Microsoft hat vor kurzem eine aktualisierte Version der Outlook-App ver\u00f6ffentlicht, die als Ersatz f\u00fcr Windows Mail, den Windows Kalender und sp\u00e4ter auch das Outlook aus Office dienen soll. Klingt erstmal ganz praktisch, oder? Aber hier kommt der Haken: Es ist aufgefallen, dass die App die Zugangsdaten der Nutzer f\u00fcr IMAP- und SMTP-Server an Microsoft-Cloud-Server \u00fcbermittelt, auf denen die E-Mails der Nutzer gesichert werden. Ups, das war wohl nicht so geplant.<\/p>\n
Nat\u00fcrlich haben sich einige Nutzer bei Microsoft beschwert und gefragt, was das Ganze soll. Und nun hat Microsoft endlich reagiert und seine Position dazu dargelegt. Das Unternehmen betont vor allem, dass die Nutzer durch eine Benachrichtigung \u00fcber die laufende Datensynchronisation informiert werden. Das ist ja schon mal was. Aber Microsoft geht noch einen Schritt weiter und verweist auf einen Artikel, in dem weitere Informationen zu finden sind. Na, immerhin geben sie sich M\u00fche, es zu erkl\u00e4ren.<\/p>\n
Also, warum synchronisiert Outlook die Zugangsdaten der Nutzer? Microsoft erkl\u00e4rt, dass dies sicherstellt, dass alle hinzugef\u00fcgten Konten in Outlook eine einheitliche Benutzererfahrung bieten. Das klingt ja ganz nett, aber es w\u00e4re schon sch\u00f6n, wenn Microsoft das ein bisschen genauer erkl\u00e4ren k\u00f6nnte. Immerhin ist es ihr Dienst und sie sollten wissen, was da vor sich geht.<\/p>\n
Aber Moment mal, wie werden die Zugangsdaten denn \u00fcbertragen und gespeichert? Microsoft gibt eine vage Antwort: Die Zugangsdaten zu IMAP-Anbietern, mit denen Microsoft \u00fcber das BasicAuth-Verfahren kommuniziert, werden als verschl\u00fcsselte Benutzertoken in der Mailbox der Nutzer gespeichert. BasicAuth ist eine veraltete Methode der Anmeldung, bei der Benutzername und Passwort unverschl\u00fcsselt \u00fcber HTTP \u00fcbertragen werden. Das klingt nicht gerade nach dem sichersten Verfahren, oder?<\/p>\n
Zum Gl\u00fcck gibt es auch eine gute Nachricht: Bei E-Mail-Anbietern, die OAuth unterst\u00fctzen (wie Gmail und Yahoo Mail), erh\u00e4lt Microsoft niemals direkten Zugriff auf die Zugangsdaten der Nutzer. Stattdessen erh\u00e4lt der Dienst einen OAuth-Token vom Client. Das bedeutet, dass Microsoft keinen Zugriff auf das Klartext-Passwort hat. Das ist zumindest beruhigend.<\/p>\n
Aber mal ehrlich, Microsoft, k\u00f6nntet ihr das nicht ein bisschen einfacher machen? Die Nutzer sind verwirrt und verstehen nicht wirklich, warum ihre Zugangsdaten und E-Mails kopiert und in eurer Cloud gespeichert werden. Besonders diejenigen, die Outlook ohne ein Microsoft-Konto einrichten, werden wahrscheinlich \u00fcberrascht sein, dass Microsoft ihre E-Mails in die Cloud \u00fcbertr\u00e4gt. Vielleicht k\u00f6nntet ihr das Ganze ein bisschen transparenter gestalten? Nur so eine Idee.<\/p>\n
Na gut, wir sind gespannt, ob Microsoft weitere Informationen zu diesem Thema ver\u00f6ffentlicht. Im Moment bleibt uns wohl nichts anderes \u00fcbrig, als abzuwarten und zu hoffen, dass alles mit rechten Dingen zugeht. In der Zwischenzeit sollten wir vielleicht unsere Zugangsdaten im Auge behalten und sicherstellen, dass wir nicht zu viel Vertrauen in unsere digitalen Dienste setzen. Man wei\u00df ja nie.<\/p>\n
Schlagw\u00f6rter: OutlookApp + Zugangsdaten + CloudSpeicher<\/p>\n","protected":false},"excerpt":{"rendered":"
Microsoft hat vor kurzem eine aktualisierte Version der Outlook-App ver\u00f6ffentlicht, die als Ersatz f\u00fcr Windows Mail, den Windows Kalender und sp\u00e4ter auch das Outlook aus Office dienen soll. Klingt erstmal ganz praktisch, oder? Aber hier kommt der Haken: Es ist aufgefallen, dass die App die Zugangsdaten der Nutzer f\u00fcr IMAP-...<\/p>\n","protected":false},"author":4,"featured_media":1653,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-1654","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/posts\/1654","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=1654"}],"version-history":[{"count":0,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/posts\/1654\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/media\/1653"}],"wp:attachment":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=1654"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=1654"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=1654"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}