Outlook: adatvédelmi rémálom

Az Outlook évek óta a világ egyik legnépszerűbb levelezőprogramja. Sokan megszokásból használják, mert alapból a Windows része, vagy mert a munkahelyükön is ezt használják. Mi azonban tárhelyszolgáltatóként, amely fontosnak tartja a magánszférát és az átláthatóságot, határozottan nem javasoljuk az Outlook (különösen a legújabb verziók) használatát a WebOké által üzemeltetett postafiókjaihoz.

A Microsoft mindig beleolvas

A probléma lényege: az e-mail-forgalma nem közvetlenül az Ön számítógépe és a mi tárhelyszervereink között zajlik, hanem mindig a Microsoft felhőszerverein keresztül.

Hogyan működik ez pontosan?

Az Outlook legújabb verziói (az úgynevezett "új Outlook" Windowsra és Macre) egészen másként működnek, mint a hagyományos levelezőprogramok. Amit a legtöbben nem tudnak:

1. Megadja e-mail-címét és jelszavát az Outlookban.
2. Az Outlook elküldi ezeket az adatokat a Microsoft felhőszervereire.
3. A Microsoft eltárolja az Ön e-mail-címét és jelszavát, majd az összes e-mailjét (az elküldött üzeneteket és a mellékleteket is) szinkronizálja a saját szervereivel.

Az Ön számítógépe soha nem kommunikál közvetlenül a levelezési szolgáltató szerverével: a Microsoft rejtett közvetítőként mindig ott van a kettő között.

A Microsoft akkor is tárolja az e-mailjeit, ha Ön ezt nem szeretné

• Minden bejövő és kimenő e-mailjét a Microsoft felhőjében tárolják.
• Még ha később eltávolítja is a postafiókot az Outlookból, e-mailjei és belépési adatai a Microsoft szerverein maradnak.
• Így már nem tudja, ki fér hozzá az adataihoz, meddig őrzik meg őket, és mi történik velük.
• A DirectAdminban továbbra is kezelheti a saját postafiókját és módosíthatja a jelszót, de mindaz, amit valaha az Outlookon keresztül szinkronizált, mindenképpen a Microsoft szerverein is megtalálható.

Miért tartjuk ezt aggasztónak?

Elveszíti az adatai feletti kontrollt. Teljes levelezési előzménye a Microsoft felhőjében van, és ott is marad. A Microsoft az Ön nevében módosításokat végezhet a postafiókjában anélkül, hogy erről tudna.

A magánszféra nem garantált. A Microsoft amerikai vállalat, és az amerikai jog hatálya alá tartozik. Az adatokba betekinthetnek, elemezhetik vagy megoszthatják őket harmadik felekkel vagy hatóságokkal, még akkor is, ha azt állítják, hogy az adatokat Európában tárolják.

Mindez a háttérben történik. A Microsoft igyekszik elrejteni ezt a működést. Sokan azt hiszik, hogy csupán egy ártalmatlan IMAP-kapcsolatot állítanak be, miközben a háttérben sokkal több történik.

Így működik normál esetben az IMAP

Egy hagyományos levelezőprogrammal (például Thunderbirddel vagy az Apple Maillel) minden úgy működik, ahogy várná:

• A levelezőprogram közvetlenül a tárhelyszolgáltató szerveréhez kapcsolódik, ebben az esetben a WebOké tárhelyszervereihez.
• A levelek csak az Ön számítógépén és a tárhelyszolgáltató szerverén vannak, sehol máshol.
• Az adatai feletti kontroll Önnél marad, és a DirectAdminon keresztül mindig hozzáférhet.

További olvasnivaló

• Heise.de: Microsoft lays hands on login data, beware of the new Outlook
• Office-watch.com: Beware the privacy trap in Outlook
• XDA Developers: Privacy implications of the new Microsoft Outlook