BlogIk heb dit functieverzoek nu ingediend bij alle 9 mailprogramma's op mijn doellijst. Deze post is het statuslogboek: welke inzendingen openbaar zichtbaar zijn, welke alleen via privékanalen zijn ingediend, en waar lezers een stem kunnen toevoegen. Voor de onderbouwing van het verzoek, zie E-maillink-phishing: waarom je mailprogramma altijd de URL zou moeten tonen. Voor een werkende client-side-implementatie, zie Reveal URLs: phishinglinks herkennen voordat je klikt.
Wat ik gevraagd heb
Het verzoek is eenvoudig: mailprogramma's zouden de daadwerkelijke URL van elke link direct bij de link moeten tonen, niet pas bij zweven of lang indrukken, en die visueel moeten markeren wanneer de hostnaam van de URL niet overeenkomt met de hostnaam die de zichtbare linktekst suggereert. Daarmee zou de linktekst-mismatch achter moderne phishing worden gedicht, waarbij een geauthenticeerd bericht nog steeds een kwaadaardige bestemming kan verbergen achter onschuldige weergegeven tekst. Idealiter zou de functie configureerbaar zijn als een gefaseerd beleid, bijvoorbeeld volledige URL, alleen domein, of alleen externe links.
Status bij de 9 mailprogramma's
| App | Link | Kanaal | Openbaar? | Status |
|---|---|---|---|---|
| Outlook | Bekijk / stem | Microsoft Feedback Portal | Ja | Ingediend op 2026-07-09; openbare ideeënpagina op Microsoft Feedback Portal beschikbaar |
| Proton Mail | Bekijk / stem | Proton-functieverzoekenportaal | Ja | Ingediend op 2026-07-09; openbare pagina geverifieerd op 2026-07-10 |
| Thunderbird | Bekijk / stem | Mozilla Connect (Ideas) | Ja | Ingediend op 2026-07-09; openbare pagina geverifieerd op 2026-07-10 |
| Tuta | Bekijk / stem | GitHub Discussions → Ideas | Ja | Ingediend op 2026-07-09; openbare pagina geverifieerd op 2026-07-10 |
| Yahoo Mail | Bekijk / stem | Yahoo Feedback | Ja | Ingediend op 2026-07-09; openbare pagina geverifieerd op 2026-07-10 |
| Apple Mail | — | Apple Mail-feedbackformulier | Nee | Ingediend op 2026-07-09; alleen privékanaal |
| FastMail | — | Supportticket | Nee | Ingediend op 2026-07-09; ticket 1719933 |
| Gmail | — | In-app "Een idee voorstellen" | Nee | Ingediend op 2026-07-09; privé in-app-kanaal |
| Zoho Mail | — | Zoho-functieticket | Nee | Ingediend op 2026-07-09; ticket 205219035064389701 |
- Outlook — openbare ideeënpagina op Microsoft Feedback Portal
- Proton Mail — openbare UserVoice-suggestiepagina
- Thunderbird — openbare ideeënpagina op Mozilla Connect
- Tuta — openbare GitHub-discussie in de categorie Ideas
- Yahoo Mail — openbare Yahoo Feedback-pagina
Ingediend via privékanalen
Apple Mail en Gmail zijn ingediend via privé- of in-app-kanalen, dus er is niets openbaar om naar te linken. FastMail en Zoho Mail zijn eveneens ingediend, maar er is geen openbare URL voor de aangemaakte tickets.
Afbakening: deze post gaat alleen over mailprogramma's. Browsers vallen hier volledig buiten — het tonen van de echte bestemming van een link op een webmailpagina is de taak van het mailprogramma, niet van de browser.
Dit is een vroege statusupdate, niet het einde van de campagne. Als leveranciers reageren, de status verandert, of er betere openbare threads bijkomen, zal ik deze post bijwerken. Tot die tijd is de nuttigste actie om te stemmen op de geverifieerde openbare pagina's hierboven.
