Outlook: een privacy-nachtmerrie

Outlook is al jaren een van de populairste mailprogramma's ter wereld. Veel mensen gebruiken het uit gewoonte, omdat het standaard bij Windows geleverd wordt, of omdat ze het ook op hun werk gebruiken. Toch raden wij, als hostingpartij die privacy en transparantie belangrijk vindt, het gebruik van Outlook (met name de nieuwste versies) sterk af voor jouw eigen mailboxen die bij WebOké worden gehost.

Microsoft leest altijd mee

De kern van het probleem: jouw e-mailverkeer verloopt niet direct tussen jouw computer en onze hostingservers, maar altijd via de cloudservers van Microsoft.

Hoe werkt dat precies?

De nieuwste versies van Outlook (de zogenaamde "Nieuwe Outlook" voor Windows en Mac) werken heel anders dan traditionele mailprogramma's. Wat de meeste mensen niet weten:

1. Je vult je e-mailadres en wachtwoord in bij Outlook.
2. Outlook stuurt die gegevens naar de cloudservers van Microsoft.
3. Microsoft bewaart jouw e-mailadres en wachtwoord, en synchroniseert vervolgens ál je e-mails (inclusief verzonden berichten en bijlagen) met hun eigen servers.

Jouw computer praat nooit rechtstreeks met de server van je mailprovider: Microsoft zit er als verborgen tussenpersoon altijd tussen.

Microsoft bewaart jouw e-mails, ook als je dat niet wilt

• Al jouw inkomende én uitgaande e-mails worden opgeslagen in de Microsoft-cloud.
• Ook als je later je mailbox verwijdert uit Outlook, blijven jouw e-mails en inloggegevens op de Microsoft-servers staan.
• Je weet dus niet meer wie toegang heeft tot jouw data, hoelang die wordt bewaard en wat ermee gebeurt.
• In DirectAdmin kun je altijd nog je eigen mailbox beheren en het wachtwoord wijzigen, maar alles wat ooit via Outlook is gesynchroniseerd staat sowieso óók op de Microsoft-servers.

Waarom vinden wij dit zorgelijk?

Je verliest de controle over je data. Al jouw mailgeschiedenis staat in de cloud van Microsoft en blijft daar staan. Microsoft kan namens jou wijzigingen maken aan je mailbox, zonder dat je dat weet.

Privacy is niet gegarandeerd. Microsoft is een Amerikaans bedrijf en valt onder Amerikaanse wetgeving. Data kan worden ingezien, geanalyseerd of gedeeld met derden of overheden, ook als ze claimen dat de data in Europa wordt bewaard.

Het gebeurt buiten je zicht. Microsoft doet zijn best om deze werkwijze te verbergen. Veel mensen denken dat ze slechts een onschuldige IMAP-verbinding opzetten, terwijl er op de achtergrond veel meer gebeurt.

Hoe het normaal werkt met IMAP

Met een normale mailclient (zoals Thunderbird of Apple Mail) werkt het wél zoals je verwacht:

• Je mailclient maakt rechtstreeks verbinding met de server van je hostingpartij, in dit geval de hostingservers van WebOké.
• Mails staan alleen op jouw computer én de server van de hostingprovider, nergens anders.
• Jij houdt de controle over je data en kunt er altijd bij via DirectAdmin.

Meer lezen

• Heise.de: Microsoft lays hands on login data, beware of the new Outlook
• Office-watch.com: Beware the privacy trap in Outlook
• XDA Developers: Privacy implications of the new Microsoft Outlook