Víte, že při použití komponenty webmail sady Office 365 posíláte také svou IP adresu jiným lidem?

Je to proto, že záhlaví vašich e-mailů obsahuje vaši IP adresu, když používáte webovou službu Outlook 365. Možná má Microsoft konkrétní důvod pro automatické vkládání IP adres.

Společnost však o tomto nikdy neinformovala uživatele aplikace Outlook 365. Tento problém byste neměli ignorovat, protože pro nás všechny představuje velké riziko zabezpečení a soukromí.

Jason Lang nedávno identifikoval tyto problémy a sdílel novinky na Twitteru.

Přátelské připomenutí ochrany osobních údajů / opsec: Pokud používáte webové uživatelské rozhraní aplikace Outlook 365, je původní IP připojovacího zařízení (např. Vaše domovská IP) propašována do nových záhlaví zpráv. Práce s odvážným prohlížečem a novým oknem Tor je velmi snadná. IP se otáčí s každou novou relací. ? pic.twitter.com/vjsVhwJEV3

- Jason Lang (@ curi0usJack) 24. července 2019

Nelze říci, že se jednalo o náhodný únik společnosti Microsoft. Společnost Microsoft samozřejmě do e-mailů záměrně vkládala vaši IP adresu.

Správci IT používají IP adresu odesílatele k vyhledávání konkrétních e-mailů. IP adresa jim pomáhá obnovit napadený účet sledováním polohy odesílatele.

Všechny vaše e-maily, které posíláte prostřednictvím https://outlook.office365.com, mají pole záhlaví s názvem x-původ-ip.

Z pohledu věcí společnost Microsoft tuto funkci používá v posledních několika letech. Je to stará změna, která již byla zahrnuta v aplikaci Outlook 365.

Twitter ser @ pranq5t3r, který odpověděl na počáteční tweet, pokračoval v diskusi:

Pravděpodobně také stojí za zmínku, že k tomu dochází u e-mailových klientů s poskytovatelem, který ne maskuje / neodstraňuje IP. Google například poskytuje interní IP, když je používáte v klientovi. Pro poskytovatele, kteří tak neučiní, může doplněk, jako je TorBirdy v Thunderbirdu, poskytnout podobný účinek.

Je třeba poznamenat, že správci Office 365 mohou tuto funkci zakázat a záhlaví jakýmkoli způsobem odstranit. Mají možnost vytvořit nové pravidlo v administrátorském centru Exchange.

Alternativní možností je maskovat vaši IP adresu pomocí nástroje VPN. V opačném případě může kdokoli sledovat vaši polohu, pokud používáte webového klienta k odesílání e-mailů.

Naučte se, jak skrýt svou IP adresu z těchto pokynů:

• Jak skrýt IP adresu při stahování souborů
• Jak skrýt vaši IP adresu v zahraničí