Novo Outlook envia conteúdo de e-mails, contatos e outros dados de usuários à Microsoft

O novo Outlook, versão recém lançada do cliente de e-mails da Microsoft, deve substituir o Mail no Windows e o Outlook clássico em breve. No entanto, ao que parece ser apenas uma troca por outro serviço, é mais uma tentativa da gigante de Redmond de transferir dados de seus usuários para servidores próprios, segundo apontou o site alemão especializado em tecnologia.

Imagem: Microsoft

De acordo com o Heise Online, a Microsoft renovou a tentativa de redirecionamento de dados dos usuários para os próprios servidores, desta vez, de forma mais ambiciosa. O novo Outlook, que tem sido incessantemente elogiado pela empresa de Redmond, vai transferir dados de usuários para servidores próprios. Em outras palavras, eles serão acessados por ela, permitindo-a que leia e analise todas essas informações.

Além disso, qualquer pessoa que experimentar o novo serviço também corre o risco de transferir os dados de acesso IMAP e SMTP das contas de e-mail, bem como seus respectivos conteúdos para servidores da Microsoft. Embora a empresa explique que seja possível regressar aos aplicativos anteriores a qualquer momento, os dados já estarão armazenados, permitindo a leitura dessas informações.

Segundo uma afirmação de Caitlin Hart, funcionária da Microsoft, ainda não há um cronograma fechado para que o novo Outlook substitua o Outlook clássico, ao contrário dos aplicativos Mail e Calendar.

Novo Outlook: aviso sobre transferência de dados e outros acessos

Ao adicionar uma conta de e-mail no novo Outlook que não seja hospedada pela Microsoft, mas que esteja localizada nos servidores de e-mail da empresa, por exemplo, o programa exibirá uma mensagem, na qual traz um artigo de suporte afirmando que as contas que não são da Microsoft serão sincronizadas com a nuvem da empresa, sendo provedores como Gmail, Yahoo, iCloud e IMAP atualmente suportadas.

Isso também ocorre nas versões para Android, iOS e Mac, o que significa que as cópias de “e-mails, calendários e contatos são sincronizadas entre o seu provedor de e-mail e os centros de dados da Microsoft”.

Ao criar uma conta IMAP, o site conseguiu registrar o servidor de destino, com login e senha sendo transferidos para o servidor da Microsoft. Embora protegidos por TLS, os dados são enviados à proprietário do novo Outlook em texto simples no túnel. Sem informar ou perguntar, a Microsoft autoriza a si mesma o acesso total aos dados de acesso IMAP e SMTP dos usuários do novo Outlook.

Imagem: Microsoft

Ao fazer a mudança, o novo Outlook é instalado em paralelo. As contas IMAP configuradas anteriormente não são transferidas, diferentemente da já armazenada no Windows.

Em testes com contas do Google usando a autenticação com OAuth2, os usuários recebem um número de autenticação, enquanto a Microsoft recebe apenas um token de acesso que os usuários podem revogar.

A Microsoft não respondeu ao pedido de declaração da Heise Online até a publicação da matéria.

Imagem: Microsoft

A situação chamou atenção do Comissário Federal Alemão para Proteção de Dados e Liberdade de Informação, Ulrich Kelber, que descreveu a coleta de dados como “alarmante” em uma postagem no Mastodon, anunciando a intenção de levar a questão para o nível europeu por meio das autoridades de proteção de dados já na terça-feira (14).