지식 베이스
발신자 사진
주고받는 모든 사람의 실제 사진을 찾을 수 있으면 보여 주고, 찾을 수 없으면 그 사람의 신원에서 생성한 표식을 보여 줍니다.
세부 사항
- 출처는 다섯 곳이며 순서대로 시도해 먼저 응답하는 쪽을 씁니다. OpenEmail 사용자라면 본인 계정의 사진을 보여 줍니다. 사진을 지정해 둔 연락처라면 그 사진을 보여 줍니다. 그다음에는 Gravatar에 묻고, 이어서 발신 도메인을 봅니다. BIMI 로고를 공개하고 있으면 그 로고를, 없으면 사이트 아이콘을 씁니다. 이 모두가 비어 있으면 표식을 그리며, 사진을 꺼 둔 OpenEmail 사용자에게는 곧바로 표식을 씁니다.
- 모든 조회는 브라우저가 아니라 저희 서버에서 실행되므로 Gravatar와 발신자 사이트에는 저희 쪽 요청 하나만 보일 뿐, 사용자의 주소나 메시지를 연 시각은 보이지 않습니다. Gravatar에는 주소가 아니라 주소의 해시가 전달됩니다. 결과는 캐시되고, 일반 소비자용 메일 도메인에는 브랜드를 묻지 않으므로 gmail.com 상대방이 Google 로고를 달고 나타나지 않습니다. 다만 사진 한 가지는 다른 곳에서 옵니다. 로그인할 때 Google이나 GitHub에서 가져온 사진은 Members 페이지에서와 똑같이 해당 제공자가 제공합니다. 이 조회는 Account → Privacy의 스위치 하나로 제어하며, 끄면 OpenEmail 계정, 직접 등록한 연락처 사진, 표식만 남습니다.
- 표식은 이름의 첫 글자가 아니라 도형입니다. 한 글자는 경우의 수가 26가지뿐이라 상대방이 많은 메일함에서는 같은 몇 가지가 계속 반복되었습니다. 주소를 시드로 생성한 도형은 사람마다 다르고 같은 사람은 언제나 같습니다. 목록에서도, 메시지에서도, Contacts에서도, 작성기에서도 동일합니다. [email protected]과 [email protected]은 한 사람이며 표식도 하나입니다. 사진을 공개하는 OpenEmail 사용자는 본인 계정이 그리는 표식을 그대로 쓰므로, 그가 보는 자기 모습과 상대가 보는 모습이 같습니다.
- 메시지를 읽는 두 곳인 메시지 목록과 열린 메시지에서는, 저희가 인식하는 릴레이를 통해 DMARC를 통과하지 못한 발신자에게 어떤 종류의 사진도 표시하지 않습니다. 위조된 주소 옆에 붙은 실제 사진이나 브랜드의 진짜 마크는 메일 클라이언트가 공격자를 위해 할 수 있는 가장 설득력 있는 일이므로, 실패한 메시지에는 표식만 표시합니다. Contacts와 작성 중에는 판단할 메시지가 없고, 이 검사가 생기기 전에 저장된 메일에는 판정이 없습니다.
- Account에서 설정한 본인 사진은 다른 OpenEmail 사용자에게 내 주소가 나타나는 모든 곳에서 표시됩니다. 메시지 안에 실려 나가지는 않습니다. 보내는 메일에는 사진에 관한 어떤 것도 포함되지 않으며, 다른 메일 클라이언트에서 내 메일을 읽는 사람은 그 클라이언트가 그리는 것을 보게 됩니다. Account → Privacy에서 “Show my photo to people I email”을 끄면 상대에게는 내 주소를 시드로 생성한 표식이 대신 표시됩니다.