微软：个人帐户即将迎来新的 Outlook 安全更改

作为“安全未来计划”的一部分，微软宣布对 Outlook 个人电子邮件帐户进行新的网络安全增强功能，包括在 2024 年 9 月 16 日之前弃用基本身份验证（用户名 + 密码）。

这家软件巨头还宣布终止对 Windows 上“邮件”和“日历”应用程序的支持，弃用 Outlook Light，并取消用户通过 Outlook.com 访问 Gmail 帐户的能力。

转向现代身份验证

从 2024 年 9 月 16 日开始，所有 Outlook 个人帐户（包括 Outlook.com、Hotmail.com 和 Live.com）将逐步淘汰 Outlook 客户端的基本身份验证（用户名和密码）。

基本身份验证方法是不安全的，因为它在没有加密的情况下通过线路发送凭据，从而允许网络监控工具捕获它们。此外，浏览器和其他应用程序通常会缓存基本身份验证凭据，直到浏览器重新启动为止，从而允许有权访问该设备的其他人使用它们。

“虽然基本身份验证在相当长一段时间内成为标准，但它也使不良行为者更容易捕获个人的登录信息，”微软解释道。

“这增加了这些被盗凭据被重复使用来访问某人的电子邮件或个人数据的风险。基于电子邮件的网络攻击只会随着时间的推移而增加，因此我们要求所有 Outlook 客户采用现代身份验证，以更好地帮助保护他们的个人帐户。 ”

通过切换到更现代的身份验证方法，基本身份验证凭据将被多因素身份验证 (MFA) 支持的基于令牌的身份验证所取代。

不过，这些更改会给使用仅支持基本身份验证的旧版应用的用户带来问题，因为他们在 9 月 16 日之后将无法再访问 Outlook.com、Hotmail.com 或 Live.com 电子邮件帐户。

相反，用户需要切换到最新版本的 Outlook、Outlook for Windows、Apple Mail、Thunderbird 或其他支持现代身份验证方法的兼容电子邮件客户端。

拥有 Microsoft 365 订阅的用户可以使用其计划中包含的 Outlook 版本，而使用 Outlook 2021（内部版本 11601.10000 或更高版本）的用户已经配备了“新式身份验证”，不会受到影响。

微软还宣布弃用邮件和日历应用程序，鼓励现有用户迁移到新的 Outlook for Windows，该版本提供了增强的安全性。

邮件和日历将在 Microsoft Store 中保留到 2024 年 12 月 31 日，在此日期之后，它们将不再受支持。

“切换到 Outlook”开关将添加到这两个应用程序的界面中，以简化受影响用户的迁移过程。

另一个弃用的是 Outlook Web App 的“轻型”版本，该版本的支持将于 2024 年 8 月 19 日终止。

这个轻量级版本是为使用较旧且功能较弱的网络浏览器的用户提供的。由于体验严重下降且其遵守的安全标准较低，微软现在正在淘汰它。

微软还宣布，自 2024 年 6 月 30 日起，Outlook.com 将不再允许用户访问 Gmail 帐户。不过，适用于 Windows 和 Mac 的独立 Outlook 客户端将继续提供此功能。

最后，作为 Cortana 弃用的副作用，Outlook Mobile 上的“播放我的电子邮件”和“语音搜索”也将于本月底被删除。