Office 365'in web posta bileşenini kullandığınızda, aynı zamanda IP adresi diğer insanlara?
Bunun nedeni, web tabanlı Outlook 365 hizmetini kullanırken e-postalarınızın başlığının IP adresinizi içermesidir. Belki Microsoft'un IP adreslerini otomatik olarak gömmek için belirli bir nedeni vardır.
Ancak şirket, Outlook 365 kullanıcılarını bu konuda hiçbir zaman bilgilendirmedi. Hepimiz için büyük bir güvenlik ve gizlilik riski olduğu için bu konuyu göz ardı etmemelisiniz.
Jason Lang kısa süre önce bu sorunları tespit etti ve haberi Twitter'da paylaştı.
Kolay gizlilik/opsec hatırlatıcısı: Outlook 365 web GUI kullanıyorsanız, bağlanan cihazın kaynak IP'si (örneğin ev IP'niz) gizlice yeni mesaj başlıklarına aktarılır. Brave tarayıcı ve yeni Tor penceresi ile çalışmak çok kolay. IP her yeni oturumda döner. pic.twitter.com/vjsVhwJEV3
- Jason Lang (@curi0usJack) 24 Temmuz 2019
Microsoft'tan tesadüfi bir sızıntı olduğunu söyleyemeyiz. Açıkçası, Microsoft kasıtlı olarak e-postalara IP adresinizi enjekte ediyordu.
IP adresinizi gizlemek için bir araç mı arıyorsunuz? İşte Windows 10 için en iyi seçenekler.
BT yöneticileri, belirli e-postaları aramak için gönderenin IP adresini kullanır. IP adresi, gönderenin konumunu izleyerek saldırıya uğramış bir hesabı kurtarmalarına yardımcı olur.
Gönderdiğiniz tüm e-postalarınız https://outlook.office365.com x-originating-ip adlı bir başlık alanına sahip olun.
Görünüşe bakılırsa, Microsoft bu özelliği son birkaç yıldır kullanıyor. Bu, Outlook 365'te zaten bulunan eski bir değişikliktir.
Twitter sunucusu @pranq5t3r kim cevap verdi ilk tweet'e tartışmaya devam etti:
Muhtemelen bunun IP'yi maskelemeyen/şeritlemeyen bir sağlayıcıya sahip e-posta istemcilerinde olduğunu da belirtmekte fayda var. Örneğin Google, bunları bir istemcide kullanırken dahili bir IP verir. Bunu yapmayan sağlayıcılar için Thunderbird'deki TorBirdy gibi bir eklenti benzer bir etki sağlayabilir.
Unutulmamalıdır ki Office 365 yöneticileri herhangi bir şekilde başlığı kaldırmak için bu özelliği devre dışı bırakabilir. Exchange yönetim merkezinde yeni bir kural oluşturma seçeneğine sahiptirler.
Alternatif bir seçenek, IP adresinizi maskelemektir. bir VPN aracı kullanarak. Aksi takdirde, e-posta göndermek için web istemcisini kullanıyorsanız herkes konumunuzu izleyebilir.
BU KILAVUZLARDAN IP ADRESİNİZİ NASIL GİZLEYECEĞİNİZİ ÖĞRENİN:
- Dosyaları indirirken IP adresi nasıl gizlenir
- Yurtdışındayken IP adresinizi nasıl gizleyebilirsiniz?
