Door Anoniem: Door Bitwiper:Wel een duidelijk nadeel van E-mail accounts met webbased toegang. Waarom? Dit geldt evenzeer voor niet-webbased clients zoals Outlook tov een Exchange. Dat geldt hooguit in de situatie dat een Exchange server direct toegankelijk is vanaf internet voor Microsoft Outlook clients. Buiten Office365 is dat een niet erg gebruikelijke setup, meestal biedt zo'n server dan ook OWA (Outlook Web Access). En gevoelsmatig denk ik dat aanvallers de voorkeur voor webbased aanvallen zullen hebben, maar wellicht heb ik dat fout. Aan de andere kant, als een organisatie-eigen Exchange server uitsluitend Outlook-protocol toegang biedt tot interne Outlook clients, zal een aanvaller toegang moeten hebben tot het interne netwerk om identity-spoofing aanvallen uit te kunnen voeren. Als diezelfde Exchange server vervolgens ook OWA aanbiedt voor de rest van de wereld, is die laatste toegangsmogelijkheid zeer waarschijnlijk de meest gebruikte aanvalsvector. De kans dat organisaties gebruikers toestaan ...