A pesar de que hace por lo menos 2 años que Microsoft licenció el uso del protocolo ActiveSync para la conexión de dispositivos móviles a Exchange Server, aún es poca la gente que lo conoce y sigue usando protocolos antiguos e inseguros (en su configuración predeterminada) para conectarse al correo.  Inseguro significa la transmisión de Cuentas y Contraseñas en formato BASE64, que es relativamente sencillo de decodificar, además de la transmisión del contenido de los mensajes en texto plano, lo cual permite su captura con un proceso de captura de paquetes en la red.

Mi recomendación personal y como empresa es el uso de protocolos mas seguros como

- Outlook Web Access, encriptado con SSL usando certificados digitales

- ActiveSync, que también trabaja por SSL

- Outlook Anywhere, que permite la conexión directa desde clientes Outlook 2003 y 2007 usando protocolo MAPI/RPC encapsulado en HTTPS

A continuación les dejo la lista de marcas de teléfonos que han licenciado ActiveSync  https://www.microsoft.com/exchange/2007/evaluation/features/owa_mobile.mspx

(esta es una actualización a una nota escrita hace un poco más de dos años ActiveSync en Dispositivos no Windows Mobile (junio 2007))

Saludos

Oscar Soto MVP