Outlook: en integritetsmardröm

Outlook har i många år varit ett av världens populäraste e-postprogram. Många använder det av vana, för att det följer med Windows som standard eller för att de använder det på jobbet. Ändå avråder vi starkt, som hostingleverantör som värnar om integritet och öppenhet, från att använda Outlook (särskilt de senaste versionerna) för dina egna e-postkonton som ligger hos WebOké.

Microsoft läser alltid med

Kärnan i problemet: din e-posttrafik går inte direkt mellan din dator och våra hostingservrar, utan alltid via Microsofts molnservrar.

Hur fungerar det egentligen?

De senaste versionerna av Outlook (det så kallade "nya Outlook" för Windows och Mac) fungerar helt annorlunda än traditionella e-postprogram. Det här vet de flesta inte:

1. Du anger din e-postadress och ditt lösenord i Outlook.
2. Outlook skickar uppgifterna till Microsofts molnservrar.
3. Microsoft sparar din e-postadress och ditt lösenord och synkroniserar sedan all din e-post (inklusive skickade meddelanden och bilagor) med sina egna servrar.

Din dator pratar aldrig direkt med din e-postleverantörs server: Microsoft sitter alltid emellan som en dold mellanhand.

Microsoft sparar din e-post, även om du inte vill

• All din inkommande och utgående e-post lagras i Microsofts moln.
• Även om du senare tar bort ditt e-postkonto från Outlook ligger din e-post och dina inloggningsuppgifter kvar på Microsofts servrar.
• Du vet alltså inte längre vem som har åtkomst till dina data, hur länge de sparas och vad som händer med dem.
• I DirectAdmin kan du fortfarande alltid hantera ditt eget e-postkonto och byta lösenord, men allt som någon gång har synkroniserats via Outlook finns i vilket fall också på Microsofts servrar.

Varför oroar det oss?

Du förlorar kontrollen över dina data. Hela din e-posthistorik ligger i Microsofts moln och blir kvar där. Microsoft kan göra ändringar i ditt e-postkonto å dina vägnar, utan att du vet om det.

Integriteten är inte garanterad. Microsoft är ett amerikanskt företag och omfattas av amerikansk lagstiftning. Data kan granskas, analyseras eller delas med tredje part eller myndigheter, även om de hävdar att data lagras i Europa.

Det sker utom synhåll. Microsoft gör sitt bästa för att dölja hur det fungerar. Många tror att de bara sätter upp en harmlös IMAP-anslutning, medan det i bakgrunden händer mycket mer.

Så fungerar det normalt med IMAP

Med ett vanligt e-postprogram (som Thunderbird eller Apple Mail) fungerar det precis som du förväntar dig:

• Ditt e-postprogram ansluter direkt till din hostingleverantörs server, i det här fallet WebOkés hostingservrar.
• E-posten finns bara på din dator och på hostingleverantörens server, ingen annanstans.
• Du behåller kontrollen över dina data och kommer alltid åt dem via DirectAdmin.

Läs mer

• Heise.de: Microsoft lays hands on login data, beware of the new Outlook
• Office-watch.com: Beware the privacy trap in Outlook
• XDA Developers: Privacy implications of the new Microsoft Outlook