Zadnje ažuriranje: 27. veljače 2024.
Problem
Korisnicima koji se Outlook.com putem osnovne provjere autentičnosti može se pojaviti upit za ponavljajuću lozinku u programu Outlook i drugim aplikacijama za e-poštu drugih proizvođača. To je poznati problem. Poduzeli smo radnje za zaštitu naših klijenata i umanjili njihov rizik za povećanje broja loših aktera koji pokušavaju dobiti pristup njihovim računima.
Aplikacije već godinama koriste osnovnu provjeru autentičnosti za povezivanje s poslužiteljima, servisima i krajnjim točkama API-ja. Osnovna provjera autentičnosti znači da aplikacija sa svakim zahtjevom šalje korisničko ime i lozinku, a te se vjerodajnice često pohranjuju ili spremaju na uređaj. Osnovna provjera autentičnosti po zadanom je omogućena na većini poslužitelja ili servisa i jednostavna je za postavljanje. Premda je osnovna provjera autentičnosti u to vrijeme bila standardna, osnovna provjera autentičnosti napadačima olakšava snimanje korisničkih vjerodajnica, čime se povećava rizik od ponovnog korištenja ukradenih vjerodajnica u odnosu na druge krajnje točke ili servise.
Osnovna provjera autentičnosti zastarjeli je industrijski standard. Prijetnje koje ona izlaze povećale su se samo s vremenom i već smo zastarijeli osnovnu provjeru autentičnosti u brojnim proizvodima. (Dodatne informacije potražite u članku Poboljšavanje sigurnosti – zajedno.) Postoje bolje i učinkovitije alternative za provjeru autentičnosti korisnika.
U sljedećih ćemo mjeseci raditi na potpunom uklanjanju podrške za osnovnu provjeru autentičnosti iz sustava Outlook.com i samo na OAuth (poznatu i pod nazivom Moderna provjera autentičnosti). Iako razumijemo da je ovo iskustvo frustrirajuće, u konačnici pokušavamo zaštititi naše klijente i sigurnost njihovih računa. OAuth je postao industrijski standard, a Microsoft i Outlook dugo su ga podržavali. Mnoge aplikacije za e-poštu drugih proizvođača također su prihvatile OAuth.
Microsoft će komunicirati vremenske crte i detaljniji plan povlačenja osnovne provjere autentičnosti Outlook.com u bliskoj budućnosti; međutim, želimo navesti pojedinosti i smjernice o tome kako korisnici mogu prijeći s osnovne provjere autentičnosti na OAuth, čime bi se uklonio povećani broj upita za provjeru autentičnosti koje bi mogli vidjeti.
Preporučene akcije korisnika:
Za korisnike koji imaju problema s povezivanjem Outlook.com e-poštom, evo kako mogu ažurirati svoje račune tako da koriste OAuth za provjeru autentičnosti.
Ako koristite Outlook za Windows:
Outlook podržava OAuth u svim SKU-ovima pretplata na Microsoft 365 i Outlook 2021 LTSC (bilo kojem SKU-u s međuverzijom 11601.10000 ili novijim) prilikom izravnog povezivanja kao Outlook.com. Ako je Outlook konfiguriran za povezivanje s Outlook.com pop ili IMAP, OAuth nije podržan. To znači da se, kada je osnovna provjera autentičnosti u potpunosti zastarjela, više neće povezivati. U tom slučaju imate nekoliko mogućnosti:
1. mogućnost: prijeđite na Outlook.com/Exchange sinkronizaciju – umjesto korištenja POP/IMAP i SMTP, stvorite novi profil za Outlook za stolna računala, a zatim dodajte račun za Outlook.com pomoću automatske konfiguracije računa, čime će se račun dodati u OAuth. Da biste to učinili, upotrijebite sljedeće smjernice:
-
Stvorite novi profil programa Outlook za stolna računala, stvorite profil programa Outlook.
-
Dodajte račun Outlook.com e-pošte u Outlook.
2. mogućnost: nabavite noviju aplikaciju za e-poštu programa Outlook koja podržava OAuth – ako klijent programa Outlook ne podržava OAuth, morat ćete nadograditi na najnoviju verziju, a zatim postaviti pomoću značajke Outlook.com Sync. Možete kupiti novu licencu za Outlook, koristiti Outlook koji je obuhvaćen pretplatom na Microsoft 365 ili besplatno preuzeti Novi Outlook za Windows.
Sljedeće verzije programa Outlook za računala ne podržavaju OAuth za Outlook.com: Outlook 2007, Outlook 2010, Outlook 2013, Outlook 2016 MSI, Outlook 2019 LTSC. Svako izdanje programa Outlook za računala s verzijom manjom od 11601.10000 ne podržava OAuth za Outlook.com.
Aplikacije programa Outlook dostupne su besplatno i mogu se preuzeti izravno iz trgovine Microsoft Store u sustavu Windows, kartice Mac App Store, iOS App Store ili trgovine Google Play.
Nakon preuzimanja nove aplikacije za e-poštu dodajte račune i svi će biti konfigurirani za korištenje OAutha i pravilno sinkroniziranje, što ih održava sigurnim.
Ako koristite Mozilla Thunderbird:
Mozilla Thunderbird podržava OAuth i preporučuje se da se prebacite na korištenje tih postavki. Svaki račun koji dodate u Thunderbird sada će se automatski postaviti pomoću ispravanh postavki. Imate sljedeće mogućnosti.
1. mogućnost: ažuriranje trenutnih postavki
-
Promjena postavki thunderbird poslužitelja:
-
Odaberite ≡ > postavke računa.
-
U lijevom oknu odaberite Postavke poslužitelja zaOutlook.com ili Hotmail.com račun.
-
Za metodu provjere autentičnosti odaberite OAuth2 (umjesto Uobičajena lozinka).
-
-
Promijenite način provjere autentičnosti programa Thunderbird za slanje poruka (SMTP):
-
Odaberite ≡ > postavke računa.
-
U lijevom oknu odaberite Izlazni poslužitelj (SMTP).
-
U desnom oknu odaberite Microsoftov račun, a zatim Uređivanje... .
-
Za metodu provjere autentičnosti odaberite OAuth2 (umjesto Uobičajena lozinka).
-
Odaberite U redu da biste spremili promjene.
-
2. mogućnost: uklanjanje trenutnog računa i Re-Add
Ako uklonite trenutni račun iz programa Thunderbird, a zatim ga ponovno dodate, otkrit će se odgovarajuće postavke i samo ćete se morati prijaviti da biste ispravno konfigurirali OAuth i odgovarajuće postavke poslužitelja.
Ako koristite Apple Mail:
Apple Mail po zadanom podržava OAuth prilikom postavljanja računa kao Outlook.com. Ako koristite Apple Mail i vidite upite za lozinku ili pogreške veze, to se najvjerojatnije događa jer je vaš račun konfiguriran kao osnovna provjera autentičnosti. Da biste ublažili problem, uklonite račun i dodajte ga kao Outlook.com.
Uklanjanje računa iz aplikacije Apple Mail:
-
Idite na Postavke > Mail > računi.
-
Dodirnite račun e-pošte koji želite ukloniti s iPhonea, a zatim Izbriši račun. Dodatne informacije potražite u članku Dodavanje i uklanjanje računa e-pošte na iPhoneu.
Ponovno dodajte račun u Apple Mail:
-
Idite na Postavke > Pošta.
-
Dodirnite Računi, a zatim Dodaj račun.
-
U dijaloškom okviru Dodavanje računa odaberite Outlook.com.
Ako uklanjanje i ponovno dodavanje računa ne otkloni problem, učinite sljedeće:
-
Ponovno uklonite račun.
-
Idite na Postavke > Safari, a zatim dodirnite Očisti povijest i podatke web-mjesta.
-
Ponovno pokrenite iPhone.
-
Dodajte račun natrag i nastavite kroz tijek Outlook.com za prijavu na račun.
Ako koristite neku drugu aplikaciju za e-poštu:
Uvijek provjerite korake za dodavanje računa da biste potražili Outlook.com i upotrijebite je ako je ta mogućnost dostupna. Ako Outlook.com mogućnost, obratite se podršci aplikacije da biste potvrdili podržava li OAuth za EAS, POP, IMAP i SMTP. Ako to ne učini, moći ćete nastaviti koristiti osnovnu provjeru autentičnosti dok ne objavimo naše konačne datume ukidanja. Međutim, možda ćete primijetiti povećane upite za prijavu dok radimo na zaštiti računa.
Kao podsjetnik, svi korisnici mogu besplatno preuzeti Outlook i funkcionira s većinom servisa za e-poštu. Outlook se može preuzeti izravno iz trgovine Microsoft Store u sustavu Windows, mac App Store, iOS App Store ili u trgovini Google Play.
Dodatnu podršku ili pitanja potražite u niti foruma Odgovor, Outlook 2016 ne prihvaća lozinku ni lozinku za aplikaciju.
Dodatni resursi
Pitajte stručnjake
Povežite se sa stručnjacima, razgovarajte o najnovijim vijestima o programu Outlook i najboljim postupcima te čitajte naš blog.
Zatražite pomoć u zajednici
Postavite pitanje agentima za podršku, MVP-ovima, inženjerima i korisnicima programa Outlook te pronađite rješenja.
Predložite novu značajku
Volimo čitati vaše prijedloge i povratne informacije! Podijelite s nama svoje mišljenje. Slušamo vas.
Pogledajte i sljedeće
Popravci i zaobilazna rješenja za nedavne probleme u programu Outlook za PC
