Office 365 Webmail fügt Ihre IP-Adresse in E-Mail-Header ein

Wussten Sie, dass Sie bei Verwendung der Webmail-Komponente von Office 365 auch Ihre IP Adresse die anderen Leute?

Das liegt daran, dass der Header Ihrer E-Mails Ihre IP-Adresse enthält, wenn Sie den webbasierten Outlook 365-Dienst verwenden. Vielleicht hat Microsoft einen bestimmten Grund, die IP-Adressen automatisch einzubetten.

Das Unternehmen hat jedoch Outlook 365-Benutzer nie darüber informiert. Sie sollten dieses Problem nicht ignorieren, da es für uns alle ein großes Sicherheits- und Datenschutzrisiko darstellt.

Jason Lang hat diese Probleme kürzlich erkannt und die Neuigkeiten auf Twitter geteilt.

Freundliche Datenschutz-/Opsec-Erinnerung: Wenn Sie die Outlook 365-Web-GUI verwenden, wird die Ursprungs-IP des Verbindungsgeräts (z. Super einfach zu umgehen mit dem Brave-Browser und dem neuen Tor-Fenster. IP rotiert mit jeder neuen Sitzung.? pic.twitter.com/vjsVhwJEV3

– Jason Lang (@curi0usJack) 24. Juli 2019

Wir können nicht sagen, dass es sich um ein versehentliches Leck von Microsoft handelte. Offensichtlich hat Microsoft Ihre IP-Adresse absichtlich in die E-Mails eingefügt.

---

Suchen Sie nach einem Tool, um Ihre IP-Adresse zu verbergen? Hier sind die besten Optionen für Windows 10.

---

IT-Administratoren verwenden die IP-Adresse des Absenders, um nach bestimmten E-Mails zu suchen. Die IP-Adresse hilft ihnen, ein gehacktes Konto wiederherzustellen, indem sie den Standort des Absenders zurückverfolgt.

Alle deine E-Mails, die du übersendest https://outlook.office365.com haben ein Header-Feld namens x-originating-ip.

Wie es aussieht, hat Microsoft diese Funktion in den letzten Jahren verwendet. Es handelt sich um eine alte Änderung, die bereits in Outlook 365 enthalten war.

Twitter ser @pranq5t3r wer antwortete zum ersten Tweet setzte die Diskussion fort:

Es ist wahrscheinlich auch erwähnenswert, dass dies bei E-Mail-Clients mit einem Anbieter passiert, der die IP nicht maskiert/stript. Google beispielsweise vergibt bei der Verwendung in einem Client eine interne IP. Für Anbieter, die dies nicht tun, kann ein Add-On wie TorBirdy in Thunderbird einen ähnlichen Effekt erzielen.

Es muss beachtet werden, dass Office 365-Administratoren diese Funktion deaktivieren können, um den Header in irgendeiner Weise zu entfernen. Sie haben die Möglichkeit, im Exchange Admin Center eine neue Regel zu erstellen.

Eine alternative Möglichkeit besteht darin, Ihre IP-Adresse zu maskieren mit einem VPN-Tool. Andernfalls kann jeder Ihren Standort verfolgen, wenn Sie den Webclient zum Versenden von E-Mails verwenden.

ERFAHREN SIE, WIE SIE IHRE IP-ADRESSE IN DIESEN LEITFADEN VERSTEHEN:

• So verbergen Sie die IP-Adresse beim Herunterladen von Dateien
• So verbergen Sie Ihre IP-Adresse im Ausland