PDA

View Full Version : Pixel tracking su e-mail alla ricerca dei nostri dati: cos'è e come evitarlo


Redazione di Hardware Upg
23-03-2015, 11:31
Link alla notizia: http://www.hwupgrade.it/news/web/pixel-tracking-su-e-mail-alla-ricerca-dei-nostri-dati-cos-e-e-come-evitarlo_56556.html

Con il nome pixel tracking, o pixel di tracciamento, viene riconosciuta una pratica per tracciare alcuni dati sensibili dai destinatari delle email. Ecco come funziona e come evitarla

Click sul link per visualizzare la notizia.

s0nnyd3marco
23-03-2015, 11:36
Ma sono l'unico che continua ad usare un client di posta (sia da pc che da smartphone) e che disabilita sempre le email html e il download automatico delle immagini?

Markdvl
23-03-2015, 11:40
Per chi usa strumenti di mail marketing tipo Mail Chimp, avere dei dati rispetto alle letture delle mail, l'orario, il client di posta è una cosa fondamentale per poter pianificare strategie di marketing per i propri clienti.
E poi non vedo nulla di così catastrofico in quanto a dati ricevuti che non sono per nulla sensibili, è molto più preoccupante la mole di dati che vengono trasmessi su facebook e dei quali nessuno si cura.
In caso comunque foste così tanto paranoiati dalla privacy basta che escludiate il download automatico delle immagini nel corpo della mail.

phaolo
23-03-2015, 11:59
Ma sono l'unico che continua ad usare un client di posta (sia da pc che da smartphone) e che disabilita sempre le email html e il download automatico delle immagini?
No, lo faccio anche io ; )

Rubberick
23-03-2015, 13:05
ma google proprio per non far caricare le img direttamente dai server remoti non aveva appunto abilitato un caching di tutte le img associate alle mail html?

ricordo qualcosa del genere

AlPaBo
23-03-2015, 13:13
ma google proprio per non far caricare le img direttamente dai server remoti non aveva appunto abilitato un caching di tutte le img associate alle mail html?

ricordo qualcosa del genere
La cache di Google serve a ridurre l'occupazione di spazio (di Google, non il tuo), non a evitare il pixel tracking.
Infatti questo viene in realtà basato sul collegamento html: per esempio <img src="img.png?informazioniPerIlPixelTracking">

marchigiano
23-03-2015, 13:14
Ma sono l'unico che continua ad usare un client di posta (sia da pc che da smartphone) e che disabilita sempre le email html e il download automatico delle immagini?

su pc uso thunderbird ma ho visto che gmail (da browser pc e app android) non carica comunque le immagini se non premo lo specifico tasto quindi dovrebbe essere sicuro

alebrescia
23-03-2015, 13:50
sapere l' ora di apertura della mail e il client usato... e poco altro... è una cosa che chissenefrega...
ma sapete quanti di questi dati inviate ai siti che visitate ogni giorno? senza saperlo... parlo di version di browser, di versioni di sistemi operativi... risoluzioni usate etc etc....
quindi quando sento ste cazzate da paranoici mi vien solo che da ridere....
un consiglio raga spegnete smartphones e pc(meglio se staccate il cavo di rete già che ci siete)... se volete dormir tranquilli!!! XD XD XD

djfix13
23-03-2015, 13:54
il solito sclero...io ricevo news letter dai fornitori e volantini? se li ricevo li voglio vedere, se li vedo mi interessano, se poi il contenuto viene plasmato sulle mie esigenze ed usi ne sono felice...una volta aperta la mail e visto i prodotti offerti se non mi serve nulla la butto.
Questo credo sia utile anche all'utente...se poi fate un account mail solo per questo tipo di mail è meglio.

koni
23-03-2015, 14:29
ricordo alla redazione che siamo nel 2015 e questa tecnica funziona da quasi 10 anni

e questo sarebbe un sito di tecnologia e informatica ........

zappy
23-03-2015, 15:55
Ma sono l'unico che continua ad usare un client di posta (sia da pc che da smartphone) e che disabilita sempre le email html e il download automatico delle immagini?
no ;)

zappy
23-03-2015, 15:56
su pc uso thunderbird ma ho visto che gmail (da browser pc e app android) non carica comunque le immagini se non premo lo specifico tasto quindi dovrebbe essere sicuro
da tb sei al sicuro.
con le altre modalità nulla ti garantisce che G faccia lostesso "passare" i pixel di tracciamento degli inserzionisti...

floc
23-03-2015, 16:02
scusate queste sono seghe mentali. "Posizione" dell'utente in base a cosa? All'ip? Ma per favore... Come faceva notare un altro utente pochi commenti fa questi dati sono sensibili al pari di quelli che raccoglie un server http alla nostra connessione.

lobotom173
23-03-2015, 16:55
scusate queste sono seghe mentali. "Posizione" dell'utente in base a cosa? All'ip? Ma per favore... Come faceva notare un altro utente pochi commenti fa questi dati sono sensibili al pari di quelli che raccoglie un server http alla nostra connessione.

Dubito che traccino l' IP, se ne fanno ben poco.

Basta un mac adddress di un AP a cui è stato collegato un qualsiasi smartphone in wifi per avere la posizione con un range che stimo inferiore a 30/50m, pressapoco come fanno tutti gli smartphone quando non possono ricevere i dati GPS dai satelliti.

Detto questo non ci si puo' scandalizzare per il pixel impiccione, normalmente grazie agli smartphone diamo accesso ad una quantità di dati 100 volte superiore, e se lo smartphone è Android siamo a 1000 volte tanto.

Questo senza andare a vedere dove arrivano i social, sia volontariamente che involontariamente grazie a concessioni che si accettano alla leggera senza leggere le privacy policy. Basta vedere FB su Android che si va a prendere anche cronologia web, preferiti oltre a posizione, posizione AP, accesso a foto, microfono ecc..ecc..

Tra tutti i problemi credo che il pixel impiccione alla fine abbia un potere davvero molto poco intrusivo rispetto alla media.

floc
23-03-2015, 21:03
Basta un mac adddress di un AP a cui è stato collegato un qualsiasi smartphone in wifi per avere la posizione con un range che stimo inferiore a 30/50m, pressapoco come fanno tutti gli smartphone quando non possono ricevere i dati GPS dai satelliti.

eeeeeh?!?! :sofico: spegni CSI per cortesia... Un conto e' se uno smartphone per calcolare la posizione si avvale di una rete wifi a distanza di rilevamento e triangola la posizione usando quella oltre il cell-id, il percorso inverso via mac address attraverso i protocolli di rete e' una cosa da fantascienza di serie B.

Hai travisato probabilmente qualche spiegazione sulal geolocalizzazione che ha utilizzato in maniera ambigua il termine mac-address come sinonimo di ssid

lobotom173
24-03-2015, 07:53
eeeeeh?!?! :sofico: spegni CSI per cortesia... Un conto e' se uno smartphone per calcolare la posizione si avvale di una rete wifi a distanza di rilevamento e triangola la posizione usando quella oltre il cell-id, il percorso inverso via mac address attraverso i protocolli di rete e' una cosa da fantascienza di serie B.

Hai travisato probabilmente qualche spiegazione sulal geolocalizzazione che ha utilizzato in maniera ambigua il termine mac-address come sinonimo di ssid

Mamma mia la fiera mondiale della spocchia per niente.

E' una notizia del 2011 che siano stati gelocalizzati i MAC address (con street view), tu la puoi chiamare fantascienza di serie B, io la chiamo beata disinformazione.

Hwupgrade (http://www.hwupgrade.it/news/apple/con-la-macchina-di-google-street-view-mappati-anche-portatili-e-smartphone_37926.html)

punto informatico (http://punto-informatico.it/2866082/PI/News/street-view-google-mappa-anche-wifi.aspx)

Per quanto possano esistere mac address "cloni" e per quanto possano essere nel caso anche modificati sono sicuramente più univoci della stringa SSID che spesso è definita dall' utente (e non raramente si chiamano HOME - WORK ecc..ecc.) aumentando il rischio di doppi entro un range sufficientemente ristretto (in termini geografici) aumentando la probabilità di errore.

Riguardo alla cell-id per i dispositivi senza SIM e senza GPS (tipo gli iPod touch o gli iPad wifi) la localizzazione è solo tramite wifi ed il range di errore è piuttosto ristretto.

Torno a vedere CSI che imparo un sacco di cose :rotfl:

magojr
24-03-2015, 11:48
Scusate, ma nel sorgente di questa pagina in fondo ci sono javascript di tracciamento che tracciano ben più dati e non mancano i pixel per chi non permette l'esecuzione di javascript, ad esempio nelel ultime righe di questa uno dei 4 che vedo è: <img src="//secure-it.imrworldwide.com/cgi-bin/m?ci=monrifnet-it&amp;cg=0&amp;cc=0&amp;ts=noscript" width="1" height="1" alt="" />

Non facciamo allarmismi inutili, il pixel di tracciamento si usa per sapere chi legge e chi non legge le comunicazioni pubblicitarie in modo da poter cancellare dagli archivi chi non legge mai (magari perchè ha abbandonato la casella)... come qualunque richiesta fatta nel web si possono vedere: il client usato, l'indirizzo IP e il sistema operativo (gli stessi dati passati ogni volta che apriamo una qualunque pagina web).

Nei client e-mail e nelle webmail principali c'è anche l'apposito blocco per non visualizzare immagini salvo approvazione (quindi non caricare neppure il pixel e non fornire la prova dell'esistenza della casella a mittenti sconosciuti).

Petardo238
24-03-2015, 14:25
"Per chi desidera invece un approccio ben più radicale e meno passivo può utilizzare PixelBlock, un'altra estensione per Chrome che blocca qualsiasi email che fa uso della pratica del pixel tracking."
Si! Peccato che funzioni solo con GMail -_-'