Kako spriječiti Outlook da automatski preuzima eksterne slike

Outlook svakodnevno štiti vašu privatnost tako što prema zadanim postavkama blokira preuzimanje slika i drugog web sadržaja unutar HTML e-poruka. Ovo sprječava učitavanje udaljenih resursa bez vaše dozvole, smanjujući rizike i sprječavajući određene tehnike praćenja koje nisu uvijek očigledne.

Važno je razumjeti šta ova zaštita podrazumijeva i kako je prilagoditi svojim željama: možete održavati globalno blokiranje, dozvoliti otpremanje samo od pouzdanih pošiljalaca ili domena ili deblokirati određene poruke. Nadalje, ako upravljate timovima unutar organizacije, postoje napredne opcije korištenjem grupnih politika i ključeva registra za centraliziranu kontrolu ponašanja.

Zašto Outlook blokira vanjske slike i šta su web beaconi

Slike koje nisu priložene uz e-poruku, već se nalaze na eksternim serverima, poznate su kao eksterni sadržaj . Kada se preuzmu, server koji ih hostuje prima zahtjev, što u praksi potvrđuje da je e-poruka otvorena - nešto što neki pošiljaoci koriste kao web beacon ili piksel za praćenje.

Blokiranje automatskih preuzimanja nudi nekoliko prednosti: pomaže u sprječavanju pregleda potencijalno uvredljivog sadržaja, ublažava izvršavanje zlonamjernog koda , omogućava vam da odlučite hoćete li trošiti propusni opseg i vrijeme na spore veze i, što je najvažnije, sprječava nevidljivo praćenje putem piksela. Važno: ovo praćenje nije isto što i tradicionalna potvrda o čitanju.

Iako se vanjske slike obično ne smatraju direktnom sigurnosnom prijetnjom, njihovo blokiranje prema zadanim postavkama dodaje sloj privatnosti i kontrole . Slike ugrađene kao prilozi (na primjer, fotografije koje je član porodice poslao u e-poruci) nisu pogođene opcijom "Blokiraj vanjske slike".

Ako vas zanima fleksibilnije ponašanje, Outlook vam omogućava da otključate slike u određenoj poruci, automatski autorizujete slike od osoba na vašim listama sigurnih pošiljalaca/primaoca ili potpuno onemogućite blokiranje (manje se preporučuje u osjetljivim okruženjima).

Konfigurišite Outlook da ne preuzima slike automatski (Windows desktop)

Da biste promijenili opću politiku u aplikaciji za računare, otvorite Outlook i idite na Datoteka > Opcije > Centar za povjerenje . Ovo je ploča na kojoj su grupirane postavke sigurnosti i privatnosti programa Outlook za automatsko preuzimanje sadržaja .

Unutar Centra za povjerenje kliknite na Postavke centra za povjerenje i idite na odjeljak Automatsko preuzimanje. Označavanje polja za potvrdu " Nemoj automatski preuzimati slike u HTML e-porukama ili RSS feedovima " zadržat će globalnu blokadu. Brisanjem polja omogućit ćete Outlooku da automatski preuzima vanjske slike.

U instalacijama sistema Microsoft 365 , na kartici Automatsko preuzimanje vidjet ćete hijerarhijske opcije: ako poništite odabir glavne opcije (tj. ako dozvolite preuzimanja), podređene opcije će biti onemogućene jer će se preuzeti sve slike . Ako ostavite označenu glavnu opciju (blokiranje), možete omogućiti određene izuzetke u podređenim opcijama.

Da biste otključali slike u određenoj e-poruci iz pouzdanog izvora, otvorite poruku i koristite informativnu traku na vrhu da biste odabrali Preuzmi slike . Ako to učinite iz okna za čitanje, e-poruka će sačuvati i ponovo prikazati te slike sljedeći put kada je otvorite; ako to učinite u zasebnom prozoru, sačuvajte poruku kako bi promjene ostale.

Želite li vjerovati samo jednoj osobi ili domeni? U poruci od tog pošiljatelja, kliknite desnim tasterom miša na blokiranu stavku ili sigurnosno upozorenje i dodajte kontakt na listu sigurnih pošiljatelja ili domenu na listu sigurnih domena. Na taj način, slike iz tih određenih izvora će se automatski preuzeti bez ugrožavanja vaše ukupne zaštite.

Outlook na webu (Outlook.com i Microsoft 365): Privatnost i slike

U Microsoft webmailu možete prilagoditi postavke otpremanja slika iz zupčanika Postavke (gore desno) > Prikaži sve postavke Outlooka > Općenito > Privatnost i podaci. Ovdje ćete pronaći kontrole povezane s načinom rukovanja vanjskim slikama.

Uobičajena opcija je "Uvijek koristi Outlook uslugu za otpremanje slika", što osigurava da se slike preuzimaju putem Microsoftove infrastrukture umjesto direktnog kontaktiranja servera trećih strana. Ovo poboljšava privatnost i kompatibilnost i daje vam veću kontrolu nad zadanim ponašanjem.

Imajte na umu da, čak i ako njime upravljate iz preglednika, princip je isti: možete održavati globalni blok , autorizirati pouzdane izvore ili dozvoliti preuzimanje u određenoj poruci kada želite.

Jednokratno otključavanje: preuzimanje slika samo u određenim porukama

Ako želite upravljati svakom porukom pojedinačno, najlakši način je da otvorite e-poruku i u žutoj traci upozorenja kliknete na Preuzmi slike . Ovo ne mijenja globalne postavke i utiče samo na tu poruku, što je idealno kada poznajete pošiljatelja i u potpunosti mu vjerujete .

Zapamtite ovu nijansu: u oknu za čitanje, Outlook automatski sprema promjenu; ako imate poruku u zasebnom prozoru, najbolje je kliknuti Spremi kako bi sljedeći put kada otvorite tu e-poštu, slike i dalje bile vidljive bez potrebe da ih ponovo prihvatite.

Centralizirana administracija: grupne politike, pouzdane zone i registar

U korporativnim okruženjima, IT sektor može definirati ponašanje preuzimanja slika na jedinstven način. Postoje dva uobičajena pristupa: omogućavanje automatskog preuzimanja slika za cijelu organizaciju ili omogućavanje samo za pouzdane domene i adrese (sigurne liste) relevantne za poslovnu aktivnost.

Preporučeni pristup je korištenje objekta grupnih pravila (GPO) za pouzdanu zonu segmenata Internet Explorera/zastarjelog sistema. U uređivaču lokalnih grupnih pravila idite na Konfiguracija korisnika > Postavke sustava Windows > Administrativni predlošci > Komponente sustava Windows > Internet Explorer > Kontrolna ploča za Internet > Stranica sigurnosti i uredite politiku Popis dodjele web-mjesta zoni.

Aktivirajte ga (Omogućeno), kliknite Prikaži i dodajte domene koje želite tretirati kao pouzdane (džoker znakovi su dozvoljeni). U polju Vrijednost koristite "2" da biste dodijelili unos Pouzdanoj zoni . Zatim, u Outlooku, idite na Opcije > Centar za povjerenje > Postavke centra za povjerenje i omogućite "Dozvoli preuzimanja s web stranica u ovoj sigurnosnoj zoni: Zona povjerenja ".

Da biste kontrolirali Outlook putem administrativnih predložaka, učitajte Outlook predložak koji odgovara vašoj verziji. U odjeljku Konfiguracija korisnika > Administrativni predlošci > Microsoft Outlook {verzija} > Sigurnost, otvorite postavke automatskog preuzimanja slika i konfigurirajte "Prikaži slike i vanjski sadržaj u HTML e-porukama" prema vašim pravilima: omogućeno za dozvoljavanje ili onemogućeno za blokiranje.

Ako koristite alat za prilagođavanje sistema Office, pod stavkom „Izmjena konfiguracije korisnika“ > Microsoft Outlook {verzija} > Sigurnost > Konfiguracija automatskog preuzimanja slika, otvorite opciju „Prikaži slike i eksterni sadržaj u HTML e-poruci“ i kliknite na dugme Prihvati . Sačuvajte datoteku za prilagođavanje radi implementacije za korisnike.

Registar za izuzetke sigurnih lista: Ključ HKEY_CURRENT_USER u software\policies\microsoft\office\{version}\outlook\options\mail sa DWORD vrijednošću unblockspecificsenders kontroliše da li Outlook automatski preuzima sadržaj od pošiljalaca i primalaca uključenih u sigurne liste (1 omogućeno, 0 onemogućeno).

Opšta kontrola eksternog sadržaja: U istoj putanji politike, DWORD vrednost blockextcontent određuje ponašanje: ako je omogućite (1), Outlook neće preuzimati eksterni sadržaj prema zadanim postavkama osim od pouzdanih pošiljalaca; ako je onemogućite (0), Outlook će automatski prikazivati ​​slike i eksterni sadržaj u HTML e-porukama.

Liste sigurnih pošiljatelja putem GPO-a: Možete održavati .txt datoteku s domenama ili adresama (po jednu po redu) na dijeljenom resursu dostupnom svim klijentima (na primjer, \\FileServer\sharedfiles\safesenderslist.txt). U GPO-u idite na Konfiguracija korisnika > Politike > Administrativni predložak > Microsoft Office > Outlook {verzija} > Opcije > Postavke > SPAM i navedite putanju do datoteke.

Da biste prisilili uvoz, dodajte stavku u Konfiguracija korisnika > Postavke > Postavke sustava Windows > Registar sa sljedećim: Radnja: Ažuriranje; Ključ: HKEY_CURRENT_USER; Putanja do ključa: Software\Policies\Microsoft\Office\1x.0\Outlook\Options\Mail; Naziv vrijednosti: JunkMailImportLists ; Tip: REG_DWORD; Podaci: 1. Imajte na umu da je 1x.0 džoker za verziju (14.0 za Outlook 2010, 16.0 za Outlook 2016, itd.).

Prilozi u odnosu na eksterne slike: razlike i postavke pregleda

Uobičajeno je da se preuzimanje eksternih slika zamijeni s rukovanjem prilozima. Prilozi se ne preuzimaju automatski prema ovoj politici; njihov pregled se upravlja u odjeljku Rukovanje prilozima unutar Centra za povjerenje.

Ako trebate pregledati taj odjeljak, idite na Datoteka > Opcije > Centar za povjerenje > Postavke centra za povjerenje > Upravljanje prilozima. Opcija " Isključi pregled priloga " kontrolira može li okno za čitanje prikazivati ​​ugrađene priloge. Poništavanjem odabira omogućavate preglede, a pod "Rukovatelji pregledom priloga i dokumenata" možete uključiti ili isključiti svaku podržanu vrstu .

Ove opcije ne mijenjaju politiku blokiranja vanjskih slika; one utječu samo na način na koji Outlook pregledava priloge ( PDF-ove , Office datoteke itd.). Ostavite blokiranje udaljenog sadržaja omogućenim ako vam je cilj ograničiti praćenje i nevidljive odlazne veze.

Kako drugi klijenti rukuju otpremanjem slika (i šta treba naučiti za Outlook)

Razumijevanje pristupa drugih korisnika pomaže vam da donosite bolje odluke. Gmail vam omogućava da birate između " Uvijek prikaži vanjske slike " ili "Pitaj prije prikazivanja slika", što je dostupno u Postavke > Pogledajte sve postavke > Općenito > Slike.

U Outlooku na webu već smo vidjeli kontrole u odjeljcima Privatnost i podaci, uključujući opciju korištenja Outlook servisa za otpremanje slika putem Microsofta. Ovo poboljšava kontrolu bez nužnog potpunog onemogućavanja slika.

U Mac Mailu, idite na Mail > Postavke > Privatnost i pregledajte " Zaštita privatnosti pošte ". Isključivanje "Zaštiti aktivnost pošte" i poništavanje odabira "Blokiraj sav udaljeni sadržaj" omogućit će automatska otpremanja; ako ih ostavite omogućenima, privatnost će biti jača.

Na iOS-u (Apple Mail), u Postavke > Pošta > Zaštita privatnosti, isključite " Zaštiti aktivnost pošte " da biste vidjeli nove opcije: možete ostaviti "Sakrij IP adresu" uključenom i isključiti "Blokiraj sav udaljeni sadržaj" ako želite otpremati slike . Omogućavanje blokade maksimizira privatnost.

Proton Mail nudi prekidač za " Automatski prikaz ugrađenih slika " u Postavkama > Poruke i Sastavljač. Zoom klijent ima opciju u Pošta > Pristigla pošta za "Otpremanje vanjskih slika", koju možete omogućiti ili onemogućiti u skladu sa svojim pravilima.

Vanjski sadržaj u Excelu i drugim Office aplikacijama: šta trebate znati

Iako se ovaj članak fokusira na Outlook, slične kontrole postoje i u Officeu za takozvani vanjski sadržaj (veze podataka, linkovi itd.). U Excelu se ove postavke nalaze u Excel centru za pouzdanost (ne mogu se globalno mijenjati za PowerPoint) i utječu na način na koji se radna knjiga povezuje s vanjskim podacima.

U programu Excel idite na Datoteka > Opcije > Centar za pouzdanost > Postavke centra za pouzdanost > Vanjski sadržaj. U odjeljku "Sigurnosne postavke za podatkovne veze" možete birati između: Omogući sve (ne preporučuje se), Pitaj korisnika (zadano) ili Onemogući sve (vrlo restriktivno i može poremetiti funkcionalnost).

Za "Veze radnih svezaka" opcije su slične: omogući automatska ažuriranja (ne preporučuje se), zatraži potvrdu prije ažuriranja ili onemogući automatska ažuriranja. Ovo kontroliše da li Excel ažurira podatke na koje se poziva iz drugih radnih svezaka bez pitanja.

Excel također upravlja "Povezanim tipovima podataka" (na primjer, kompanijama ili geografskim područjima dobivenim iz online servisa). Ovdje, u istom odjeljku Vanjski sadržaj, možete dozvoliti sve tipove podataka, uvijek pitati ili onemogućiti automatska ažuriranja.

Što se tiče "Dinamičke razmjene podataka (DDE)", starije tehnologije za dijeljenje podataka između aplikacija, postoje dva polja za potvrdu: omogući dinamičku pretragu za DDE servere (omogućeno prema zadanim postavkama) i dinamičko pokretanje DDE servera (ne preporučuje se iz sigurnosnih razloga, onemogućeno je prema zadanim postavkama).

Konačno, ako otvorite Microsoft Query datoteke iz nepouzdanih izvora (.iqy, .oqy, .dqy, .rqy), Excel u tim slučajevima nudi opciju " Uvijek blokiraj vezu". Ovo je korisna zaštita od vanjskih upita iz sumnjivih izvora koji bi mogli pokušati ukrasti podatke.