Microsoft erişim verilerine el koyuyor: Yeni Outlook’a dikkat edin

Yeni Outlook ilk bakışta göründüğü gibi değil: Microsoft Office’in Outlook’unun yerini alacak, en azından henüz değil. Ama kesinlikle neyle ilgili: fazlasıyla meraklı.

Duyuru

Microsoft, yeni Outlook’tan büyük övgü alıyor ve kullanıcıları geçiş yapmaya teşvik etmek istiyor. Ancak dikkatli olun: Yeni Outlook’u denerseniz, e-posta hesaplarınızın IMAP ve SMTP erişim verilerinin yanı sıra tüm e-postalarınızın Microsoft sunucularına aktarılması riskiyle karşı karşıya kalırsınız. Microsoft, istediğiniz zaman önceki uygulamalara dönebileceğinizi ancak verilerin zaten şirkette olduğunu açıklıyor. Bu, Microsoft’un e-postaları okumasına olanak tanır.

Yeni Outlook önerisini içeren Başlat menüsünün ekran görüntüsü.

Windows 11 2023 Güncellemesinden sonra yeni Outlook, Başlat menüsünde önerilen uygulamadır.

(Resim: ekran görüntüsü / rei)

Yeni Outlook artık 2023 güncellemesiyle Windows 11 cihazlarının Windows Başlat menüsünde önerilen uygulama olarak görünüyor. Aynı Outlook istemcisi, “Yeni Outlook” seçeneğiyle Outlook’un yeni sürümünü test etmeyi de sunuyor. Halen geliştirilme aşamasındadır ancak 2024 yılında Windows’a dahil olan posta ve takvim programının yerini alması beklenmektedir. Teknoloji camiasından yakın zamanda yayınlanan bir makalede Microsoft çalışanı Caitlin Hart da klasik Outlook’un da değiştirilmesi gerektiğini açıklıyor. Windows Mail ve Takvim uygulamalarının aksine, program henüz ayarlanmadı.

Yeni Outlook’ta Microsoft tarafından barındırılmayan ancak şirket posta sunucularında bulunan bir posta hesabı eklediğinizde program bir mesaj görüntüler. Gmail, Yahoo, iCloud ve IMAP hesapları şu anda desteklense de, Microsoft dışındaki hesapların Microsoft bulutuyla senkronize edileceğini belirten bir destek makalesine bağlantı verir. Yeni Outlook aynı şeyi Android, iOS ve Mac sürümlerinde de yapıyor. Bu, “e-postaların, takvimlerin ve kişilerin kopyalarının e-posta sağlayıcınız ile Microsoft veri merkezleri arasında senkronize edildiği” anlamına geliyor. Bu, şirkete tüm e-postalara tam erişim sağlar ve bunları okuyup değerlendirebilir. Microsoft, Gmail ve IMAP’in sunmadığı özellikleri sağlamak istiyor.

Yeni Outlook uyarı uyarısı

Yeni Outlook uyarı uyarısı

Yeni Outlook, verileri Microsoft’un bulut sunucularına aktardığı konusunda uyarıyor.

(Resim: ekran görüntüsü / rei)

Not sizi şüphelendiriyor: Microsoft neyi aktarıyor ve nereye? IMAP hesabı oluştururken hedef sunucunun, oturum açma adının ve parolanın Microsoft sunucusuna aktarıldığını kaydetmek mümkün olmadı. TLS tarafından korunmasına rağmen tüneldeki veriler Microsoft’a düz metin formatında gönderilmektedir. Microsoft, bilgilendirmeden veya sormadan, yeni Outlook kullanıcılarının IMAP ve SMTP oturum açma verilerine tam erişim izni verir.

Microsoft sunucularına kaydedilen trafik

Microsoft sunucularına kaydedilen trafik

IMAP hesaplarını ayarladığınızda, yeni Outlook oturum açma bilgilerinizi ve sunucu bilgilerinizi Microsoft’a gönderir.

(Resim: ekran görüntüsü)

Eski Outlook’tan yenisine geçtiğinizde paralel olarak yüklenir. Şu ana kadar yapılandırılan IMAP hesapları dikkate alınmayacak ancak Windows’ta depolanan hesap dikkate alınacaktır. Google hesaplarını kontrol ederken OAuth2 ile kimlik doğrulama kullanıldı. Kullanıcılar bir kimlik doğrulama isteği alır ve en azından Microsoft belirli oturum açma verilerini almaz; bunun yerine kullanıcıların tekrar toplayabileceği bir erişim belirteci alır.

Microsoft’un açıklama talebimize yanıtı hâlâ beklemede. Ancak bu noktada yeni Outlook’u hiç düşünmeden denememeniz konusunda uyarmamız gerekiyor. Tüm e-postalara ek olarak bazı oturum açma verileri de Microsoft’a ulaşır.

Microsoft, bu yılın başlarında bu tür arsız veri yönlendirmeleriyle kendisini zaten fark ettirmişti. Mac bilgisayarlarda Office güncellemelerinin ardından Outlook, herhangi bir soru sormadan verileri Microsoft’un bulut sunucusuna yönlendirdi. O zamanlar çözüm, IMAP hesaplarını silip yeniden kurmaktı. Ancak bunun artık yeni Outlook’ta kullanışlı olmadığı açıktır.

Çoğu araştırmacı araştırma ancak okuyucuların ve bilgi verenlerin bize doğrudan veya isimsiz olarak sağladığı bilgiler sayesinde mümkündür. Yanlış bir şeyin farkındaysanız ve kamuoyunun bilmesini istiyorsanız, bize isimsiz bir rapor veya hassas materyal gönderebilirsiniz. Anonim ve güvenli gelen kutumuzu kullanın.


(Bilmiyorum)

Haberin Sonu


Yayımlandı

kategorisi

yazarı:

Etiketler:

Yorumlar

Bir yanıt yazın

E-posta adresiniz yayınlanmayacak. Gerekli alanlar * ile işaretlenmişlerdir