Ik weet niet precies wat er allemaal in zo'n xml bestand kan staan, maar vermoed dat je Outlook met een vervalst antwoord enge dingen kunt laten doen. Als je ze op je netwerk langs ziet komen dan heb je URLs die je kan downloaden en inspecteren. Als je <bedrijfsnaam> in ziggo verandert krijg je er in ieder geval een te pakken. Er staan instellingen voor IMAP, POP3 en SMTP in, serverinstellingen voor e-mail. Zo te zien gaat het om een protocol om e-mailclients automatisch te configureren. Dit lijkt me iets dat eenmalig plaatsvindt als iemand in zijn of haar e-mailclient een account toevoegt. Hoe vaak doe je dát in de trein of in een hotel? Ik ben het er roerend mee eens dat dit beter via HTTPS kan plaatsvinden, maar het risico lijkt me beperkt. Ik weet niet hoe die laptops worden uitgeleverd en beheerd, maar als de eindgebruikers een laptop krijgen waarin dit soort instellingen al gedaan is dan zou die hele autoconfiguratie niet geactiveerd moeten worden voor jullie eigen e-mailaccounts. Ik hoop althans ...