الروابط وHTML والمرفقات

كيف يعرض FOLD بريد HTML، ويحجب محتوى التتبّع، ويفحص الروابط قبل فتحها، ويعلّم المرفقات المحفوظة.

قد يحمل بريد HTML نصوصًا برمجية، وبكسلات تتبّع، وروابط مموّهة. ويعامل FOLD كل رسالة على أنها غير موثوقة.

كيف يُعرض HTML

قبل العرض، ينقّي FOLD شيفرة HTML ولا يُبقي إلا العناصر والسمات المعروفة وغير الضارة. وتُعرض النتيجة في عرض ويب مقيّد:

لا تُشغَّل شيفرة JavaScript الواردة في الرسالة أبدًا.
تحجب سياسة أمان المحتوى كل مورد خارجي: الصور، وأوراق الأنماط، والخطوط، والإطارات، وإرسال النماذج.
معاينات الروابط عند الضغط المطوّل أو النقر بقوة معطّلة، لأنها كانت ستحمّل الصفحة في الخلفية.
لا تُشغَّل الوسائط تلقائيًا.
لا شيء يبقى: لا ملفات تعريف ارتباط، ولا ذاكرة مؤقتة، ولا تخزين محلي.

تُعرض الصور المضمّنة في الرسالة نفسها.

الصور الخارجية

تُحجب الصور الخارجية افتراضيًا، لأن تحميلها يُخبر المرسل هل فتحت الرسالة ومتى. ويخبرك شريط بأن الصور الخارجية حُجبت؛ وعلى Mac يُظهر عددها أيضًا.

يحمّل تحميل الصور الصور لهذه الرسالة فقط. وحينها لا يُسمح إلا بالصور؛ وتبقى كل القيود الأخرى.
على Mac، يسألك FOLD بعد ذلك هل تريد دائمًا تحميل الصور من هذا المرسل؟ اختر تحميل تلقائيًا أو فقط هذه المرة. وللمرسلين المدرجين في هذه القائمة، تظهر ملاحظة تم تحميل الصور تلقائيًا، مع إيقاف للتراجع عن ذلك.

الروابط

النقر على رابط يفتح فتح الرابط؟ مع العنوان الحقيقي الكامل، فلا يستطيع نص الرابط إخفاء وجهته. ويفحص FOLD العنوان على الجهاز ويسمّي ما يبدو مريبًا:

اتصال غير مشفّر (http)،
عنوان IP بدلًا من نطاق،
بيانات اعتماد في العنوان،
نطاق بأحرف خاصة يمكن أن يقلّد نطاقًا آخر،
عدد غير معتاد من النطاقات الفرعية.

يمرّر فتح في المتصفح الرابط إلى متصفحك الافتراضي؛ وينسخه نسخ العنوان. ولا تُفتح أبدًا الروابط إلى javascript: أو data: أو file: أو vbscript:. أما الروابط إلى عناوين البريد الإلكتروني فتفتح نافذة إنشاء الرسالة في FOLD نفسه.

يستطيع FOLD أيضًا مقارنة الروابط بقائمة حظر مخزّنة على الجهاز، دون أي طلب شبكة. لكنه لا يأتي بقائمة كهذه ولا ينزّلها بعد، لذا فالتحذيرات اليوم مصدرها الفحوص المذكورة أعلاه.

على Mac يمكنك إيقاف التأكيد تحت إعدادات (⌘,) > حماية > حماية الروابط؛ وتبقى أنواع الروابط الخطرة محجوبة. وعلى iPhone وiPad يبقى التأكيد مفعّلًا دائمًا.

المرفقات

على Mac، تُعلَّم المرفقات التي تحفظها بأنها منزّلة من الإنترنت. ثم يفحص Gatekeeper في macOS التطبيقات والنصوص البرمجية بينها قبل تشغيلها أول مرة.