最後更新:2024年6月10日
問題
多年來,應用程式一直使用基本認證來連接伺服器、服務及 API 端點。 基本認證簡單來說,應用程式會在每次請求時傳送使用者名稱和密碼,這些憑證通常也會儲存在使用者的裝置上。 傳統上,大多數伺服器或服務預設啟用基本認證,且設定簡單。 雖然當時基本認證是標準,但基礎認證讓攻擊者更容易取得使用者憑證,增加了被盜憑證被重複用於其他端點或服務的風險。
基本認證已成為過時的產業標準。 它帶來的威脅隨時間只增多,我們已經在許多產品中棄用基本驗證。 欲了解更多資訊,請參考 「共同改善安全」。 有更好且更有效的使用者驗證替代方案。
過渡時間軸
2024年6月11日
- 基本認證支援結束時程已傳達
2024年6月底
- 透過電子郵件聯絡的 Outlook 帳號正在使用基本認證
2024年9月16日
- 基本認證功能已無法存取任何 Outlook 帳號
基本認證臨時體驗
直到 9 月 16 日,透過基本驗證登入 Outlook.com 的用戶可能會在 Outlook 及其他第三方電子郵件應用程式中反覆出現密碼提示。 這是已知的問題。 9 月 16 日之後,嘗試透過基本認證連接 Microsoft 帳號的用戶將無法成功。
建議使用者操作
為了準備即將到來的基本認證棄用,以下是用戶更新帳號以使用現代認證的方法。
如果你使用 Outlook for Windows:
Outlook 在所有目前的 Microsoft 365 訂閱 SKU 中支援現代認證,以及 Outlook 2021 LTSC (任何版本為 11601.10000 或) 更高版本的 SKU,當直接以 Outlook.com 方式連接時。 如果你的 Outlook 設定是用 POP 或 IMAP 連接 Outlook.com,則不支援現代認證。 這表示當基本認證完全被棄用時,它將不再連接。 在這種情況下,你有幾個選擇:
選項一:取得支援現代認證的新 Outlook 電子郵件應用程式
如果你的 Outlook 用戶端不支援現代認證,你需要升級到最新版本,然後使用 Outlook.com Sync 來設定。你可以購買新的 Outlook 授權,使用你 Microsoft 365 訂閱中包含的 Outlook,或免費下載 Outlook for Windows。
選項二:切換到 Outlook.com/Exchange 同步
不要用 POP/IMAP 和 SMTP,先建立一個新的 Outlook 桌面設定檔,然後用自動設定新增你的 Outlook.com 帳號,這樣就能新增帶有現代認證的帳號。 為此,請使用以下指引:
- 建立一個新的 Outlook 桌面設定檔。 欲了解更多資訊,請前往 「建立 Outlook 個人檔案」。
- 新增你的 Outlook.com 帳號。 欲了解更多資訊,請前往 「新增電子郵件帳號至 Outlook」。
以下版本的 Outlook Desktop 不支援現代認證 Outlook.com:Outlook 2007、Outlook 2010、Outlook 2013、Outlook 2016 MSI、Outlook 2019 LTSC。 任何版本低於 11601.10000 的 Outlook 桌面版,皆不支援現代認證 Outlook.com。
Outlook 應用程式免費提供,可直接從 Windows 的 Microsoft Store、Mac App Store、iOS App Store 或 Google Play 商店下載。
下載新電子郵件應用程式後,新增你的帳號,所有帳號都會被設定為使用現代認證並正確同步,有助於保障安全。
如果你使用 Mozilla Thunderbird:
Mozilla Thunderbird 支援現代認證,建議你切換到使用這些設定。 你新增到 Thunderbird 的任何帳號,現在都會自動用正確的設定設定來設定。 你有以下幾個選項:
選項一:更新現有設定
更改 Thunderbird 的伺服器設定:
- 選擇 ≡>帳戶設定。
- 在左側窗格,選擇你的 Outlook.com 或 Hotmail.com 帳號的 伺服器設定 。
- 關於 驗證方式,請選擇 OAuth2 (,而非一般密碼) 。
更改 Thunderbird 發送訊息的認證方法 (SMTP) :
- 選擇 ≡>帳戶設定。
- 在左側窗格,選擇 SMTP (出站伺服器) 。
- 在右側窗格,選擇你的 Microsoft 帳號,然後 編輯... 。
- 關於 驗證方式,請選擇 OAuth2 (,而非一般密碼) 。
- 選取 [確定] 儲存變更。
選項二:移除當前帳戶並重新新增
如果你從 Thunderbird 移除目前帳號再重新加入,設定會被偵測到,你只需要登入就能正確設定現代認證和伺服器設定。
如果你使用 Apple Mail:
Apple Mail 預設支援現代驗證,只要你把帳號設定成 Outlook.com。 如果你用 Apple Mail 並且看到密碼提示或連線錯誤,這很可能是因為你的帳號被設定成基本認證。 為了減輕這個問題,請移除帳號並重新加入,並重新加入為 Outlook.com:
- 到 設定>郵件>帳戶。
- 點選你想從 iPhone 移除的電子郵件帳號,然後點選 刪除帳號。 欲了解更多資訊,請前往「 新增與移除 iPhone 電子郵件帳號」。
將您的帳號重新加入 Apple Mail:
- 前往設定 > 郵件。
- 點選帳戶,然後點擊新增帳戶。
- 在新增帳號對話框中,選擇 Outlook.com。
如果移除並重新加入帳號無法解決問題,請採取以下步驟:
- 再一次移除帳號。
- 到 設定>Safari,然後點選 「清除歷史紀錄」和「網站資料」。
- 重新啟動你的 iPhone。
- 重新加入帳號,然後完成 Outlook.com 帳號登入流程。
如果你使用其他電子郵件應用程式:
一定要查看新增帳戶的步驟,看看有沒有 Outlook.com,如果有這個選項就用。 如果 Outlook.com 選項不行,建議聯絡應用程式支援確認他們是否支援 EAS、POP、IMAP 和 SMTP 的現代認證。
若應用程式不支援現代驗證,建議下載 Outlook。 提醒一下,所有使用者都可以免費下載 Outlook,而且它支援大多數電子郵件服務。 Outlook 可直接從 Windows 的 Microsoft Store、Mac App Store、iOS App Store 或 Google Play 商店下載。
如需更多支援或問題,請參閱Microsoft 社群的 Answer 論壇串。