'impatto sulla privacy del tracking pixel, di come venga usato nell'email e di quali strumenti esistano a tutela della privacy e ora arriva l'annuncio di Apple con una, anzi più di una, soluzione rivoluzionaria per tutela della privacy, specialmente per il mondo email.

Nell'articolo precedente avevamo visto sostanzialmente 3 modalità di tutela della privacy e le relative peculiarità:

• blocco delle immagini, con sblocco manuale per l'utente che voglia approfondire
• blocco della solo immagine di tracciamento (tracking pixel), quando identificata
• image proxy, per anonimizzare IP e dispositivo utilizzati senza però prevenire il rilevamento dell'apertura

Abbiamo parlato di cosa sia il tracking pixel nel mondo web, ora vediamo però come tutto questo si declina nel mondo email e ragioniamo su quali siano analogie e differenze.

L'analogia tra una pagina web e una email è che entrambe sono "pagine html" ed entrambe possono contenere risorse che possono provenire da siti esterni, ma da qui in poi partono le numerose differenze:

La pagina web la visitiamo noi mentre l'email la riceviamo e decidiamo solamente se aprirla o meno

Può sembrare più invasiva la seconda, ma proviamo a riprendere l'analogia del negozio proposta nell'articolo precedente. Se la pagina web è un negozio in cui decidiamo se entrare o meno (ma che è pieno di telecamere di chi osserva che l'abbiamo fatto), l'email è come il venditore porta a porta che suona alla vostra porta di casa. Potete così dedurre più facilmente che per chi voglia costruire un vostro profilo su quali siano i vostri interessi abbia molto più valore l'insieme e la sequenza dei negozi nei quali avete deciso di entrare autonomamente rispetto al fatto che abbiate deciso di aprire la porta a qualcuno che vi ha suonato alla porta di casa.

Ogni volta che visitate una pagina web il server che vi fornisce quella pagina vede il vostro indirizzo IP, il browser che state utilizzando, il dispositivo dal quale lo fate ed altri dati (cookies legati a quel dominio): questo probabilmente viene ormai compreso da chiunque perché è come dire che ogni volta che entriamo in un negozio il negoziante ci vede e se torniamo può riconoscerci.

Una cosa già meno intuitiva è, però, che quando guardiamo una pagina web il nostro browser non sta contattando solamente il server che la contiene ma, al fine di visualizzare la pagina spesso contatta decine di altri siti, ovvero tutti quei server che ospitano eventuali immagini, fogli di stile, tipi di carattere, file multimediali, javascript che compongono la pagina stessa.

Ognuno dei server che ospita anche solo un pezzetto di informazione presente in quella pagina riceve così quelle informazioni che intuitivamente pensavamo arrivassero solo al gestore del sito che stiamo visitanto, insieme all'informazione su quale fosse la pagina che stiamo vedendo.