Office 365 Webmail ievada jūsu IP adresi e-pasta galvenēs

Vai zināt, ka, lietojot Office 365 tīmekļa pasta komponentu, jūs sūtāt arī savu IP adrese citiem cilvēkiem?

Tas ir tāpēc, ka e-pasta ziņu galvenē ir jūsu IP adrese, kad izmantojat tīmekļa Outlook 365 pakalpojumu. Varbūt Microsoft ir īpašs iemesls, lai automātiski iegultu IP adreses.

Tomēr uzņēmums par to nekad nav informējis Outlook 365 lietotājus. Jums nevajadzētu ignorēt šo jautājumu, jo tas mums visiem rada lielu drošības un privātuma risku.

Džeisons Langs nesen identificēja šos jautājumus un dalījās jaunumos Twitter.

Draudzīgs privātuma / opsec atgādinājums: ja izmantojat Outlook 365 tīmekļa GUI, savienojošās ierīces sākotnējais IP (piem., Jūsu mājas IP) tiek kontrabandēts jaunās ziņojumu galvenēs. Ļoti viegli strādāt ar Brave pārlūku un jaunu Tor logu. IP rotē ar katru jauno sesiju. pic.twitter.com/vjsVhwJEV3

- Džeisons Lengs (@ curi0usJack) 2019. gada 24. jūlijs

Mēs nevaram teikt, ka tā bija nejauša Microsoft noplūde. Acīmredzot Microsoft e-pastos apzināti ievadīja jūsu IP adresi.

---

Vai meklējat rīku, lai paslēptu jūsu IP adresi? Šeit ir labākās opcijas operētājsistēmai Windows 10.

---

IT administratori izmanto sūtītāja IP adresi, lai meklētu konkrētus e-pasta ziņojumus. IP adrese palīdz viņiem atgūt uzlauzto kontu, izsekojot sūtītāja atrašanās vietu.

Visi jūsu e-pasta ziņojumi, kurus sūtāt https://outlook.office365.com ir galvenes lauks ar nosaukumu x-origin-ip.

Pēc lietu izskata Microsoft šo funkciju ir izmantojis pēdējos gados. Tās ir vecas izmaiņas, kas jau bija iekļautas programmā Outlook 365.

Twitter ser @ pranq5t3r kurš atbildēja uz sākotnējo tvītu turpināja diskusiju:

Iespējams, ir arī vērts atzīmēt, ka tas notiek e-pasta klientos ar pakalpojumu sniedzēju, kurš nemaskē / neizņem IP. Piemēram, Google, izmantojot tos klientā, piešķir iekšēju IP. Pakalpojumu sniedzējiem, kuri to nedara, līdzīgu efektu var nodrošināt tāds papildinājums kā TorBirdy Thunderbird.

Jāatzīmē, ka Office 365 administratori var atspējot šo funkciju, lai jebkādā veidā noņemtu galveni. Viņiem ir iespēja izveidot jaunu kārtulu Exchange administrēšanas centrā.

Alternatīva iespēja ir maskēt jūsu IP adresi izmantojot VPN rīku. Pretējā gadījumā ikviens var izsekot jūsu atrašanās vietai, ja e-pasta ziņojumu sūtīšanai izmantojat tīmekļa klientu.

Uzziniet, kā slēpt savu IP adresi no šīm vadlīnijām:

• Kā paslēpt IP adresi, lejupielādējot failus
• Kā paslēpt savu IP adresi, atrodoties ārzemēs