База знаний
Картинки отправителей
Настоящая картинка для каждого, с кем вы переписываетесь, если её удаётся найти, и знак, сгенерированный из его личности, если нет.
Подробности
- Пять источников, опрашиваемых по очереди; побеждает первый ответивший. У человека с OpenEmail показывается фото из его собственного аккаунта. У контакта, которому вы сами задали фото, — оно. Иначе спрашивается Gravatar, затем отправляющий домен: его логотип BIMI, если он опубликован, и иконка сайта, если нет. Знак рисуется, когда всё это оказалось пустым, — и сразу же для человека с OpenEmail, который отключил показ своего фото.
- Все запросы идут с наших серверов, а не из вашего браузера, поэтому Gravatar и сайт отправителя видят один запрос от нас и никогда — ваш адрес или момент, когда вы открыли письмо. Gravatar получает хеш адреса, а не сам адрес. Результаты кешируются, а у доменов пользовательских почтовых сервисов бренд не запрашивается вовсе, так что корреспондент с gmail.com не носит логотип Google. Одно фото всё же приходит со стороны: картинку, которую человек принёс из Google или GitHub при входе, отдаёт сам этот провайдер — ровно так же, как на странице «Участники». Все эти запросы — один переключатель в «Аккаунт → Приватность»; когда он выключен, остаются только аккаунты OpenEmail, ваши собственные фото контактов и знак.
- Знак — это фигура, а не первая буква имени. У одного символа двадцать шесть значений, поэтому в ящике, полном корреспондентов, одна и та же горстка повторялась снова и снова. Фигура, сгенерированная из адреса, различна для каждого человека и одинакова каждый раз, когда он появляется: в списке, на письме, в «Контактах» и в редакторе письма. [email protected] и [email protected] — один человек и получают один знак, а человек с OpenEmail, который делится своим фото, получает тот знак, который рисует его собственный аккаунт, так что вы видите его таким же, каким он видит себя.
- В списке писем и в открытом письме — в двух местах, где письмо читают, — для отправителя, не прошедшего DMARC через известный нам релей, не показывается никакая картинка. Настоящее фото или настоящий знак бренда рядом с подделанным адресом — самое убедительное, что почтовый клиент может сделать для атакующего, поэтому письмо, не прошедшее проверку, получает знак и ничего больше. В «Контактах» и при написании письма судить не о чем, а у почты, сохранённой до появления этих проверок, вердикта нет.
- Ваше собственное фото, заданное в «Аккаунте», показывается другим людям на OpenEmail везде, где для них появляется ваш адрес. Внутри письма оно никогда не путешествует: в отправляемое вами ничего о нём не встраивается, и тот, кто читает вас в другом почтовом клиенте, видит то, что рисует этот клиент. Выключите «Показывать моё фото тем, кому я пишу» в «Аккаунт → Приватность» — и вместо фото они увидят знак, сгенерированный из вашего адреса.