A BBC beställde en studie från den brittiska e-postservern Hey för att identifiera antalet spionpixlar som cirkulerar i onlinekorrespondens. Resultatet? Chockerande. Minst två tredjedelar av de e-postmeddelanden som användarna fick innehöll spårningsverktyget. Och denna siffra skulle kunna vara mycket högre, eftersom antalet registreringar på Heys server är mycket lägre än på större plattformar som Gmail eller Outlook.
Studien, som genomfördes i Storbritannien, visade att många företag använder spionpixlar i sina reklammejl, särskilt stora varumärken som Asos, HSBC, Unilever, Vodafone med flera. Med tanke på dessa globala varumärkens räckvidd är effekten av denna utbredda användning av spionage enorm.
Vad är dessa invasiva pixlar?
Namnet "spionpixel" förklarar verktygets koncept väl. Dessa är vanligtvis .gif- eller .png-bilder på 1 x 1 pixel som matchar bakgrundsfärgen. Med andra ord är de osynliga för blotta ögat. När du öppnar ett e-postmeddelande som automatiskt laddar bilder vet avsändaren redan att du har öppnat det och, beroende på vilken spiontjänst de använder, till och med hur många gånger du har öppnat dem.
Och hur vet han detta? Tja, varje bild på internet finns på en server. För att öppna bilden skickar datorn en nedladdningsbegäran till värdplatsen, och som ett resultat registreras informationen och skickas vidare till den som anlitar spiontjänsten. Och riskerna är betydande; trots allt registreras maskinens IP-adress, och med denna information är det möjligt att fastställa gatan där e-postmeddelandet öppnades. David Hansson, medgrundare av Hey, hävdade att dessa spionpixlar "utgör ett groteskt hot mot integriteten".
Lagen finns, men…
I Storbritannien och vissa delar av Europa finns en lag som skyddar användare från den här typen av intrång som kallas Privacy and Electronic Communications Regulation (PECR). Båda förordningarna anger riktlinjer för hur människors data får användas och kräver att företag tydligt anger sina metoder för att samla in information, samt att de inhämtar samtycke till sådan insamling.
Pat Walshe, konsult inom internetintegritet, berättade för BBC att lagen är mycket tydlig men kräver starkare tillämpning. Till och med den EU-myndighet som ansvarar för PECR använder ju spionpixlar i sitt nyhetsbrev.
Brasilien är inget undantag. I teorin, Allmän dataskyddslag, från 2018, kunde klassificera användning av spionpixlar utan tillstånd. I praktiken, nästan ingen anpassade sig ännu. Nyhetsbrevs- och e-postmarknadsföringsappar är samma som de som används utomlands, och de använder funktionen för att ge feedback till e-postavsändare.
Bild: Webphotographer (iStock)
