Adres e-mail zgody
E-mail z wyrażeniem zgody to termin używany, gdy ktoś nie jest początkowo dodawany do listy e-mailowej, ale zamiast tego ma możliwość dołączenia do listy e-mailowej. Zazwyczaj jest to jakaś lista mailingowa , biuletyn lub reklama. Wiadomości e-mail dotyczące rezygnacji nie zawierają prośby o pozwolenie na wysyłanie wiadomości e-mail. Te wiadomości e-mail są zwykle krytykowane jako niechciane wiadomości masowe , lepiej znane jako spam.
Formularze
Istnieje kilka typowych form wiadomości e-mail wyrażających zgodę:
Niepotwierdzona zgoda/pojedyncza zgoda
Ktoś najpierw podaje adres e-mail do oprogramowania listy (na przykład na stronie internetowej ), ale nie są podejmowane żadne kroki, aby upewnić się, że ten adres należy do osoby, która go przesyła. Może to spowodować, że wiadomość e-mail z listy adresowej zostanie uznana za spam, ponieważ zwykłe literówki w adresie e-mail mogą spowodować wysłanie wiadomości e-mail do kogoś innego. Możliwe są również złośliwe subskrypcje, podobnie jak subskrypcje spowodowane przez spamerów fałszujących adresy e-mail, które są wysyłane na adres e-mail używany do zapisywania się na listę mailingową.
Potwierdzona zgoda (COI)/podwójna zgoda (DOI)
Nowy subskrybent prosi o zapisanie się na listę mailingową, ale w przeciwieństwie do niepotwierdzonych lub jednokrotnych zapisów, e-mail z potwierdzeniem jest wysyłany w celu sprawdzenia, czy to naprawdę on. Ogólnie rzecz biorąc, o ile nie zostanie podjęty wyraźny krok w celu weryfikacji adresu e-mail abonenta końcowego, taki jak kliknięcie specjalnego łącza internetowego lub wysłanie zwrotnej wiadomości e-mail, trudno jest ustalić, czy dany adres e-mail rzeczywiście należy do osoba, która zgłosiła żądanie otrzymania wiadomości e-mail. Korzystanie z procedury potwierdzonej zgody (COI) (znanej również jako Double opt-in) pomaga zapewnić, że strona trzecia nie będzie w stanie przypadkowo lub ze złej woli zapisać się do kogoś innego, ponieważ jeśli nie zostaną podjęte żadne działania ze strony odbiorcy wiadomości e-mail, po prostu nie będą już otrzymywać żadnych wiadomości od operatora listy. Administratorzy systemów pocztowych i operatorzy list mailingowych innych niż spam określają to jako potwierdzona subskrypcja lub zgoda w zamkniętej pętli . Niektórzy marketerzy nazywają zgodę w pętli zamkniętej „podwójną zgodą”. Termin ten został wymyślony przez marketerów pod koniec lat 90., aby odróżnić go od tego, co nazywają „pojedynczą zgodą”, w przypadku której nowy subskrybent listy e-mailowej otrzymuje wiadomość e-mail z potwierdzeniem informującą, że zacznie otrzymywać e-maile, jeśli nie podejmie żadnych działań. Niektórzy marketerzy [ kto? ] twierdzą, że „double opt-in” jest jak dwukrotne proszenie o pozwolenie i że stanowi niepotrzebną ingerencję w kogoś, kto już powiedział, że chce usłyszeć od marketera. Jednak drastycznie zmniejsza to prawdopodobieństwo zapisania kogoś na listę e-mailową przez inną osobę. Metoda podwójnej zgody jest stosowana przez marketerów e-mailowych w celu zapewnienia jakości ich list poprzez dodanie dodatkowego postoju w procesie weryfikacji.
ustawa CAN-SPAM Act z 2003 r. nie wymaga podejścia opt-in, a jedynie łatwy system rezygnacji. Ale wyrażenie zgody jest wymagane przez prawo w wielu krajach europejskich i poza nimi. Okazuje się, że potwierdzona zgoda to jedyny sposób, w jaki można udowodnić, że dana osoba faktycznie się zgłosiła, jeśli zostanie to prawnie zakwestionowane.
Rezygnacja
Zamiast dawać ludziom możliwość umieszczenia ich na liście, są one umieszczane automatycznie, a następnie mają możliwość zażądania usunięcia. Takie podejście jest nielegalne w Unii Europejskiej i wielu innych jurysdykcjach.
Uwierzytelnianie adresu
Uwierzytelnianie adresu e-mail to technika sprawdzania, czy osoba, która twierdzi, że posiada określony adres e-mail, rzeczywiście to robi. Zwykle odbywa się to poprzez wysłanie wiadomości e-mail zawierającej token na adres i wymaganie, aby strona uwierzytelniana dostarczyła ten token przed kontynuowaniem uwierzytelniania. Wiadomość e-mail zawierająca token jest zwykle sformułowana w taki sposób, aby wyjaśnić sytuację odbiorcy i zniechęcić go do dostarczenia tokena (często poprzez odwiedzenie adresu URL ) , chyba że w rzeczywistości próbowali się uwierzytelnić.
Załóżmy na przykład, że jedna strona, Alice, prowadzi witrynę internetową, na której odwiedzający mogą tworzyć konta, aby uczestniczyć lub uzyskiwać dostęp do treści. Inna strona, Bob, wchodzi na tę stronę i tworzy konto. Bob podaje adres e-mail, pod którym można się z nim skontaktować, ale Alicja nie wie jeszcze, że Bob mówi prawdę (świadomie lub nie) co do adresu. Alicja wysyła token na adres e-mail Boba w celu żądania uwierzytelnienia, prosząc Boba o kliknięcie określonego adresu URL wtedy i tylko wtedy, gdy odbiorca wiadomości zakładał konto w witrynie Alicji. Bob odbiera pocztę i klika adres URL, demonstrując Alice, że kontroluje adres e-mail, który, jak twierdził, ma. Gdyby zamiast tego wroga strona, Chuck, odwiedziła witrynę Alice, próbując udawać Boba, nie byłby w stanie dokończyć procesu rejestracji konta, ponieważ potwierdzenie zostałoby wysłane na adres e-mail Boba, do którego Chuck nie ma dostępu. Wikipedia również wykorzystuje ten mechanizm.
Najlepsze praktyki
Krok weryfikacji adresu e-mail (potwierdzenia) jest uważany przez wielu zwolenników ochrony przed spamem za minimalny stopień niezbędny do dowolnej reklamy e-mailowej lub innej bieżącej komunikacji e-mailowej.