1 poin oleh GN⁺ 2023-11-10 | 1 komentar | Bagikan ke WhatsApp

1 komentar

 
GN⁺ 2023-11-10
Komentar Hacker News
  • Dari sudut pandang penyedia hosting email, selama beberapa minggu ini kami menonaktifkan New Outlook milik pelanggan sambil menjelaskannya
    Terlepas dari isu keamanannya, sangat menjengkelkan juga karena kami harus menjelaskan bahwa jika yang membuat koneksi IMAP bukan PC pelanggan, kami tidak bisa mendiagnosis masalah koneksi IMAP dengan benar
    Sekarang kami bahkan sedang berdiskusi secara internal apakah akan sengaja merusak fungsi ini dengan memblokir rentang yang terhubung dari sisi Azure ke server backend IMAP lewat firewall. Itu bukan pilihan terbaik, tetapi pengguna terus melihat tombol "New" lalu menyalakannya, sehingga menimbulkan kekacauan yang di luar kendali
    Ini adalah contoh penerapan cloud-first yang benar-benar salah. Ini seharusnya aplikasi lokal

    • Benar sekali. Tapi aneh juga bahwa saya hampir tidak melihat pembahasan soal ini, bukan cuma di media arus utama AS tetapi juga di media IT. Saya penasaran pertama kali Anda mengetahuinya dari mana
      Ini masalah besar, skandal yang harus diketahui orang-orang, dan Microsoft harus dipaksa segera menghentikannya. Menarik juga bahwa Microsoft mendorong cara yang menipu seperti ini dengan cukup diam-diam
    • Kalimat "cloud-first, dengan cara yang benar-benar salah. Ini seharusnya aplikasi lokal" memang tepat sekali
      Ini memang aplikasi yang cukup aneh. Saya punya PC Windows kantor yang sesekali saya pakai, dengan berbagai macam software perusahaan dan Office 365 terbaru terpasang. Karena ini bukan perangkat kerja utama, saya kadang beralih ke New Outlook untuk melihat "fitur baru"
      Kemarin seseorang mengirim dokumen Word sebagai lampiran, dan biasanya karena saya hanya perlu melihat sekilas, saya membacanya langsung di Outlook. Tapi kali ini saya menekan "open in word" dan prosesnya sangat lama
      Pertama, dokumennya diunggah entah ke mana ke OneDrive tanpa menanyakan apa pun, dan itu memakan beberapa detik. Lalu jendela browser terbuka, ikon berputar yang biasa ditampilkan produk Microsoft saat membuat Anda menunggu tanpa alasan berputar cukup lama, dan akhirnya dokumen itu terbuka di Word Online
      Padahal Word yang normal sudah terpasang di PC yang sama, di drive NVMe yang sama dengan lampirannya. PC ini memang bukan Threadripper ribuan core terbaru, tetapi saya belum pernah menunggu selama ini hanya untuk membuka dokumen Word teks 2 halaman
    • Sebaiknya jangan langsung memblokir lewat firewall. Lebih baik kirimkan hal lain agar penyebab rusaknya fungsi itu bisa menjelaskan dirinya sendiri, misalnya seperti email yang memberi tahu apa yang salah
    • Saya tidak mengerti kenapa membangun ulang aplikasi desktop dengan teknologi yang bisa dianggap lebih inferior justru dianggap ide bagus
      Saya bisa membayangkan keuntungan dari upaya menyatukan codebase web dan Windows, tetapi itu sendiri sudah terasa seperti pertaruhan. Aplikasi web dan aplikasi desktop tidak sama, dan saya juga tidak berharap keduanya harus sama di masa depan. Coba bayangkan apakah akan bagus jika semua aplikasi ponsel dipindahkan ke browser
      New Outlook juga kehilangan sangat banyak fitur yang ada di versi sebelumnya, seperti shortcut dan opsi tampilan. Aplikasi ini juga tidak mendukung banyak bahasa, padahal itu penting bagi orang yang bukan orang Amerika tetapi bekerja di perusahaan global. Meski begitu, tetap didorong seolah-olah ini versi yang lebih baik
      Orang yang membuat keputusan seperti ini seharusnya memikirkan ulang kariernya
    • Memblokir rentang Azure lewat firewall bisa saja terjadi secara alami. Jika pengguna mengganti kata sandi server tetapi tidak memperbaruinya di Outlook, proksi Outlook akan mencoba dengan kata sandi yang salah sekitar 5 kali lalu IP-IP tersebut diblokir. Itu akan berdampak ke jauh lebih banyak pengguna lain yang memakai server yang sama
      Setelah itu tiket dukungan akan menumpuk, dan pada akhirnya mereka akan diarahkan untuk memakai klien IMAP lokal biasa
      Gagasan Microsoft ini jelas dibuat oleh orang yang belum pernah mengoperasikan server email, dan pasti akan gagal karena terbentur praktik keamanan standar yang sudah ada selama puluhan tahun
  • Bagian yang paling mengerikan pada intinya adalah kalimat ini: "Saat membuat akun IMAP, c't dapat mencatat bahwa server tujuan, nama login, dan kata sandi dikirim ke server Microsoft. Memang dilindungi dengan TLS, tetapi data di dalam terowongan itu mengalir ke Microsoft dalam bentuk plaintext. Microsoft, tanpa memberi tahu atau meminta izin, memberikan dirinya sendiri akses penuh ke data akses IMAP dan SMTP pengguna New Outlook"
    Agar jelas, ini membahas akun yang tidak di-host di server Microsoft. Sangat mungkin semua email lama disalin ke server Microsoft, dan semua email yang akan dikirim atau diterima ke depan juga akan melewati server tersebut

    • Saya tidak mengerti bagaimana ini bukan pelanggaran yang layak kena denda 1 miliar dolar menurut hukum Eropa
  • Jika digabungkan dengan pembatasan laju pada API email 365 dan penghapusan akses IMAP pada akhirnya, ini terlihat seperti tujuan strategis untuk menguasai data kita
    Dark pattern di aplikasi Office yang mendorong konten ke OneDrive, dan membuat lampiran yang dibuka dari akses web disimpan ke OneDrive, adalah contoh lain dari pengumpulan data yang sama
    Ini contoh ketika nilai bagi pemegang saham mengalahkan nilai bagi pelanggan, dan tujuan utama cloud adalah membuat kita membayar lebih tanpa memberi nilai tambah yang setara

    • Saya setuju dengan poin-poin lain, tetapi saya kurang yakin dengan bagian "pembatasan API email 365 dan penghapusan IMAP adalah strategi untuk menguasai data"
      Jika Anda memakai Office365, email setidaknya sudah melewati server Microsoft. Kalau niat Microsoft memang ingin mengintip, saya tidak mengerti apa bedanya IMAP di sini
    • Kebanyakan orang tampaknya menyukai OneDrive. Secara teori, menaruh semuanya di satu tempat memang terdengar bagus. Hanya sedikit orang yang berpikir jangka panjang
      Menurut saya, nilai bagi pelanggan dikalahkan oleh nilai bagi pelanggan. Departemen IT dan pengguna yang kurang paham suka MSFT, dan itu tidak akan pernah berubah. Mau tidak mau ya harus diterima
    • Syukurlah mereka bukan perusahaan iklan /s
  • Bola kristalku mengatakan bahwa Microsoft akan memakai email Anda untuk melatih model AI
    Ini cuma sikap ingin mengejar Google dengan segala cara, sambil tidak peduli pada kepercayaan pengguna, privasi, maupun keamanan

    • Soal ini saya kurang yakin. Kalau Microsoft mau, sepertinya mereka sudah punya sangat banyak email di Microsoft 365 dan outlook.com yang bisa dipakai untuk pelatihan
    • Ini bukan sekadar mengejar, melainkan upaya memulihkan atau memperkuat monopoli
    • Bola kristalnya juga bilang apa yang akan terjadi kalau Copilot atau Bing mulai membocorkan informasi pribadi kepada siapa pun yang bertanya?
      Kalau dilatih dengan informasi privat, cepat atau lambat itu pasti akan terjadi. Bayangkan saja Microsoft tanpa sengaja mengungkap strategi perusahaan lain dan teknologi internal yang bersifat monopolistik, informasi keuangan pribadi, serta hubungan sosial pribadi seseorang
      Menurut saya akan ada gugatan besar dan regulasi pemerintah yang keras sesudahnya. Kalau hal seperti itu terungkap, eksodus besar-besaran dari produknya juga sangat mungkin terjadi. Jujur saja, saya harap Microsoft tidak sebodoh itu. Melatih AI dengan data tanpa izin eksplisit sudah menjadi salah satu masalah terbesar dalam upaya AI saat ini
    • Tadi dibilang "ingin mengejar Google dengan segala cara", tetapi dalam AI justru Google yang sedang mengejar Microsoft/OpenAI
  • Sejujurnya ini tidak mengejutkan. Outlook "baru" itu pada dasarnya cuma Outlook Web Access dari Office 365 versi lama yang dibungkus dengan wrapper Element
    Tampaknya mereka tidak menambahkan penyimpanan lokal maupun dukungan IMAP lokal, dan hanya menyinkronkan email ke cloud Microsoft
    Saya juga tidak akan kaget kalau ini ternyata cuma akal-akalan untuk nanti "memigrasikan" pengguna ke langganan Office 365 berbayar
    Windows Mail lama memang tidak punya banyak fitur, tapi lumayan bagus

    • Saya menunggu hari ketika aplikasi Mail yang tidak bisa benar-benar dihapus, terus terbuka ulang bersama komputer, dan mendesak upgrade dari tray seperti OneDrive akan muncul
  • Saya membuat terjemahan PDF dengan Deepl. Kualitas terjemahannya jauh lebih baik dan gambarnya juga bisa dilihat
    https://www.scamp.de/stuff/heise_windows_outlook_stealing_im...

  • Sekarang apa yang tersisa bagi pengguna Windows? Sepertinya satu-satunya solusi adalah Thunderbird

    • Solusinya adalah tidak memakai Windows
      Menganggap data apa pun di mesin Windows akan tetap berada di luar cloud Microsoft adalah hal yang naif
      Misalnya, Microsoft Edge saat pertama kali dijalankan bisa mengimpor bookmark dan kata sandi tersimpan dari Firefox, dan setahu saya itu bisa dilakukan tanpa interaksi pengguna, kecuali kalau saya pernah tanpa sadar mengklik sesuatu. Default-nya juga mengarah pada pengunggahan data ini ke cloud Microsoft. Mungkin berbeda kalau memakai akun lokal
    • Thunderbird sempat menuai penolakan karena redesign untuk beberapa waktu, tetapi setelah benar-benar mencoba versi terbarunya, ternyata cukup bagus
      Anda bisa men-toggle kepadatan tampilan elemen UI, dan ini masih menjadi klien email dengan performa serta kegunaan yang baik
      Ia juga bisa menandatangani email dengan OpenPGP, dan punya pembaca feed RSS bawaan. Memang agak kaku, tetapi cara situs berita atau blog muncul sebagai folder tepat di samping akun email ternyata sangat cocok
      Saya memakainya di Windows dan Linux, dan secara keseluruhan konsistensinya justru mengejutkan. Saat malas menambahkan banyak akun ke server email pengembangan di Thunderbird, saya kadang memasang Roundcube di VPS, tetapi keberadaan perangkat lunak seperti ini sendiri benar-benar menyenangkan
    • Claws Mail kuat, sangat cepat, dan merupakan kode native multiplatform 100%. macOS juga bisa, tetapi harus dibangun sendiri atau diunduh dari tempat lain
      https://www.claws-mail.org/downloads.php
      Dulu ada alat baris perintah kecil yang mengonversi penyimpanan pesan dan kontak format Outlook agar bisa diimpor ke Claws Mail, tetapi saya tidak ingat namanya
      Saya pernah melakukan ini di tempat kerja lama yang kesulitan dengan masalah Outlook dan arsip email yang cukup besar, dan orang-orang sampai tercengang melihat perbedaan kecepatan pencariannya. Layak dicoba
    • Jika seperti banyak orang lain Anda bekerja di organisasi yang tidak menyetujui Thunderbird atau klien IMAP+OAuth2 lain untuk Exchange Online, maka memang tidak ada solusi lain. Outlook adalah email, dan email adalah Outlook
    • Saya memakai eM Client dan merekomendasikannya. Ia bekerja sangat baik tanpa masalah aneh yang dulu saya alami di Gmail Calendar, server Exchange, maupun Thunderbird
      Kekurangannya adalah berbayar, modelnya bayar sekali, dan hanya untuk Windows sehingga tidak ada versi Linux
  • Tampaknya Microsoft bisa melakukan apa saja tanpa hukuman, termasuk mencuri kata sandi dan menyalurkannya kembali ke server

    • Bukan plaintext. Ini dienkripsi dengan TLS
  • Saat fitur ini hadir untuk Mac, saya mengajukan keluhan GDPR. Alasannya, Microsoft tidak transparan soal data apa yang disimpan ketika mereka berhenti mengambil email melalui proksi Exchange. Jawaban yang saya terima 3 bulan kemudian seperti ini
    "Berapa lama data email yang diambil dari server non-Microsoft disimpan?" Pada hari ke-31 ketidakaktifan pengguna, akun ditandai untuk dihapus. Akun di-soft delete, lalu datanya dihapus dalam kira-kira seminggu setelah itu
    "Apa yang terjadi pada akun yang tidak lagi digunakan? Apakah diproses on-demand saat pengguna membuka Outlook, atau layanan terus mengambil dan 'memperkaya' data email?" Jika pengguna tidak masuk ke akun pihak ketiga melalui Outlook Mobile, Teams for life, atau Outlook for Mac, sinkronisasi data dihentikan setelah 7 hari dan akun ditandai untuk dihapus setelah 30 hari
    "Bagaimana cara mengetahui data apa yang disimpan layanan?" Layanan menyimpan data email, kalender, kontak, dan data profil pengguna. Pengguna menyetujui pengumpulan data ini dalam alur penambahan akun
    "Bagaimana cara memastikan data tidak lagi disimpan? Misalnya, jika keluar dari Outlook, apakah data email dan kredensial akan dihapus?" Saat menghapus akun di Mac, jika memilih "Sign Out On All Devices", kotak surat tersebut akan dihapus dari Microsoft Cloud. Ini adalah kotak surat berbasis Exchange tempat akun pihak ketiga disinkronkan
    Saya juga mengajukan keluhan soal bagian yang tidak menjelaskan dengan jelas apakah data itu memang diperlukan untuk pemrosesan. Ini terkait GDPR Pasal 13 ayat 2 (e) [1], tetapi otoritas pengawas mengabaikan bagian itu
    [1]: https://gdpr-info.eu/art-13-gdpr/

  • Menyebut Outlook "baru" sebagai perangkat lunak yang mengerikan rasanya malah menghina perangkat lunak lain yang benar-benar mengerikan. Ini ada di satu tingkat yang lebih rendah dari itu
    Gila bahwa hal seperti ini bisa diterima dalam cara berpikir Microsoft yang sempit

    • Saya penasaran apakah para eksekutif Microsoft benar-benar memakai sampah ini, dan kalau iya, apa pendapat mereka