Querido Gmailer: Sé lo que usted lee el verano pasado (y anoche y hoy)

La conclusión generalizada desde el anuncio de hoy de que Google voluntadiniciar el almacenamiento en caché todas las imágenes alojadas en forma remota se envían a los usuarios de Gmailera que la medida dificultará los vendedores de correo electrónico y otros remitentes curiosos por lo que les impide ver la información personal destinatarios. Pero menos reportado fue la siguiente: el movimiento también promete vendedores-y, de hecho, otros tipos de sombra remitentes-una guarnición importante de plata.

Eso es debido a dos maneras Google ha ido sobre la implementación del cambio. En primer lugar, Gmail comenzará a mostrar las imágenes basadas en la Web de forma predeterminada, invirtiendo el año-larga práctica de ocultar automáticamente a menos que un usuario hace clic en un botón. Y en segundo lugar, de acuerdo con las pruebas preliminares, el servidor de Google que almacena temporalmente los contactos de imagen la dirección Web donde la imagen está alojada sólo después de que un usuario abre el mensaje, a veces cada vez que se abra el mensaje. Eso significa que, por primera vez en años, Gmail por defecto permitirá que los remitentes pueden integrar una dirección de imagen única en cada mensaje que envían a saber qué se ignoran los que se abren unos, y cuántas veces se les ve.

Director de Investigación Rapid7 HD Moore envió varios mensajes de Gmail que contenían imágenes basadas en Web alojados en servidores que controlaba. Luego se monitoriza las direcciones URL de las imágenes para ver qué pasaba. Cada vez, los servidores de Google no descargar las imágenes hasta que después de abrir el mensaje de Gmail y visto el contenido remoto. ComoGoogle prometió jueves por la mañana, El nuevo sistema de administración de caché es más seguro y más seguro, sobre todo porque las solicitudes Web para ver imágenes a distancia ya no son hechas por el equipo del usuario final. Tener servidores de Google hacen el pedido y no impide que el anfitrión imagen de ser capaz de ver la dirección del receptor IP, versión del navegador u otra información del sistema.

Leer 4 párrafos restantesComentarios

Tweet