Savez-vous que lorsque vous utilisez le composant messagerie Web d'Office 365, vous envoyez également votre adresse IP à d'autres personnes?

En effet, l'en-tête de vos courriers électroniques contient votre adresse IP lorsque vous utilisez le service Web Outlook 365. Peut-être que Microsoft a une raison spécifique pour incorporer automatiquement les adresses IP.

Cependant, l'entreprise n'a jamais informé les utilisateurs d'Outlook 365 à ce sujet. Vous ne devez pas ignorer ce problème car il constitue un risque majeur pour la sécurité et la confidentialité de tous.

Jason Lang a récemment identifié ces problèmes et a partagé l'actualité sur Twitter.

Rappel amical de confidentialité / opsec: Si vous utilisez l'interface graphique Web Outlook 365, l'adresse IP d'origine du périphérique qui se connecte (l'adresse IP de votre domicile, par exemple) est introduite clandestinement dans les nouveaux en-têtes de message. Super facile à utiliser avec le navigateur Brave et la nouvelle fenêtre Tor. IP tourne à chaque nouvelle session. ? pic.twitter.com/vjsVhwJEV3

- Jason Lang (@ curi0usJack) le 24 juillet 2019

Nous ne pouvons pas dire que c'était une fuite accidentelle de Microsoft. De toute évidence, Microsoft a délibérément injecté votre adresse IP dans les e-mails.

Les administrateurs informatiques utilisent l'adresse IP de l'expéditeur pour rechercher des courriers électroniques particuliers. L'adresse IP les aide à récupérer un compte piraté en suivant l'emplacement de l'expéditeur.

Tous vos courriels que vous envoyez via https://outlook.office365.com ont un champ d’en-tête appelé x-originaire-ip.

À première vue, Microsoft utilise cette fonctionnalité depuis quelques années. C'est un ancien changement qui était déjà inclus dans Outlook 365.

Twitter ser @ pranq5t3r qui a répondu au tweet initial a poursuivi la discussion:

Cela vaut également la peine de noter que cela se produit dans les clients de messagerie avec un fournisseur qui ne masque pas / ne supprime pas l'adresse IP. Google, par exemple, donne une adresse IP interne lors de son utilisation dans un client. Pour les fournisseurs qui ne le font pas, un add-on tel que TorBirdy dans Thunderbird peut fournir un effet similaire.

Il est à noter que les administrateurs d'Office 365 peuvent désactiver cette fonctionnalité pour supprimer l'en-tête de quelque manière que ce soit. Ils ont la possibilité de créer une nouvelle règle dans le centre d'administration Exchange.

Une autre option consiste à masquer votre adresse IP à l'aide d'un outil VPN. Sinon, n'importe qui peut retrouver votre position si vous utilisez le client Web pour envoyer des courriers électroniques.

APPRENEZ À CACHER VOTRE ADRESSE IP À CES GUIDES:

• Comment masquer l'adresse IP lors du téléchargement de fichiers
• Comment cacher votre adresse IP à l'étranger