Outlook alternatieven
Verschillende wormen hebben in het verleden misbruik gemaakt van beveiligingslekken in e-mail applicaties. Voornamelijk Microsoft's Outlook en Outlook Express waren regelmatig het doelwit. Niet verwonderlijk, de meeste internetgebruikers zijn Windows gebruikers, die ook nog eens een van beide e-mail clients gebruiken. Waarom zou je tenslotte moeite doen iets anders te kiezen als je besturingssysteem al standaard van een client voorzien is?
Net als met het advies om beveiligingsproblemen te vermijden door geen Internet Explorer te gebruiken, kun je het zelfde toepassen door een andere e-mail client te gebruiken. In dit overzicht kijken we naar verschillende alternatieven en hoeveel beveiligingslekken er de afgelopen jaren gevonden zijn. Ook niet Microsoft e-mail programma's zijn namelijk niet waterdicht.
Later deze week kijken we nog naar verschillende plugins om de verschillende clients te beveiligen.
Mozilla Thunderbird (6,0MB)
Een van de bekendste alternatieven voor Microsoft's Outlook is Mozilla's Thunderbird. In tegenstelling tot Firefox blijft het aantal Thunderbird gebruikers nog wel achter. Om gebruikers tegen spam te beschermen is de client voorzien van een eigen "intelligent" spamfilter dat getraind kan worden in het herkennen van spam en ongewenste berichten. Verder is er een anti-phishing feature die waarschuwt voor e-mail scams. Ook op het gebied van e-mail versleuting en certificaten kent Thunderbird een uitgebreide ondersteuning.
Versie 1.5 is een aantal maanden beschikbaar en vervangt daarmee versie 1.0x die niet meer ondersteund wordt.
Beveiligingsproblemen: Voor de nieuwste versie van Thunderbird zijn er dit jaar 3 Bulletins voor 34 beveiligingslekken verschenen, waarvan 4 zo ernstig dat een aanvaller vrij eenvoudig het systeem kan overnemen. In de nieuwste versie zijn geen problemen bekend.
Eudora is een e-mail client die al aardig wat jaren meegaat. Inmiddels is ontwikkelaar Qualcomm aanbeland bij versie 7. De client kenmerkt zich door 3 verschillende versies. Zo is er een betaalde versie met alle features, maar zonder reclame. Voor gebruikers die op drie features na van de volledige versie willen genieten, maar er niet voor willen betalen, is er de "sponsored" versie, die allerlei reclame laat zien. De "light" variant is er voor reclame schuwe gebruikers en is behoorlijk gestript van features en opties.
Net als Thunderbird beschikt ook Eudora over een feature die waarschuwt voor phishing e-mails, ondersteunt het S/MIME (Secure Multi-purpose Internet Mail Extensions) voor het versleutelen van e-mails, is er een spamfilter (alleen betaalde versie) en is OpenSSL aanwezig.
Beveiligingsproblemen: In versie 7.x zijn nog geen beveiligingsproblemen aangetroffen.
Pegasus bestaat al sinds 1990 en is volledig gratis. Ondanks alle features is het een redelijk kleine client gebleven. Naar eigen zeggen is Pegasus Mail immuun voor alle exploits waar andere mail clients mee te maken hebben. Gebruikers zouden hun e-mail dan ook met vertrouwen kunnen lezen. Er is een content control feature om e-mail te filteren en ook SSL ondersteuning ontbreekt niet.
Beveiligingsproblemen: Er zijn eind december 2005 in versie 4.x twee kritieke beveiligingslekken verholpen waardoor een aanvaller het systeem kon overnemen.
De Noorse browser Opera is voorzien van een e-mail client genaamd "Opera Mail". De lijst met features is een stuk korter dan bij stand alone e-mail clients. Wel is er een spamfilter dat getraind kan worden.
Beveilingsproblemen: Er zijn geen specifieke beveilingsproblemen in Opera Mail gevonden. In Versie 9.x van de browser zijn twee denial of service lekken gevonden, die inmiddels gepatcht zijn.
Update: tekst Thunderbird aangepast
beschikbaar. Heerlijke client dit.
configurable en bevat zelfs een eigen script taaltje...
tussen het vinden van een lek en het oplossen ervan en wat
de huidige status is. Zet er dan tenminste ook bij dat van
TB voor alle bekende kwetsbaarheden patches zijn
uitgebracht. Nu staat er dat er 4 ernstige lekken in TB 1.5
zitten. Da's niet heel eerlijk...
updateArtikeltekst is aangepast, waardoor dit stukje commentaar niet meer van toepassing is, bedankt :)
Thunderbird (alle versies) volledig gepatcht, er zijn op dit
moment geen lekken bekend. Mozilla's security bulletins
melden het lek gelijktijdig met de oplossing en er vindt ook
een automatische update plaats. En die support is niet
afhankelijk van registratiecodes.
Van de oudere Eudora's zijn nog genoeg lekjes aanwezig. En
die versies zullen ook beslist nog wel aanwezig zijn. Kans
op misbruik? Hmm nauwelijks, schat ik zo.
Opera 5 en 6 kennen nog steeds een Secunia lekje. Kans op
misbruik? Nauwelijks.
Outlook en Express kennen nog steeds flink wat lekken die
niet gepatcht zijn. Probleem bij Outlook is dat derden de
lekken melden, vaak omdat MS te lang niet heeft regeageerd
met het bieden van een oplossing. Als MS zelf een lek meldt,
is er meestal wel een patch.
leuk om een rijtje mailclients op te sommen als alternatief voor outlook
(niet express) maar mail is maar een zeer beperkt deel van de
functionaliteit van outlook/exchange.
Daarnaast hebben wij zeer lange tijd gewerkt met Pegasus mail (en oude
versie), tegenwoordig is hier gelukkig veel in de interface verbeterd maar
we konden binnen de organisatie niet upgraden omdat er geen
Nederlandstalige versie beschikbaar was van de nieuwere edities. Ook de
taal is voor gebruikers belangrijk, dit wordt hier ook helaas niet goed
aangegeven.
Geen van de bovengenoemde is een alternatief voor Outlook.
Geen van de bovengenoemde heeft een 100% waterdichte MAPI support,
en om deze reden is geen van de bovenstaande een alternatief voor
Outlook. Hoog uit een email client (POP/IMAP) alternatief voor Windows,
maar zeker geen volwaardig Outlook alternatief.
Ik denk dat dit soort berichten tijd verspilling zijn, zeker voor grotere
organisaties waar nu wederom een aantal mailtjes naar de directie en/of
hoofd IT gaat met een link naar dit bericht dat er wel degelijk een alternatief
bestaat voor Outlook.
Volgende week gaan jullie een alternatief voor Lotus Notes aanbieden,
met bovenstaande mail clients als voorbeeld?
Novell's Evolution is sinds kort ook voor Windows
beschikbaar. Heerlijke client dit.
Heb je een linkje?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
