Outlook-Update: Abschied von unsicherer Basis-Authentifizierung

Microsoft hat im Rahmen seiner "Secure Future Initiative" weitere Verbesserungen der Cybersicherheit für persönliche Outlook-E-Mail-Konten angekündigt. Nutzer werden sich dann spätestens im Herbst umstellen müssen.

Stichtag im Herbst

Denn zu den Änderungen gehört nun auch die Abschaffung der Basisauthentifizierung bei privaten Konten, also die Nutzung der alleinigen Kombination von Benutzername und Kennwort. Das meldet Microsoft im Rahmen eine Ankündigung in der TechCommunity. Die Umstellungen haben bereits einen Stichtag, und zwar den 16. September 2024.

Der Softwareriese hat im Rahmen dieser Ankündigung noch einmal daran erinnert, dass das Ende der Unterstützung für die Apps "Mail" und "Kalender" unter Windows, sowie die Abschaffung von Outlook Light und die Abschaffung der Möglichkeit für Nutzer, über Outlook.com auf Gmail-Konten zuzugreifen, ebenfalls bevorsteht.


Zur Umstellung auf moderne Authentifizierung schreibt Microsoft-Manager David Los: "Ab dem 16. September 2024 wird die Basisauthentifizierung (Benutzername und Kennwort) für Outlook-Clients für alle persönlichen Outlook-Konten, einschließlich Outlook.com, Hotmail.com und Live.com, auslaufen."

Die einfache Authentifizierungsmethode ist zu unsicher, da sie die Anmeldedaten unverschlüsselt sendet, sodass Netzwerküberwachungstools sie abfangen können. Darüber hinaus speichern Browser und andere Anwendungen die Anmeldeinformationen für die einfache Authentifizierung in der Regel im Cache, bis der Browser neu gestartet wird, sodass sie von anderen Personen mit Zugriff auf das Gerät verwendet werden können.

"Basic Auth war zwar lange Zeit der Standard, machte es aber auch böswilligen Akteuren leichter, die Anmeldedaten einer Person abzufangen", erklärt Los. "Dadurch stieg das Risiko, dass diese gestohlenen Anmeldeinformationen wiederverwendet werden, um Zugriff auf die E-Mails oder persönlichen Daten einer Person zu erhalten. E-Mail-basierte Cyberangriffe haben im Laufe der Zeit immer mehr zugenommen, weshalb wir für alle Outlook-Kunden eine moderne Authentifizierung fordern, um ihre persönlichen Konten besser zu schützen."

Betroffen dürften alle Empfangswege sein - POP3, IMAP, Exchange und Co. Ebenso rechnet die Community damit, dass speziell angelegte Anwendungspasswörter in Zukunft nicht mehr funktionieren werden, sollten diese weiterhin auf der Basic-Auth-Methode basieren. Noch kann man über den Schalter oben rechts zurück

Clients mit MFA-Unterstützung

Durch die Umstellung auf modernere Authentifizierungsmethoden werden die einfachen Anmeldedaten durch eine Token-basierte Authentifizierung ersetzt, die durch eine Multi-Faktor-Authentifizierung (MFA) unterstützt wird.

Das geht jedoch nicht überall. Probleme für Nutzer sind vorprogrammiert, da es eine Reihe von derzeit noch viel genutzten Anwendungen gibt, die nur die Basisauthentifizierung unterstützen. Dann ist der Zugriff nach dem 16. September nicht mehr möglich.

Nutzern wird geraten, auf die neuesten Versionen von Outlook, Outlook für Windows, Apple Mail, Thunderbird oder andere kompatible E-Mail-Clients umsteigen, die moderne Authentifizierungsmethoden unterstützen.

Download Mozilla Thunderbird - Kostenloser E-Mail-Client
Siehe auch: