Sledovací pixely v e-mailech: princip, rizika a obranné strategie

Skryté pixely v e-mailech: co jsou, jak fungují a proč vznikly

Skrytý pixel (také „tracking pixel“, „web beacon“ či „sledovací maják“) je drobný obrázek – často 1×1 pixel, průhledný nebo barevně stejný jako pozadí – vložený do těla e-mailu. Když e-mail otevřete a poštovní klient se pokusí načíst vzdálené obrázky, odešle požadavek na server odesílatele. Tato žádost obsahuje metadata (čas otevření, IP adresu, typ zařízení, někdy i identifikátor příjemce), která odesílatel využívá k měření „open-rate“, geografii nebo atribuci kampaní.

Jak technicky probíhá sledování

Vzdálené obrázky (remote images): HTML e-maily odkazují na obrázky hostované na serveru. URL je jedinečná pro konkrétního příjemce (např. https://img.example.com/pixel.png?uid=abc123), takže každé načtení lze přiřadit ke konkrétní adrese.
Otevření vs. přečtení: „Otevření“ se počítá při načtení obrázku. Neznamená to, že e-mail si skutečně někdo přečetl (např. přehrávání, antivirové skenery, proxy apod.).
Sledování odkazů: Odkazy jsou často přepisovány přes přesměrování (click-tracking), aby bylo možné měřit kliknutí a trasu uživatele.
D odvozené fingerprintingové techniky: Kombinací IP adresy, klienta, časové značky a šablony lze vytvořit pseudo-profil, zejména pokud je e-mail spárován s účtem.

Rizika pro soukromí a bezpečnost

Mapování chování: Odesílatel zjistí, kdy a kolikrát jste e-mail otevřeli, z jakého regionu a na jakém zařízení.
Re-identifikace a profilace: Data z e-mailů lze spojovat s cookies, reklamními identifikátory či účty.
Cílení phishingu: Útočníci ověřují, zda adresa „žije“, a přizpůsobují dalším útokům.
Únik IP adresy a přibližné geolokace: Zejména bez proxy nebo ochrany soukromí v klientovi.

Proč se používají skryté pixely

Marketingové týmy je využívají k měření efektivity kampaní (open-rate, segmentace, A/B testy), automatickému spouštění scénářů (např. „upozornění, pokud nebyl otevřen“) či ke atribuci prodeje. V B2B prostředí slouží k validaci leadů a „lead scoringu“.

Hlavní strategie obrany: přehled

Blokovat načítání vzdálených obrázků. Základní a nejefektivnější krok – bez načtení se pixel nespustí.
Povolit obrázky pouze u důvěryhodných odesílatelů. Whitelist snižuje tření bez ztráty soukromí.
Použít proxy/relay pro obrázky. Klient načítá obrázky přes anonymizační server (maskuje IP a čas).
Preferovat textové zobrazení (Plain Text) nebo „zobrazit obrázky až na kliknutí“.
Filtrovat trackery v prohlížeči pro webmail. Rozšíření typu uBlock Origin dokážou blokovat známé tracker domény.
Čistit sledovací parametry v odkazech. Odstranění utm_*, gclid, mc_cid a podobných parametrů.
Vybrat poskytovatele s ochranou soukromí. Některé služby defaultně blokují pixely nebo je načítají přes vlastní cache.

Konkrétní nastavení: nejpoužívanější e-mailoví klienti

Gmail (web)

Ikona ozubeného kola → See all settings → karta General.
Položka Images → vyberte Ask before displaying external images.
Volitelně vypněte Dynamic email, pokud ho nepotřebujete.

Gmail (Android / iOS)

Menu → Settings → vyberte účet → Images → Ask before displaying external images.

Outlook pro Windows / Mac (Microsoft 365)

File → Options → Trust Center → Trust Center Settings….
Automatic Download → zaškrtněte Don’t download pictures automatically in HTML e-mail messages.
Přidejte důvěryhodné odesílatele do Safe Senders.

Outlook na webu (Outlook.com / OWA)

⚙️ → Mail → Privacy and data nebo Compose and reply (podle verze).
Vypněte automatické stahování obrázků; povolujte ručně.

Apple Mail (iOS, iPadOS, macOS)

Mail Privacy Protection (MPP): v Nastavení → Mail → Privacy Protection → zapněte Protect Mail Activity. Obrázky se načítají přes Apple proxy (maskuje IP a čas).
Pokud nechcete žádné automatické načítání, vypněte i Load Remote Content in Messages.

Mozilla Thunderbird

Settings → Privacy & Security → sekce Mail Content → vypněte Allow remote content in messages.
Používejte Exceptions… pro důvěryhodné domény.

Proton Mail (web i aplikace)

Ve výchozím stavu blokuje vzdálené obrázky a trackery; povolení je na klik.
Zapněte čistič odkazů a pokročilé blokování v Settings → Privacy (pokud je k dispozici).

Fastmail

Settings → Preferences → Reading → Show remote images only from senders I’ve emailed nebo „never“.
Možnost proxy pro vzdálené obrázky je výchozí.

Webmail v prohlížeči: doplňky a pravidla

uBlock Origin: Aktivujte filtrování „Privacy“ seznamů (EasyPrivacy, AdGuard Tracking Protection). Pro webmail (Gmail, Outlook.com) funguje velmi dobře.
Čistič odkazů: Rozšíření, která odstraňují sledovací parametry (utm_*, fbclid, gclid, icid…) a snižují click-tracking při přechodu na web.
Inteligentní politika obrázků: Některá rozšíření blokují načítání pixelů na základě délky URL, rozměru 1×1, MIME typu či známých hostitelů.

Podniková opatření (IT/Sec)

Secure Email Gateway (SEG): Přepisování URL na bezpečné proxy s kontrolou reputace a odstraňováním sledovacích parametrů.
Obrázková proxy / caching: Centralizované stahování obrázků a doručování klientům bez úniku IP uživatele.
DLP a antiphishing pravidla: Karanténa marketingových kampaní, izolace externí pošty, varování před externími odesílateli.
DNS sinkholing: Blokování známých trackovacích domén na úrovni síťové vrstvy (Pi-hole, firewall, DoH/DoT resolvery s filtry).

Konfigurace „obrázky až na kliknutí“ bez ztráty použitelnosti

Zapněte globální blokování vzdálených obrázků.
Pro důvěryhodné odesílatele použijte „Always load images from this sender“ (Gmail) nebo „Add to Safe Senders“ (Outlook).
Při newsletterech preferujte poskytovatele, kteří respektují soukromí a explicitně nabízejí plain-text verzi.
Naučte uživatele rozpoznat indikátor zablokovaných obrázků a uvědoměle je povolovat jen v nezbytných případech.

Odstraňování sledovacích parametrů z odkazů

Při kliknutí na odkazy z e-mailu se často přenášejí parametry, které umožňují cross-site atribuci. Nejčastější jsou:

utm_source, utm_medium, utm_campaign, utm_term, utm_content
gclid, fbclid, mc_cid, mc_eid

Řešení: používat rozšíření na čištění URL nebo po kliknutí otevírat odkazy v prohlížeči s aktivním čističem (popřípadě manuálně parametry odstranit před potvrzením Enter).

Limity a mýty

Mýtus: „Pokud mám MPP (Apple), nikdo nic nezjistí.“ – Realita: MPP výrazně omezí přesnost „open-rate“, ale click-tracking a sledovací parametry v odkazech zůstávají problémem.
Mýtus: „Plain-text e-mail je vždy bezpečný.“ – Realita: Je odolný vůči pixelům, ale odkazy mohou obsahovat trackery a phishing.
Mýtus: „Blokování obrázků zničí všechny e-maily.“ – Realita: Největší dopad mají reklamní/newsletterové šablony; transakční e-maily obvykle zůstanou čitelné.

Testování: jak si ověřit, zda jste chráněni

Pošlete si testovací HTML e-mail s vloženým obrázkem z vlastního serveru (nebo využijte službu na detekci pixelů).
Otevření v klientovi s blokací by nemělo generovat žádnou žádost na server (zkontrolujte logy nebo počítadlo).
Kliknutí na odkaz by mělo být očištěno od sledovacích parametrů (zkontrolujte adresní řádek).

Rychlá kontrola nastavení (checklist)

🚫 Automatické načítání vzdálených obrázků: vypnuto.
🧰 Whitelist pro důvěryhodné odesílatele: nastaven.
🕵️ Ochrana IP/časování (MPP nebo proxy): zapnuta, pokud je dostupná.
🔗 Čištění odkazů: zapnuto (rozšíření nebo pravidla).
🧪 Testovací e-mail: ověřen po změně politiky.
🏢 Firemní brána/SEG a DNS filtry: nasazeny (pro podnikové prostředí).

Právní rámec a zodpovědnost odesílatelů

V EU se sledovací technologie v e-mailech obvykle posuzují podobně jako cookies v prohlížeči – vyžadují informování a často i souhlas. Respektované společnosti nabízejí transparentní správu preferencí, odhlašování a minimalismus dat. Jako příjemce preferujte odesílatele, kteří to splňují, ostatní odhlašujte nebo označujte jako spam.

Shrnutí

Skryté pixely v e-mailech jsou běžným, avšak pro soukromí invazivním nástrojem. Nejúčinnější obranou je zastavení vzdáleného načítání obrázků, selektivní povolování, využití proxy (MPP), doplňků na čištění odkazů a – podle potřeby – podnikové řešení. Správně nastavený klient a základní hygiena klikání dokážou snížit sledování na minimum bez dramatické ztráty uživatelské zkušenosti.