В вебе забавно то, что из коробки так-то всё работает как надо для всех, но вместо дефолтных элементов интерфейса, которые работают как надо и с клавиатуры, и с мыши, сайтоделы любят менять их на что-то своё с кучей жс.
нуу..там на самом деле не все так радужно, например css вообще хаотичный стандарт, мне кажется в мире не существует человека который бы знал порядок всех правил..
Из-за этого потенциально можно отслеживать. Спамерское письмо в html приходит с картинкой, ты его вгрузил, запрос на их сайт прошёл и спамер понимает что ты это прочитал. Есть более лихие схемы.
Разбиваешь страничку так, что всё свободное пространство было таблицой (скажем ячейка это один пиксель), навешиваешь :hover на ячейку и указываешь определённый запрос на бек с указанием координаты этой ячейки. Таким образом можно отслеживать передвижения мыши пользователя без жс.