Base de connaissances
Photos d'expéditeur
Une vraie photo pour chacun de vos correspondants quand on peut en trouver une, et une marque dérivée de son identité quand il n'y en a pas.
Détails
- Cinq sources, essayées dans l'ordre, et la première qui répond l'emporte. Une personne sur OpenEmail affiche la photo de son propre compte. Un contact à qui vous avez donné une photo affiche celle-ci. Sinon, Gravatar est interrogé, puis le domaine émetteur : son logo BIMI s'il en publie un, l'icône de son site sinon. Une marque est dessinée quand tout cela reste vide, et immédiatement pour une personne sur OpenEmail qui a désactivé sa photo.
- Chaque recherche part de nos serveurs et non de votre navigateur : Gravatar et le site de l'expéditeur voient une requête venant de nous, jamais votre adresse ni le moment où vous avez ouvert un message. Gravatar reçoit une empreinte de l'adresse plutôt que l'adresse. Les résultats sont mis en cache, et on ne demande jamais de marque aux domaines de messagerie grand public : un correspondant sur gmail.com ne porte donc pas le logo de Google. Une photo vient malgré tout d'ailleurs : l'image qu'une personne a apportée de Google ou GitHub en se connectant est servie par ce fournisseur, exactement comme sur la page Membres. Ces recherches tiennent en un seul interrupteur dans Compte → Confidentialité ; désactivées, il ne reste que les comptes OpenEmail, vos propres photos de contact et la marque.
- La marque est une forme, pas la première lettre d'un nom. Un caractère n'a que vingt-six valeurs : une boîte pleine de correspondants produisait donc la même poignée de marques encore et encore. Une forme dérivée de l'adresse est différente pour chaque personne et identique à chacune de ses apparitions : dans la liste, sur le message, dans les Contacts et dans le compositeur. [email protected] et [email protected] sont une seule personne et obtiennent une seule marque, et une personne sur OpenEmail qui partage sa photo obtient la marque que dessine son propre compte : ce qu'elle voit d'elle-même est ce que vous voyez d'elle.
- Dans la liste des messages et sur le message ouvert, les deux endroits où un message se lit, aucune image d'aucune sorte n'est affichée pour un expéditeur qui n'a pas passé DMARC via un relais que nous reconnaissons. Une vraie photo ou la vraie marque d'une entreprise à côté d'une adresse falsifiée est la chose la plus persuasive qu'un client de messagerie puisse faire pour un attaquant : un message en échec reçoit donc la marque et rien d'autre. Dans les Contacts et pendant la rédaction, il n'y a aucun message à juger, et le courrier stocké avant l'existence de ces contrôles ne porte aucun verdict.
- Votre propre photo, définie dans Compte, est montrée aux autres personnes sur OpenEmail partout où votre adresse apparaît pour elles. Elle ne voyage jamais à l'intérieur d'un message : rien d'elle n'est intégré à ce que vous envoyez, et qui vous lit dans un autre client de messagerie voit ce que ce client dessine. Désactivez « Montrer ma photo aux personnes à qui j'écris » dans Compte → Confidentialité et elles voient à la place une marque dérivée de votre adresse.