Office 365 Webmail inyecta su dirección IP en los encabezados de correo electrónico

¿Sabe que cuando utiliza el componente de correo web de Office 365, también está enviando su dirección IP ¿a otra gente?

Esto se debe a que el encabezado de sus correos electrónicos contiene su dirección IP cuando utiliza el servicio Outlook 365 basado en la web. Tal vez Microsoft tenga una razón específica para incrustar automáticamente las direcciones IP.

Sin embargo, la compañía nunca ha informado a los usuarios de Outlook 365 al respecto. No debe ignorar este problema porque es un gran riesgo de seguridad y privacidad para todos nosotros.

Jason Lang identificó recientemente estos problemas y compartió la noticia en Twitter.

Privacidad amigable / recordatorio opsec: si usa la GUI web de Outlook 365, la IP de origen del dispositivo de conexión (por ejemplo, la IP de su hogar) se ingresa de contrabando en los nuevos encabezados de los mensajes. Es muy fácil trabajar con el navegador Brave y la nueva ventana Tor. IP rota con cada nueva sesión. pic.twitter.com/vjsVhwJEV3

- Jason Lang (@ curi0usJack) 24 de julio de 2019

No podemos decir que haya sido una filtración accidental de Microsoft. Obviamente, Microsoft estaba inyectando deliberadamente su dirección IP en los correos electrónicos.

---

¿Busca una herramienta para ocultar su dirección IP? Aquí están las mejores opciones para Windows 10.

---

Los administradores de TI utilizan la dirección IP del remitente para buscar correos electrónicos específicos. La dirección IP les ayuda a recuperar una cuenta pirateada al rastrear la ubicación del remitente.

Todos los correos electrónicos que envía https://outlook.office365.com tener un campo de encabezado llamado x-originating-ip.

Por lo que parece, Microsoft ha estado utilizando esta función durante los últimos años. Es un cambio antiguo que ya estaba incluido en Outlook 365.

Twitter ser @ pranq5t3r quién respondido al tweet inicial continuó la discusión:

Probablemente también valga la pena señalar que esto sucede en clientes de correo electrónico con un proveedor que no enmascara / elimina la IP. Google, por ejemplo, da una IP interna cuando los usa en un cliente. Para los proveedores que no lo hacen, un complemento como TorBirdy en Thunderbird puede proporcionar un efecto similar.

Debe tenerse en cuenta que los administradores de Office 365 pueden deshabilitar esta función para eliminar el encabezado de cualquier manera. Tienen la opción de crear una nueva regla en el centro de administración de Exchange.

Una opción alternativa es enmascarar su dirección IP mediante el uso de una herramienta VPN. De lo contrario, cualquiera puede rastrear su ubicación si está utilizando el cliente web para enviar correos electrónicos.

APRENDA CÓMO OCULTAR SU DIRECCIÓN IP DE ESTAS GUÍAS:

• Cómo ocultar la dirección IP al descargar archivos
• Cómo ocultar su dirección IP en el extranjero