Microsoft потвърди, че компанията е изпълнила искането на ФБР да предостави ключове за криптиране на BitLocker за отключване на клиентски данни на три лаптопа. Според Forbes, в началото на миналата година ФБР е връчило на Microsoft заповед за предоставяне на ключове за отключване, които защитават три лаптопа от района на Гуам, на които е използвано криптирането на Microsoft BitLocker. За тези, които не знаят, BitLocker използва 128 и 256-битово AES криптиране върху целия обем на дисково устройство, така че криптираните данни стават неизползваеми от други лица, след като потребителят ги запише. Само генериран ключ с точната комбинация може да отключи данните, което прави невъзможно за трети страни да разкрият какво се случва вътре в обема за съхранение.
Сега обаче говорителят на Microsoft Чарлз Чембърлейн потвърди за The Verge, че всеки ключ на BitLocker, генериран за локално използване на устройството, също се съхранява в онлайн сървъра за съхранение на Microsoft. Той продължи да уточнява, че „клиентите могат да изберат да съхраняват своите ключове за криптиране локално, на място, недостъпно за Microsoft, или в облака на Microsoft. Ние осъзнаваме, че някои клиенти предпочитат облачното хранилище на Microsoft, така че можем да помогнем за възстановяването на техния ключ за криптиране, ако е необходимо. Въпреки че възстановяването на ключове предлага удобство, то носи и риск от нежелан достъп.“ Съхраняването на тези ключове за криптиране онлайн обаче е огромна уязвимост в сигурността, тъй като личната поверителност може да бъде заобиколена в случай, че държавен орган като ФБР поиска ключа.
Microsoft потвърди, че предоставя ключове за BitLocker на властите, когато е представено съдебно разпореждане. Това означава, че данните ви са технически защитени на устройството ви, освен ако не извършите сериозно престъпление. Компании като Microsoft, Google и други технологични гиганти си сътрудничат с правителството за разрешаване на случаи и предоставят технически заобикалящи средства, за да помогнат за достъп до информация от заключени устройства. За разлика от тях, компании като Apple са известни с различен подход. През 2016 г. Apple отказа да предостави на ФБР методи за заобикаляне на защитата на iPhone и компанията предприе кампания, за да осигури на потребителите си най-високата степен на сигурност, която може да осигури.
Източник: Techpowerup
