Microsoft äußert sich: Darum landen Outlook-Zugangsdaten in der Cloud
Das neue Microsoft Outlook ist darauf ausgelegt, Funktionen wie Mail, Kalender und weitere in einer umfassenden Suite zu vereinen, um das klassische Office Outlook auf lange Sicht zu ersetzen.
Kürzlich wurde jedoch aufgedeckt, dass diese neue Version Mail-Zugangsdaten und Kopien von E-Mails in die Microsoft-Cloud überträgt. Microsoft hat sich jetzt zu diesem Vorgang geäußert, wobei hauptsächlich IMAP- und SMTP-Zugangsdaten betroffen sind, die erforderlich sind, wenn Outlook mit anderen E-Mail-Diensten verbunden wird.
Ein Unternehmenssprecher erklärte gegenüber Heise: „Das Synchronisieren der IMAP-Konten der Nutzer hilft, eine konsistente Nutzererfahrung über alle in Outlook hinzugefügten Konten zu bieten. Dies ermöglicht es, dass die Mail-Suche für hinzugefügte Konten E-Mails als gelesen oder ungelesen markieren kann.“
Microsoft speichert einige Zugangsdaten direkt
Microsoft erklärt, dass hauptsächlich die Zugangsdaten zu IMAP-Anbietern gespeichert werden, die das Basicauth-Verfahren nutzen. Dieses einfache Authentifizierungsverfahren speichert Benutzernamen und Passwörter in Klartext.
Microsoft betont jedoch, dass diese Daten über Transport Layer Security (TLS) übermittelt werden, um Sicherheit zu gewährleisten. Für Google-Nutzer, die ein Gmail-Konto verwenden, gestaltet sich die Situation anders.
Hier erfolgt die Datenübertragung über OAuth2, wobei nur ein Zugriffstoken an Microsoft gesendet wird und nicht Benutzername und Passwort im Klartext. Dieses Token können Nutzer jederzeit zurückfordern.
Konto muss nicht mit der Microsoft-Cloud synchronisiert werden
Die Nutzung des neuen Outlook erfordert nicht zwangsläufig eine Synchronisierung anderer Konten mit der Microsoft-Cloud. Microsoft informiert: „Nutzer der neuen Outlook-App für Windows haben die Wahl, Konten aus dem klassischen Outlook zu importieren, wenn sie ‚Das neue Outlook testen‘ auswählen.“
Die Synchronisation mit der Cloud geschieht also nicht automatisch. Nutzer müssen aktiv entscheiden, ob sie ihre Konten hinzufügen möchten. „Nutzer, die ihre Konten nicht mit der Microsoft-Cloud synchronisieren wollen, können den Vorgang abbrechen und zum klassischen Outlook zurückkehren“, fügt Microsoft hinzu.
Wenn ein Konto bereits synchronisiert wurde, aber der Vorgang rückgängig gemacht werden soll, kann das Konto gelöscht und die Option „Von allen Geräten entfernen“ gewählt werden.
