Il y a quelques temps a été diffusé un reportage à la télévision sur le sujet des détectives privés de plus en plus nombreux en France. Dans ce reportage, un détective était interviewé et filmé en pleine "opération" qui consistait à tracer un mail.
Le détective assis à un café, ouvre son ordinateur portable et -je cite la voix off à quelques mots près- "Michel a envoyé un mail au mari de sa cliente, mais pas n'importe quel email : un email équipé d'un tracer qu'il a lui même développé. Une fois le mail envoyé et le traceur activé, Michel fait travailler plusieurs serveurs à l'étranger afin de lui faire remonter les précieuses données".
En verité, le détective ne fait travailler aucun serveurs à l'étranger mais a utilisé un service web comme il en existe plusieurs disponibles, peu connus il est vrai cependant. Ces services web permettent une fois le mail envoyé lu, de réenvoyer un mail à l'expéditeur avec plusieurs informations. Ces informations sont toujours les mêmes :
- Après combien de temps d'envoi du mail, celui-ci a été lu et à quelle heure
- Pendant combien de temps a-t-il été lu
- Combien de fois a-t-il été ouvert
- L'IP du destinataire
- Le navigateur internet
- Le fournisseur d'accès

Ces services sont utilisés souvent dans le cadre de campagne de marketing direct, une entreprise voulant savoir si les destinataires lisent les mails envoyés et si oui, durant combien de temps.

Si la technique est utilisé en matière d'investigation, il faut comprendre que seule l'IP est importante car elle peut permettre de définir la zone géographique du destinataire (avec toutes les limitations techniques que cela peut avoir : proxys web/http, réseaux wifi ouverts, VPNs...).

Concrètement, je retiendrais deux services qui permettent ce type d'opération : SpyPig et ReadNotify (celui utilisé dans le reportage).
SpyPig est gratuit et est facile d'utilisation, il vous suffit de rentrer dans le formulaire dédié votre mail, le sujet du mail, puis de choisir une icône que vous insérez dans le mail et qui permettra de remonter les informations. On peut choisir un cochon (?) ou un carré blanc (ni vu ni connu). On peut également choisir sa propre image (après inscription).

ReadNotify est à la fois gratuit et payant (20 mails par mois sinon offre payante avec en plus alerte SMS). Il faut s'inscrire tout d'abord sur le site. La méthode diffère de SpyPig dans le sens ou il faut ajouter une extension au mail du destinataire. Par exemple si vous écrivez à truc@gmail.com, il faut écrire truc@gmail.com.readnotify.com. Bien sûr le destinataire ne verra pas son adresse mail comme tel. Le suivi se fait alors via une interface web dédiée.