Wissensdatenbank
Absenderbilder
Ein echtes Bild für jeden Korrespondenzpartner, sofern eines zu finden ist, und sonst ein aus der Identität abgeleitetes Zeichen.
Details
- Fünf Quellen, der Reihe nach versucht, und die erste, die antwortet, gewinnt. Wer bei OpenEmail ist, zeigt das Foto aus dem eigenen Konto. Ein Kontakt, dem Sie ein Foto gegeben haben, zeigt dieses. Sonst wird Gravatar gefragt, dann die Absenderdomain: ihr BIMI-Logo, falls sie eines veröffentlicht, sonst ihr Site-Icon. Ein Zeichen wird gezeichnet, wenn all das leer ausgeht, und sofort bei jemandem auf OpenEmail, der sein Foto abgeschaltet hat.
- Jede Abfrage läuft von unseren Servern aus und nicht aus Ihrem Browser, Gravatar und die Site des Absenders sehen also eine Anfrage von uns, nie Ihre Adresse oder den Moment, in dem Sie eine Nachricht geöffnet haben. Gravatar erhält einen Hash der Adresse statt der Adresse. Ergebnisse werden zwischengespeichert, und Domains von Verbraucher-Postfächern werden nie nach einer Marke gefragt, ein Korrespondenzpartner bei gmail.com trägt also nicht das Logo von Google. Ein Foto kommt doch von anderswo: Ein Bild, das jemand bei der Anmeldung von Google oder GitHub mitgebracht hat, wird von diesem Anbieter ausgeliefert, genau wie auf der Seite Mitglieder. Die Abfragen sind ein Schalter unter Konto → Datenschutz; abgeschaltet bleiben nur OpenEmail-Konten, Ihre eigenen Kontaktfotos und das Zeichen.
- Das Zeichen ist eine Form, nicht der erste Buchstabe eines Namens. Ein Zeichen hat sechsundzwanzig Werte, ein Postfach voller Korrespondenzpartner erzeugte also immer wieder dieselbe Handvoll. Eine aus der Adresse abgeleitete Form ist für jede Person anders und jedes Mal dieselbe, wenn sie auftaucht: in der Liste, an der Nachricht, in den Kontakten und im Composer. [email protected] und [email protected] sind eine Person und bekommen ein Zeichen, und wer bei OpenEmail ist und sein Foto teilt, bekommt das Zeichen, das sein eigenes Konto zeichnet, was diese Person von sich selbst sieht, ist also das, was Sie von ihr sehen.
- In der Nachrichtenliste und in der geöffneten Nachricht, den beiden Orten, an denen eine Nachricht gelesen wird, wird für einen Absender, der DMARC nicht über ein uns bekanntes Relay bestanden hat, kein Bild irgendeiner Art gezeigt. Ein echtes Foto oder das echte Zeichen einer Marke neben einer gefälschten Adresse ist das Überzeugendste, was ein Mail-Client für einen Angreifer tun kann, eine gescheiterte Nachricht bekommt also das Zeichen und sonst nichts. In den Kontakten und beim Verfassen gibt es keine Nachricht zu beurteilen, und Mail, die vor diesen Prüfungen gespeichert wurde, trägt kein Urteil.
- Ihr eigenes Foto, im Konto gesetzt, wird anderen Menschen bei OpenEmail überall dort gezeigt, wo Ihre Adresse für sie auftaucht. Es reist nie in einer Nachricht mit: Nichts davon ist in dem eingebettet, was Sie senden, und wer Sie in einem anderen Mail-Client liest, sieht das, was dieser Client zeichnet. Schalten Sie „Mein Foto den Menschen zeigen, denen ich schreibe“ unter Konto → Datenschutz ab, und sie sehen stattdessen ein aus Ihrer Adresse abgeleitetes Zeichen.