Outlook App für Android und iOS am Exchange-Server gesperrt

Di Mär 10 15:19:59 CET 2015

Vorbemerkung: Die nachfolgende Mitteilung bezieht sich auf Microsofts neue Outlook-App für Mobilgeräte mit Android und iOS, die seit Ende Januar in den App-Stores angeboten wird, nicht auf die Outlook Web App, mit der per Web auf Exchange-Mailboxen zugegriffen werden kann.

Nachdem wir es zunächst bei einer Information über die Datenschutzprobleme der neuen Outlook App belassen haben, haben wir uns nun doch entschlossen die App an unserem Exchange-Server zu sperren und kommen damit auch einem Wunsch nach, den mehrere IT-Verantwortliche an den Münchner Hochschulen explizit geäußert haben.

Die Datenschutzprobleme bestehen darin, dass die App den gesamten Mailverkehr über Microsoft- bzw. Amazon-Server in den USA leitet und dabei insbesondere Zugangsdaten (Kennung, Passwort) auf den dortigen Servern speichert. Besonders kritisch daran ist, dass auf diese Tatsache nicht hingewiesen wird und sich Nutzer der App daher gar nicht bewusst waren, dass sie gegen die Benutzungsrichtlinien des LRZ und der Münchner Hochschulen verstoßen haben.

Falls Sie die Outlook App von Microsoft oder die Vorgängerversion von Acompli bereits genutzt haben, raten wir zu folgendem Vorgehen:

-          Löschen Sie Ihr Exchange-Konto in der App und verwenden Sie dabei die Option "aus Geräte- und Remote-Daten". Andernfalls versucht Microsoft munter weiter auf Ihr Konto zuzugreifen, auch wenn das von unserer Seite aus geblockt wird.

-          Deinstallieren Sie die App.

-          Ändern Sie Ihr Passwort (TUM-Nutzer in TUMonline, HM-Nutzer über die Online-Account-Verwaltung an der HM, LMU-Nutzer und alle anderen im Id-Portal des LRZ).

Weitere Informationen zum Thema finden Sie z.B. in einer Meldung des Heise-Newstickers unter http://www.heise.de/newsticker/meldung/Microsofts-Outlook-App-schleust-E-Mails-ueber-Fremd-Server-2533240.html

Diese Information finden Sie im WWW unter www.lrz.de/aktuell/ali00220.html<http://www.lrz.de/aktuell/ali00220.html>

Ado Haarer

-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <http://lists.lrz.de/pipermail/aktuell/attachments/20150310/637f2d19/attachment.html>