Office 365 Webmail menyuntikkan alamat IP Anda di header email

Tahukah Anda bahwa ketika Anda menggunakan komponen webmail Office 365, Anda juga mengirim alamat IP kepada orang lain?

Itu karena header email Anda berisi alamat IP Anda saat Anda menggunakan layanan Outlook 365 berbasis web. Mungkin Microsoft memiliki alasan khusus untuk menyematkan alamat IP secara otomatis.

Namun, perusahaan tidak pernah memberi tahu pengguna Outlook 365 tentang hal itu. Anda tidak boleh mengabaikan masalah ini karena ini adalah risiko keamanan dan privasi utama bagi kita semua.

Jason Lang baru-baru ini mengidentifikasi masalah ini dan membagikan berita tersebut di Twitter.

Pengingat privasi/opsec yang ramah: Jika Anda menggunakan GUI web Outlook 365, IP asal perangkat penghubung (mis. IP rumah Anda) diselundupkan ke header pesan baru. Sangat mudah untuk bekerja dengan browser Brave & jendela Tor baru. IP berputar dengan setiap sesi baru.? pic.twitter.com/vjsVhwJEV3

— Jason Lang (@curi0usJack) 24 Juli 2019

Kami tidak dapat mengatakan bahwa itu adalah kebocoran yang tidak disengaja dari Microsoft. Jelas, Microsoft sengaja menyuntikkan alamat IP Anda di email.

---

Mencari alat untuk menyembunyikan alamat IP Anda? Berikut adalah opsi terbaik untuk Windows 10.

---

Administrator TI menggunakan alamat IP pengirim untuk mencari email tertentu. Alamat IP membantu mereka memulihkan akun yang diretas dengan melacak lokasi pengirim.

Semua email Anda yang Anda kirim https://outlook.office365.com memiliki bidang header yang disebut x-originating-ip.

Dari tampilannya, Microsoft telah menggunakan fitur ini dari beberapa tahun terakhir. Ini adalah perubahan lama yang sudah disertakan di Outlook 365.

Twitter ser @pranq5t3r who menjawab ke tweet awal melanjutkan diskusi:

Mungkin juga perlu diperhatikan bahwa ini terjadi pada klien email dengan penyedia yang tidak menutupi/menghapus IP. Google, misalnya, memberikan IP internal saat menggunakannya di klien. Untuk penyedia yang tidak, add-on seperti TorBirdy di Thunderbird dapat memberikan efek serupa.

Perlu dicatat bahwa admin Office 365 dapat menonaktifkan fitur ini untuk menghapus header dengan cara apa pun. Mereka memiliki opsi untuk membuat aturan baru di pusat admin Exchange.

Opsi alternatif adalah menutupi alamat IP Anda dengan menggunakan alat VPN. Jika tidak, siapa pun dapat melacak lokasi Anda jika Anda menggunakan klien web untuk mengirim email.

PELAJARI CARA MENYEMBUNYIKAN ALAMAT IP ANDA DARI PANDUAN INI:

• Cara menyembunyikan alamat IP saat mengunduh file
• Bagaimana cara menyembunyikan alamat IP Anda saat berada di luar negeri