Gode ​​nyheder! Outlook Mobile gemmer ikke længere dine legitimationsoplysninger på Microsofts servere

Før den blev til Outlook Mobile, hed den nuværende officielle Microsoft iOS og Android e-mail-app Acompli, og den indeholdt nogle revolutionerende e-mail-funktioner på det tidspunkt, men til en pris.

Så tilbød appen en Fokuseret indbakke, men den gjorde dette ved at gemme din e-mail og adgangskode på sine egne servere og bruge dette til at få adgang til din indbakke og lave scanning og sortering på deres servere.

Microsoft arvede den arkitektur (ovenfor), som brugte en proprietær REST API til at kommunikere med en Azure-server, som derefter fik adgang til de e-mail-servere, hvor din faktiske e-mail var. Dette gjorde mange nervøse, inklusive den amerikanske regering, som ikke ville lade statsansatte bruge Outlook Mobile-apps.

Fra sidste måned begyndte Microsoft at flytte til en direkte forbindelse, som tog Microsoft ud af løkken.

På deres supportside skriver Microsoft:

Fra december 2018 vil Microsoft migrere kunder til en indbygget Microsoft-synkroniseringsteknologi, der fjerner Stateless Protocol Translator-komponenten fra den Office 365-baserede arkitektur. Med den indbyggede Microsoft-synkroniseringsteknologi forbinder Outlook til iOS og Android direkte til Office 365 for dataforbindelser, hvilket sikrer, at dataene er beskyttet af en HTTP TLS-sikret forbindelse end-to-end.

Flytningen havde flere fordele, herunder:

1. Eliminerer mellemliggende tjenester: Datasynkronisering med den indbyggede Microsoft-synkroniseringsteknologi finder sted mellem appen og Office 365, hvilket eliminerer behovet for tjenester på mellemniveau.

2. Reduktion af latens: Ved at erstatte den proprietære Outlook-enheds-API og Stateless Protocol Translator er der en reduktion i ende-til-ende-forsinkelse mellem appen og Office 365.
3. Yderligere Office 365-instansunderstøttelse: Fjernelse af den mellemliggende Stateless Protocol Translator for dataforbindelser gør det muligt for Microsoft at understøtte andre unikke Office 365-instanser, såsom Office 365 Government Community Cloud High og Office 365 Department of Defense, der tidligere var blokeret fra at bruge Outlook til iOS og Android.

4. Protokolkonsolidering: I dag bruger hver Outlook-klientplatform en anden datasynkroniseringsprotokol, som hindrer evnen til at innovere og implementere nye funktioner hurtigt på tværs af alle Outlook-klienter. Den oprindelige Microsoft-synkroniseringsteknologi, som Outlook til iOS og Android anvender, har været i brug af den oprindelige Windows 10-mailklient i en årrække og vil i fremtiden blive brugt af Outlook til Mac.

5. Låser op for nye funktioner: Den indbyggede Microsoft-synkroniseringsteknologi vil gøre det muligt for Outlook til iOS og Android at drage fordel af native Office 365-funktioner, som den ikke understøtter i dag, såsom S/MIME, Microsoft Information Protection-mærkning og delte postkasser. Disse og flere Office 365-funktioner udrulles kort efter arkitekturopdateringen.

At fjerne manden i midten har allerede betalt sig, med Outlook Mobile-appen, der opfylder sikkerheds- og overholdelsesbehovene hos Office 365 US Government Community Cloud (GCC) High og Department of Defense-kunde. Microsoft siger, at Outlook Mobile-apps nu opfylder kravene til GCC High og DoD, DISA SRG Level 4 (GCC-High) og Level 5 (DoD), Defence Federal Acquisition Regulations Supplement (DFARS) og International Traffic in Arms Regulations (ITAR) , er blevet godkendt af en tredjepartsvurderingsorganisation og er FISMA-kompatible baseret på NIST 800-53 rev 4.

Læs meget mere om forbedringerne link., og om brugen i DoD-applikationer her.

Via ZDNet