1. Quand exactement, votre email a été ouvert.
2. Combien de temps votre email est resté ouvert.
3. Là où géographiquement, votre email a été regardé.

DidTheyReadIt (Did They Read It)

DidTheyReadIt (Did They Read It)

Remarque : pour pouvoir donner le temps de lecture, le dispositif nécessiterait autre chose qu'un simple WebBug qui, lui, ouvre une connexion instantanément pour être téléchargé (lors de l'ouverture du message pour lecture en mode html) mais cette connexion est, normalement, refermée aussitôt. Il faut du code maintenant une connexion ouverte de manière à détecter le moment ou le destinataire "lâche" son e-mail et où la connexion se ferme. L'analyse montre que "Did They Read It" semble n'utiliser qu'un Web-Bug invisible (un gif invisible de 1x1 pixel).

Exemple de leur Web-Bug
<x-html><!x-stuff-for-pete base="" src="" id="0" charset="UTF-8"><br>
<img src="http://www.didtheyreadit.com/index.php/worker?
code=aaabb003892b87540y1f65h7145z" width="1" height="1" />
</x-html>

Il est possible de demander un accusé de réception lors de l'envoi d'un e-mail. Toutes les messagerie le permettent. Le destinataire peut alors lire son courrier, qu'il accuse ou non réception de celui-ci. Il a le choix. Avec "Did They Read It" il n'a plus le choix. Il est piégé et ne le sait pas. En plus, ces informations transitent pas les serveurs de "Did They Read It".

Ces informations collectées et stockées par la société Rampell Software mais aussi par chaque internaute utilisant ce procédé concernent donc le tracking des destinataires y compris dans leurs comportements nominatifs (individuels) avec leur courrier. Le secret de la correspondance et pourtant l'une des choses les mieux préservées par notre droit. Pour 2 raisons, chaque internaute tenté par " Did They Read It " est donc 2 fois hors la loi et sera poursuivi à ces titres :

1. de certaines infractions en matière informatique (loi Godfrain)
   
2. collecte de données nominatives opérée par tout moyen frauduleux, déloyal ou illicite. (loi du 6 janvier 1978)
   
3. mise en œuvre des fichiers ou des traitements de données à caractère personnel qu'ils soient automatisés ou manuels (loi du 6 janvier 1978 qui instaure, notamment, la CNIL)
   

La CNIL attire justement l'attention des entreprises françaises, des administrations et plus largement du public sur le fait qu'en s'abonnant à « Did they read it ?», toute personne basée sur le sol français est susceptible d'encourir des poursuites pénales.

D'autre part, le fonctionnement est tel que votre client de messagerie est modifié pour dérouter les messages que vous envoyez vers les serveurs de messagerie de "Did They Read It" (les serveurs de la société Rampell Software) où ils sont modifiés et ré-acheminés vers le destinataire final avec une adresse d'expéditeur forgée (usurpée) de manière à faire croire que vous en êtes l'expéditeur. Entre-temps, un Web-Bug a été ajouté et, probablement, autre chose (du code exécutable - script) pour pouvoir donner l'information qu'ils prétendent délivrer : combien de temps le destinataire est resté devant votre e-mail. Lorsque le destinataire ouvre son e-mail, le Web-Bug est chargée depuis un serveur de "Did They Read It" avec tracking et exécution de script attaché. C'est ainsi qu'ils savent qui l'a ouvert et quand.

1. Réglez vos clients de messagerie pour ne pas lire d'image ni aucun autre contenu (script) automatiquement dans les e-mail en html. D'une manière générale vous ne devez voir aucune image dans un e-mail car ce système de Web-Bug est utilisé depuis très longtemps dans les e-mails, de manière confidentielle, par les spammeurs, les marketeurs...
   
   
2. Utilisez le mode "texte seul" (plain text) et refusez les messages contenant du code (html etc. ...)
   
   
3. Interdisez à vos clients de messagerie, dans votre pare-feu (firewall), le port 80. Ceci provoque l'interdiction de communiquer en html pour tous vos messages, vous mettant à l'abri de cette forme d'attaque.
   
   

1. Beaucoup de clients de messagerie n'utilisent que le mode texte
   
   
2. Beaucoup d'internautes ayant des clients de messagerie reconnaissant le mode html les règlent en mode texte seul afin, justement, d'être à l'abri des Web-Bug et autres scripts
   
   
3. Beaucoup d'outils anti-spam, dont les installations sont de plus en plus nombreuses, font un "reverse dns-lookup". En d'autres termes, ils regardent si le serveur de messagerie prétendu est le même que le serveur d'origine réelle. Le message prétend venir de vous alors qu'il vient d'un serveur de « Did they read it » et sera donc rejeté.
   
   
4. Les administrateurs réseaux ont l'habitude de totalement bloquer les domaines et les machines de ce genre de "services" (incluant IncrediMail, Did they Read It, ReadNotify etc. ...).
   
   

• Readnotify.com
  
• ReturnReceipt.com
  
• IncrediMail comporte un webbug et des cookies de tracking et cet espionnage ne fonctionne qu'au bénéfice de la société éditrice d'IncrediMail (ni l'éméteur, ni le destinataire ne savent qu'ils sont espionnés).
  
• MsgTag
  

• Pratiquement toutes les "mailing list" en HTML et tous les spams en HTML sont piégés par un WebBug depuis des années. "Did They Read It" n'a fait que rendre accessible au grand public cette pratique ancienne réservée jusque là aux spammeurs et aux Webmasters.