Outlook es el nuevo servicio de recopilación de datos de Microsoft

Artículo original ↗ Discusión en Hacker News ↗

El cliente de correo “New Outlook” de Microsoft está siendo criticado por actuar como una plataforma de recolección de datos y segmentación publicitaria, incluyendo el envío del correo y de las credenciales IMAP/SMTP de terceros a través de los servidores de Microsoft y el intercambio de datos con cientos de socios. Los comentaristas argumentan que esto difumina la línea entre una herramienta de productividad de pago y adware, lo que genera preocupaciones sobre privacidad, dependencia del proveedor y vigilancia corporativa, y muchos informan que abandonan Outlook e incluso Windows en favor de alternativas como Thunderbird, Proton y escritorios Linux. Algunos defienden las configuraciones empresariales de Office 365 como menos afectadas, pero otros señalan que la trayectoria general de los productos de Microsoft está erosionando la confianza y empujando a los usuarios preocupados por la privacidad hacia proveedores de correo independientes y de pago.

Reacción general a la recopilación de datos y los anuncios en Outlook / Windows

  • Muchos están indignados de que un SO de pago y una suite de Office se parezcan cada vez más a productos financiados por publicidad, con anuncios en Outlook, la interfaz de Windows, Teams, etc.
  • Algunos ven esto como parte de una “enshittification” más amplia y de un impulso de telemetría en Windows y Office, convirtiendo los PC en dispositivos de recolección de datos.
  • Hay frustración porque las multas y la regulación van muy por detrás de la cantidad de datos que se recopilan y monetizan.

Correo electrónico de pago vs gratuito y modelos de negocio

  • Varios comentaristas pagan con gusto por el correo (Proton, Fastmail, Migadu, mailbox.org, Amazon WorkMail, etc.) y lo ven como comprar privacidad y un mejor servicio.
  • Otros, que trabajan en soporte, dicen que “nadie quiere pagar por el correo”, explicando por qué dominan los modelos impulsados por anuncios y datos.
  • Hay debate sobre servicios agrupados (por ejemplo, Proton con VPN y almacenamiento) y si eso ofrece una buena relación calidad-precio o es una venta adicional innecesaria.

Nueva arquitectura de Outlook y manejo de credenciales

  • Preocupa que el nuevo Outlook (el cliente “consumer” basado en contenedor web y el reemplazo de Windows Mail) envíe las credenciales IMAP/SMTP de cuentas de terceros a los servidores de Microsoft.
  • Una parte argumenta que la redacción de Proton (“enviadas en texto plano”) es engañosa porque el transporte está cifrado con TLS; el verdadero problema es que Microsoft recibe y almacena contraseñas en bruto en lugar de tokens limitados.
  • Otros responden que “texto plano” es correcto cuando el proveedor termina teniendo la contraseña real, y señalan informes alemanes que capturan esas credenciales dentro del túnel TLS.
  • Hay confusión y desacuerdo sobre qué variantes de Outlook (consumer vs O365 empresarial / PWA “New Outlook”) muestran este comportamiento.

Confianza en Microsoft y datos corporativos

  • Algunos sostienen que los desarrolladores/soporte normales no pueden navegar libremente por los datos de los clientes y que el acceso está muy auditado; otros describen escenarios de soporte en los que el personal puede otorgarse acceso a niveles superiores.
  • Los escépticos subrayan que los contratos y las auditorías siguen reduciéndose a “confía en nosotros”, y que la minería de datos a gran escala para anuncios o entrenamiento de IA puede ser opaca y difícil de detectar.
  • Las preocupaciones se extienden al posible uso de datos de correo corporativo para obtener ventaja competitiva o entrenar modelos de IA.

Alternativas: clientes, proveedores y sistemas operativos

  • Muchos recomiendan Thunderbird, Claws Mail, Evolution, Vivaldi Mail, SeaMonkey y UIs de texto como mutt o nmail; todos son imperfectos, pero evitan el embudo de datos de Outlook.
  • Varios usuarios informan haber migrado el correo personal e incluso el empresarial a Proton y proveedores similares, a menudo con dominios personalizados para mantener la portabilidad.
  • Hay una fuerte corriente de personas que se pasan a Linux (a menudo KDE, i3, Mint, Debian, Qubes) o macOS para escapar de los anuncios y la telemetría de Windows y ganar productividad y privacidad percibidas.

Privacidad general, VPN y regulación

  • Debatido acaloradamente el tema de las VPN de consumo: algunos las ven como herramientas esenciales de privacidad; otros las llaman exageradamente promocionadas, en gran medida redundantes con HTTPS y las protecciones modernas del navegador, y simplemente nuevos intermediarios.
  • Se atribuye a las regulaciones de la UE (GDPR, transparencia sobre subprocesadores) haber sacado a la luz cuántos datos comparten realmente los grandes proveedores, reforzando los argumentos a favor de una supervisión más estricta.