Microsoft wirft unsichere Anmeldung für Exchange Online raus - heise online

Das sogenannte Basic-Auth-Verfahren zur Anmeldung am Exchange-Online-Postfach gilt als äußerst unsicher. Microsoft schaltet es ab dem 1. Oktober ab.

Zu den Exchange-Online-Diensten von Microsoft können sich Nutzer mit dem Basic-Auth-Verfahren anmelden, das im HTTP-Standard verankert ist. Dabei handelt es sich faktisch um eine Klartextübertragung … [+2178 chars]

full article...