Cơ sở kiến thức
Ảnh người gửi
Một hình ảnh thật cho mọi người bạn trao đổi thư khi tìm được, và một dấu hiệu sinh ra từ danh tính của họ khi không tìm được.
Chi tiết
- Năm nguồn, thử theo thứ tự, và nguồn nào trả lời trước thì thắng. Người dùng OpenEmail sẽ hiện ảnh từ chính tài khoản của họ. Một liên hệ mà bạn đã gán ảnh thì hiện ảnh đó. Nếu không thì hỏi Gravatar, rồi đến tên miền gửi: logo BIMI của nó nếu có công bố, còn không thì biểu tượng trang web của nó. Một dấu hiệu được vẽ ra khi tất cả những nguồn đó đều trống, và được vẽ ngay lập tức với người dùng OpenEmail đã tắt ảnh của mình.
- Mọi lượt tra cứu đều chạy từ máy chủ của chúng tôi chứ không phải từ trình duyệt của bạn, nên Gravatar và trang web của người gửi chỉ thấy một yêu cầu từ chúng tôi, không bao giờ thấy địa chỉ của bạn hay thời điểm bạn mở một thư. Gravatar nhận được một hash của địa chỉ chứ không phải địa chỉ. Kết quả được lưu đệm, và các tên miền hộp thư cá nhân không bao giờ bị hỏi về thương hiệu, nên một người liên hệ dùng gmail.com sẽ không đeo logo của Google. Có đúng một loại ảnh đến từ nơi khác: ảnh ai đó mang theo từ Google hoặc GitHub khi đăng nhập được chính nhà cung cấp đó phục vụ, y như trên trang Members. Các lượt tra cứu là một công tắc trong Account → Privacy; khi tắt, chỉ còn lại tài khoản OpenEmail, ảnh liên hệ của chính bạn và dấu hiệu.
- Dấu hiệu là một hình khối, không phải chữ cái đầu của một cái tên. Một ký tự chỉ có hai mươi sáu giá trị, nên một hộp thư đầy người liên hệ sẽ sinh ra cùng một nhúm ký tự lặp đi lặp lại. Một hình khối sinh ra từ địa chỉ thì khác nhau với từng người và giống hệt nhau mỗi lần họ xuất hiện: trong danh sách, trên thư, trong Contacts và trong trình soạn thảo. [email protected] và [email protected] là một người và nhận một dấu hiệu, còn người dùng OpenEmail có chia sẻ ảnh thì nhận đúng dấu hiệu mà tài khoản của họ vẽ ra, nên thứ họ thấy về chính mình cũng là thứ bạn thấy về họ.
- Trên danh sách thư và trên thư đang mở, hai nơi mà thư được đọc, không hình ảnh nào được hiện cho người gửi không vượt qua DMARC qua một relay mà chúng tôi nhận biết. Một bức ảnh thật hay dấu hiệu thật của một thương hiệu đặt cạnh một địa chỉ giả mạo là điều thuyết phục nhất mà một trình đọc thư có thể làm giúp kẻ tấn công, nên một thư không đạt chỉ nhận được dấu hiệu và không gì khác. Trong Contacts và khi đang soạn thư thì không có thư nào để phán xét, và thư đã lưu trước khi các kiểm tra này tồn tại thì không mang kết luận nào.
- Ảnh của chính bạn, đặt trong Account, được hiện cho những người dùng OpenEmail khác ở bất cứ đâu địa chỉ của bạn xuất hiện với họ. Nó không bao giờ đi theo bên trong một thư: không có gì về nó được nhúng vào thứ bạn gửi, và người đọc bạn bằng một trình đọc thư khác sẽ thấy bất cứ thứ gì trình đó vẽ ra. Tắt “Show my photo to people I email” trong Account → Privacy thì họ sẽ thấy một dấu hiệu sinh ra từ địa chỉ của bạn thay thế.