Kennisbank
Afzenderfoto’s
Een echte foto voor iedereen met wie je correspondeert als die te vinden is, en anders een merkteken dat uit hun identiteit is afgeleid.
Details
- Vijf bronnen, op volgorde geprobeerd, en de eerste die antwoordt wint. Iemand op OpenEmail toont de foto uit zijn eigen account. Een contact waaraan jij een foto hebt gegeven toont die. Anders wordt Gravatar gevraagd, daarna het verzendende domein: het BIMI-logo als het domein er een publiceert, en anders het site-icoon. Er wordt een merkteken getekend wanneer dat allemaal niets oplevert, en meteen voor iemand op OpenEmail die zijn foto heeft uitgezet.
- Elke opzoeking loopt vanaf onze servers in plaats van vanuit jouw browser, dus Gravatar en de site van de afzender zien één verzoek van ons, nooit jouw adres of het moment waarop je een bericht opende. Gravatar krijgt een hash van het adres in plaats van het adres. Resultaten worden gecachet, en aan consumentenmaildomeinen wordt nooit om een merk gevraagd, zodat een correspondent op gmail.com niet het logo van Google draagt. Eén foto komt wel ergens anders vandaan: een afbeelding die iemand bij het inloggen van Google of GitHub meebracht, wordt door die aanbieder geserveerd, precies zoals op de pagina Leden. De opzoekingen zijn één schakelaar in Account → Privacy; uit blijven alleen OpenEmail-accounts, je eigen contactfoto’s en het merkteken over.
- Het merkteken is een vorm, niet de eerste letter van een naam. Eén teken heeft zesentwintig waarden, dus een mailbox vol correspondenten leverde steeds dezelfde handvol op. Een vorm die uit het adres wordt afgeleid is voor iedereen anders en elke keer hetzelfde als diegene opduikt: in de lijst, op het bericht, in Contacten en in de composer. [email protected] en [email protected] zijn één persoon en krijgen één merkteken, en iemand op OpenEmail die zijn foto deelt krijgt het merkteken dat zijn eigen account tekent, zodat wat hij van zichzelf ziet is wat jij van hem ziet.
- In de berichtenlijst en op het geopende bericht, de twee plekken waar een bericht wordt gelezen, wordt geen enkele foto getoond voor een afzender die geen DMARC haalde via een relay die wij herkennen. Een echte foto of het echte merk van een merknaam naast een vervalst adres is het meest overtuigende dat een mailclient voor een aanvaller kan doen, dus een bericht dat zakt krijgt het merkteken en verder niets. In Contacten en tijdens het opstellen is er geen bericht om over te oordelen, en post die is opgeslagen voordat deze controles bestonden draagt geen oordeel.
- Je eigen foto, ingesteld in Account, wordt aan andere mensen op OpenEmail getoond overal waar jouw adres voor hen verschijnt. Hij reist nooit mee in een bericht: er wordt niets van ingesloten in wat je verstuurt, en wie jou in een andere mailclient leest ziet wat die client tekent. Zet “Mijn foto tonen aan mensen die ik mail” uit in Account → Privacy en ze zien in plaats daarvan een merkteken dat uit jouw adres is afgeleid.