Nyheter 18 februar 2021

Spionpiksler: trusselen mot e-postsikkerhet er massiv

18 februar 2021

A BBC bestilte en studie fra den britiske e-postserveren Hey for å identifisere antall spionpiksler som sirkulerer i nettkorrespondanse. Resultatet? Sjokkerende. Minst to tredjedeler av e-postene mottatt av brukerne inneholdt sporingsverktøyet. Og dette tallet kan være mye høyere, siden antallet registreringer på Heys server er mye lavere enn på store plattformer som Gmail eller Outlook.

Studien, som ble utført i Storbritannia, avslørte at en rekke selskaper bruker spionpiksler i reklame-e-postene sine, spesielt store merkevarer som Asos, HSBC, Unilever, Vodafone og andre. Med tanke på rekkevidden til disse globale merkevarene, er virkningen av denne utbredte bruken av spionasje enorm.

Hva er disse invasive pikslene?

Navnet «spionpiksel» forklarer verktøyets konsept godt. Dette er vanligvis .gif- eller .png-bilder på 1 x 1 piksel som matcher bakgrunnsfargen. Med andre ord er de usynlige for det blotte øye. Når du åpner en e-post som automatisk laster inn bilder, vet avsenderen allerede at du har åpnet den, og avhengig av spiontjenesten de bruker, til og med hvor mange ganger du har åpnet dem.

Og hvordan vet han dette? Vel, hvert bilde på internett ligger på en server. For å åpne bildet sender datamaskinen en nedlastingsforespørsel til vertsstedet, og som et resultat registreres informasjonen og sendes videre til den som leier inn spiontjenesten. Og risikoen er betydelig; maskinens IP-adresse registreres tross alt, og med denne informasjonen er det mulig å bestemme gaten der e-posten ble åpnet. David Hansson, medgründer av Hey, hevdet at disse spionpikslene «utgjør en grotesk trussel mot personvernet».

Loven finnes, men …

I Storbritannia og deler av Europa finnes det en lov som beskytter brukere mot denne typen inntrenging, kalt forskriften om personvern og elektronisk kommunikasjon (PECR). Begge forskriftene skisserer retningslinjer for hvordan folks data kan brukes, og krever at selskaper tydelig angir sine metoder for innsamling av informasjon, samt at de innhenter samtykke til slik innsamling.

Konsulenten Pat Walshe, som er ansvarlig for personvern på internett, fortalte BBC at loven er veldig klar, men krever strengere håndheving. Tross alt bruker selv EU-byrået som er ansvarlig for PECR spionpiksler i nyhetsbrevet sitt.

Brasil er intet unntak. I teorien, Generell personvernlov, fra 2018, kunne klassifisere bruk av spionpiksler uten tillatelse. I praksis, nesten ingen tilpasset seg ennå. Nyhetsbrev- og e-postmarkedsføringsapper er de samme som brukes i utlandet, og de bruker funksjonen til å gi tilbakemelding til e-postavsendere.

Bilde: Webphotographer (iStock)

Les også