Om gegevens van gebruikers beter tegen onrechtmatige surveillance door inlichtingendiensten te beschermen heeft Microsoft verschillende maatregelen genomen die de beveiliging van Outlook.com en OneDrive aanscherpen. De maatregelen volgen op onthullingen van klokkenluider Edward Snowden.

"We zitten midden in het proces om de encryptie op onze netwerken en diensten te versterken. Ons doel is om de data die tussen onze Microsoft-diensten gaan nog beter te beschermen. Dit proces zorgt ervoor dat overheden de toepasselijke juridische processen gebruiken, en geen technisch bruut geweld, als ze toegang tot die data willen", zegt Matt Thomlinson, vicepresident Trustworthy Computing Security bij Microsoft.

Als onderdeel van de eerder aangekondigde maatregelen zijn er nu nieuwe stappen genomen. Zo gebruikt Outlook.com nu voor zowel uitgaande als inkomende e-mail Transport Layer Security (TLS). TLS versleutelt alleen de berichten 'in transit'. Het is geen end-to-end encryptie zoals PGP.

Toch helpt TLS bij het beschermen van e-mailverkeer tegen bijvoorbeeld overheidsdiensten of aanvallers die willen afluisteren. Verder is nu voor Outlook.com ook Perfect Forward Secrecy (PFS) ingeschakeld. Bij PFS wordt voor elke sessie met een gebruiker een aparte sleutel gegenereerd en na het aflopen van de sessie verwijderd. In het geval aanvallers de encryptiesleutel van het SSL-certificaat compromitteren hebben ze nog geen toegang tot de eerder opgeslagen sessies van gebruikers. Ook Microsofts opslagdienst One Drive gebruikt nu PFS.