微軟的Outlook安全政策變更將影響與第三方郵件服務的整合
微軟宣布對消費者導向的Outlook 進行一些修改,以進一步保護帳戶安全。該軟體製造商計劃從9 月16 日起停止對Outlook 個人帳戶的基本認證支持,從8 月19 日起移除Outlook Web 應用程式的輕量級版,從6 月30 日起不再支援Outlook.com中的Gmail 帳戶。所有這些變化都是微軟”安全未來計劃”(Secure Future Initiative)對其安全實踐進行全面改革的一部分。
從9 月16 日開始,Outlook.com、Hotmail 和Live.com 用戶將需要透過使用Modern Authentication 的應用程式存取他們的電子郵件帳戶。不使用微軟自己的登入提示的第三方電子郵件應用程式的支援將於今年稍後結束。 Outlook 合作夥伴小組產品經理David Los在一篇部落格文章中表示:”微軟將不再支援Basic Auth,即只提供使用者名稱和密碼即可登入帳戶的方法。”
最新版本的Outlook、Apple Mail 和Thunderbird 都將支援這些更改,因此這將在很大程度上影響任何尚未更新以支援微軟所稱的”現代認證”的應用程式。洛斯解釋說:”使用現代驗證方法,我們會應用額外的後端過程/標記,用戶可能不會注意到這些標記,但這些標記會增加一層額外的安全性。”
微軟正計劃在6 月底之前聯繫受影響的Outlook 用戶,警告他們正在使用的電子郵件應用程式很快將不再支援。這可能很簡單,只需更改應用程式的設置,使用OAuth2 而不是普通密碼選項進行身份驗證,或者只需刪除當前帳戶並重新添加即可。
如果你最近發現iPhone 上的Outlook 帳號出現密碼提示,這可能是因為你原本是用”基本驗證”設定帳號的。蘋果最新版本的iOS 預設支援”現代身份驗證”,所以如果你看到密碼提示,就需要刪除並重新新增帳號。
微軟在此提供了一篇完整的支援文章,其中包含更多資訊:
微軟也將在本月底取消消費者在Outlook.com 中存取Gmail 帳戶的功能。該功能最初於2019 年推出,是微軟將Gmail、Google Drive 和Google Calendar 整合到其Outlook.com 網路郵件用戶端的一種方式。不過,新的Outlook for Windows 應用程式和Outlook for Mac 仍將支援Gmail 帳戶。
微軟也正在繼續將Windows Mail 和日曆用戶遷移到新的Outlook for Windows 應用程序,以迎接今年稍後對內建Windows Mail 和日曆應用程式支援的結束。
最後,微軟還計劃在8 月19 日取消輕量版Outlook 網路應用程序,該程式最初是作為舊版瀏覽器的輕量級選項而設計的。洛斯說:”隨著我們加快安全努力,以幫助更好地保護我們的客戶,我們將停用輕量版Outlook網路應用程式。這意味著在2024 年之後,客戶將需要運行最新版本的受支援瀏覽器來運行Outlook.com。
Outlook.com 的最低瀏覽器要求為Microsoft Edge 或Chrome 79 版或更高版本、Firefox 78 版或更高版本、Safari 16 版或更高版本以及Opera 76 版或更高版本。微軟也只支援Windows 10 或更高版本和Windows Server 2016 或更高版本存取Outlook.com。 Linux 版本的Firefox 和Chrome 瀏覽器以及macOS Sonoma、Ventura 和Monterey 用戶仍可存取郵件服務。