Nachrichten

Office 365 Webmail fügt Ihre IP-Adresse in E-Mail-Header ein

Office 365 Webmail fügt Ihre IP-Adresse in E-Mail-Header ein

Wissen Sie, dass Sie bei Verwendung der Webmail-Komponente von Office 365 Ihre IP-Adresse auch an andere Personen senden??

Dies liegt daran, dass der Header Ihrer E-Mails Ihre IP-Adresse enthält, wenn Sie den webbasierten Outlook 365-Dienst verwenden. Möglicherweise hat Microsoft einen bestimmten Grund, die IP-Adressen automatisch einzubetten.

Das Unternehmen hat Outlook 365-Benutzer jedoch nie darüber informiert. Sie sollten dieses Problem nicht ignorieren, da es für uns alle ein großes Sicherheits- und Datenschutzrisiko darstellt.

Jason Lang hat dieses Problem kürzlich identifiziert und die Neuigkeiten auf Twitter geteilt.

Freundliche Datenschutz- / Opsec-Erinnerung: Wenn Sie die Outlook 365-Web-GUI verwenden, wird die Ursprungs-IP des Verbindungsgeräts (z. B. Ihre Heim-IP) in neue Nachrichtenkopfzeilen geschmuggelt. Super einfach mit Brave Browser und neuem Tor Fenster zu umgehen. IP wechselt mit jeder neuen Sitzung. ? pic.twitter.com/vjsVhwJEV3

- Jason Lang (@ curi0usJack) 24. Juli 2019

Wir können nicht sagen, dass es ein versehentliches Leck von Microsoft war. Offensichtlich hat Microsoft Ihre IP-Adresse absichtlich in die E-Mails eingefügt.


Suchen Sie nach einem Tool zum Verbergen Ihrer IP-Adresse? Hier sind die besten Optionen für Windows 10.


IT-Administratoren verwenden die IP-Adresse des Absenders, um nach bestimmten E-Mails zu suchen. Die IP-Adresse hilft ihnen, ein gehacktes Konto wiederherzustellen, indem sie den Standort des Absenders verfolgen.

Alle Ihre E-Mails, die Sie über https://outlook.office365.com senden, haben ein Headerfeld mit dem Namen x-originating-ip.

Wie es aussieht, hat Microsoft diese Funktion in den letzten Jahren verwendet. Es ist eine alte Änderung, die bereits in Outlook 365 enthalten war.

Twitter ser @ pranq5t3r, der auf den ersten Tweet antwortete, setzte die Diskussion fort:

Wahrscheinlich auch erwähnenswert, dass dies bei E-Mail-Clients mit einem Anbieter geschieht, der IP nicht maskiert / entfernt. Google gibt beispielsweise eine interne IP an, wenn diese in einem Client verwendet wird. Für Anbieter, die dies nicht tun, kann ein Add-On wie TorBirdy in Thunderbird einen ähnlichen Effekt erzielen.

Es ist zu beachten, dass Office 365-Administratoren diese Funktion deaktivieren können, um den Header auf irgendeine Weise zu entfernen. Sie haben die Möglichkeit, eine neue Regel im Exchange-Verwaltungscenter zu erstellen.

Eine alternative Option besteht darin, Ihre IP-Adresse mithilfe eines VPN-Tools zu maskieren. Andernfalls kann jeder Ihren Standort verfolgen, wenn Sie den Webclient zum Senden von E-Mails verwenden.

LERNEN SIE, WIE SIE IHRE IP-ADRESSE AUS DIESEN LEITFADEN VERSTECKEN:

Entfernen Sie die Action Center- und Windows Ink-Symbole in Windows 10 v1607
Das Windows 10 Anniversary Update ist da und hat viele Systemverbesserungen und Änderungen an der Benutzeroberfläche gebracht. Das Update brachte auch...
Windows 10 Anniversary Update setzt die Stifteinstellungen zurück
Es ist bekannt, dass das Windows 10-Jubiläumsupdate die Benutzereinstellungen auf die Standardeinstellungen zurücksetzt. Bei einigen Benutzern setzt d...
Behebung des Windows 10-Jubiläumsupdates beim Neustart
Das Jubiläums-Update ist für einige Benutzer schwer zu bekommen: Obwohl seit der Einführung des Updates durch Microsoft einige Tage vergangen sind, ha...