Baza wiedzy
Zdjęcia nadawców
Prawdziwe zdjęcie każdego, z kim korespondujesz, gdy da się je znaleźć, oraz znak wyprowadzony z jego tożsamości, gdy się nie da.
Szczegóły
- Pięć źródeł, sprawdzanych po kolei, i wygrywa pierwsze, które odpowie. Ktoś z OpenEmail pokazuje zdjęcie ze swojego własnego konta. Kontakt, któremu nadałeś zdjęcie, pokazuje to zdjęcie. W przeciwnym razie pytamy Gravatar, a potem domenę wysyłającą: jej logo BIMI, jeśli je publikuje, a jeśli nie, ikonę jej strony. Znak jest rysowany, gdy wszystko to nic nie daje, i od razu dla kogoś z OpenEmail, kto wyłączył swoje zdjęcie.
- Każde odpytanie idzie z naszych serwerów, a nie z Twojej przeglądarki, więc Gravatar i strona nadawcy widzą jedno żądanie od nas, nigdy Twój adres ani moment, w którym otworzyłeś wiadomość. Gravatar dostaje skrót adresu, a nie adres. Wyniki są buforowane, a domen konsumenckich skrzynek nigdy nie pytamy o markę, więc korespondent z gmail.com nie nosi logo Google. Jedno zdjęcie pochodzi jednak skądinąd: obrazek przyniesiony z Google lub GitHuba przy logowaniu jest serwowany przez tego dostawcę, dokładnie tak jak na stronie Członkowie. Odpytania to jeden przełącznik w Konto → Prywatność; po wyłączeniu zostają tylko konta OpenEmail, Twoje własne zdjęcia kontaktów i znak.
- Znak jest kształtem, a nie pierwszą literą imienia. Jeden znak ma dwadzieścia sześć wartości, więc skrzynka pełna korespondentów produkowała w kółko tę samą garstkę. Kształt wyprowadzony z adresu jest inny dla każdej osoby i taki sam za każdym razem, gdy się pojawia: na liście, na wiadomości, w Kontaktach i w kompozytorze. [email protected] i [email protected] to jedna osoba i jeden znak, a ktoś z OpenEmail, kto udostępnia swoje zdjęcie, dostaje znak rysowany przez jego własne konto, więc to, co on widzi u siebie, jest tym, co Ty widzisz u niego.
- Na liście wiadomości i na otwartej wiadomości, czyli w dwóch miejscach, w których wiadomość się czyta, żadne zdjęcie nie jest pokazywane dla nadawcy, który nie przeszedł DMARC przez rozpoznawany przez nas przekaźnik. Prawdziwe zdjęcie albo prawdziwy znak marki obok sfałszowanego adresu to najbardziej przekonująca rzecz, jaką klient pocztowy może zrobić dla atakującego, więc wiadomość, która nie przeszła kontroli, dostaje znak i nic więcej. W Kontaktach i podczas pisania nie ma wiadomości do oceny, a poczta zapisana, zanim te kontrole powstały, nie niesie żadnego werdyktu.
- Twoje własne zdjęcie, ustawione w Koncie, jest pokazywane innym osobom w OpenEmail wszędzie tam, gdzie pojawia się u nich Twój adres. Nigdy nie podróżuje wewnątrz wiadomości: nic z niego nie jest osadzane w tym, co wysyłasz, a ktoś czytający Cię w innym kliencie pocztowym widzi to, co ten klient narysuje. Wyłącz „Pokazuj moje zdjęcie osobom, do których piszę” w Konto → Prywatność, a zobaczą znak wyprowadzony z Twojego adresu.