Hacker News 中文摘要

RSS订阅

HSBC,电子邮件不是这么用的 -- That's Not How Email Works, HSBC

文章摘要

作者收到汇丰银行信件称邮件被退回,要求更新邮箱地址,但登录后发现邮箱正确无误且能正常接收邮件,质疑汇丰银行对电子邮件的理解有误。

文章总结

标题:汇丰银行,你们根本不懂电子邮件的工作原理

文章核心内容:

  1. 事件起因
  • 作者收到汇丰银行信件,称其邮件"被退回未送达",要求更新邮箱地址
  • 但作者实际一直在正常接收汇丰邮件,账户中邮箱信息完全正确
  1. 与银行的沟通
  • 在线客服坚持要求更改邮箱(耗时1小时未解决问题)
  • 电话客服最终确认"若邮箱正确可忽略此信"
  • 作者建议银行修改信件措辞,避免误导性"需采取行动"表述
  1. 问题根源分析
  • 汇丰使用不安全的HTTP协议追踪像素(而非HTTPS)
  • 这些1×1像素的隐藏图片用于监控邮件打开情况
  • 由于作者启用隐私保护屏蔽了追踪像素,银行误判为邮件未送达
  • 追踪像素存在严重安全隐患:可能泄露用户IP地址,允许中间人攻击
  1. 银行应改进之处
  • 立即停止使用不安全的HTTP追踪像素
  • 不应将追踪失败等同于邮件未送达
  • 建议改用"点击确认收到邮件"等更透明的方式验证邮箱有效性
  • 应遵守银行自身公布的《数据伦理使用原则》
  1. 深层问题
  • 监控资本主义泛滥导致企业过度依赖追踪技术
  • 银行将监控手段的失效错误解读为通讯故障
  • 反映出企业对用户隐私保护意识的严重低估

(注:原文中大量图片描述、电视剧梗、个人账户历史等非核心内容已精简,保留核心事实和论证逻辑)

评论总结

以下是评论内容的总结:

1. 关于银行使用跟踪像素的问题

  • 主要观点:多家银行(如HSBC、Capital One、NAB Australia等)使用不可靠的跟踪像素技术,若用户未加载像素,银行会误判邮件未送达并发送纸质信件。
  • 关键引用
    • "Tracking pixels don’t even work with Gmail because Google fetches them out of band. It doesn’t reveal open rates."(评论1)
    • "Unless I 'load remote images' when I receive their emails, they’ll start mailing letters saying that they switched me to paper statements."(评论4)

2. 银行IT系统的普遍问题

  • 主要观点:银行IT系统落后,开发流程官僚化,管理层与技术团队脱节,导致功能设计不合理(如使用HTTP而非HTTPS)。
  • 关键引用
    • "The internal systems are often just as rough... CSV exports with inconsistent date formats."(评论20)
    • "Banks have some of the worst IT in the world. Being purely manager-led, with developers completely subservient to the bean counters."(评论22)

3. 用户应对策略

  • 主要观点:部分用户建议通过更换银行或忽略信件来解决问题,但也有人认为银行整体服务差,换银行未必能避免问题。
  • 关键引用
    • "Cancel your accounts - move to another bank. This works well as a bluff."(评论2)
    • "I just ignored the letters, continued to receive the emails, and they stopped sending me letters about it."(评论10)

4. 对银行行为的批评与辩护

  • 批评:银行技术落后、服务差,甚至涉嫌欺骗(如谎称邮件“退回”)。
    • "HSBC have clearly come to the opinion that if they can’t track when I open their emails, I must not be receiving their emails."(评论14)
  • 辩护:跟踪像素可能用于检测无效邮箱,初衷是好的,但实现方式有问题。
    • "A significant number of people mistype/change their e-mail address... anything that catches no-longer-working e-mail addresses is better."(评论17)

5. 技术细节讨论

  • 主要观点:Gmail等客户端会预加载图片,使跟踪像素失效;HTTP协议的使用暴露用户隐私。
  • 关键引用
    • "Gmail automatically downloads images ahead of time, so the tracking pixels will have been fetched by Gmail themselves."(评论13)
    • "The http:// thing is what stands out to me. Someone had to actively choose to serve content over http in 2026."(评论20)

6. 对银行未来的悲观预期

  • 主要观点:银行因管理僵化、技术落后,可能被新兴金融科技取代。
  • 关键引用
    • "Their leadership is mentally incapable of changing."(评论22)
    • "It’s a death spiral of I don’t know’s for a hundred miles."(评论23)