Microsoft потвърди, че компанията е изпълнила искането на Федералното бюро за разследване (ФБР) на Съединените щати да предостави криптиращите ключове на BitLocker за отключване на клиентски данни на три лаптопа. Според Forbes, в началото на миналата година ФБР е връчило на Microsoft заповед за предоставяне на ключове за възстановяване, които защитават три лаптопа от района на Гуам, на които е използвано BitLocker криптирането на Microsoft. За тези, които не знаят, BitLocker използва 128 и 256-битово AES криптиране върху целия обем на устройството, така че данните стават неизползваеми, след като излязат от ръцете на потребителя. Само генериран ключ с точната комбинация може да отключи данните, което прави невъзможен достъпа до тях трети страни.
Сега обаче говорителят на Microsoft, Чарлз Чембърлейн, потвърди за The Verge, че всеки ключ на BitLocker, генериран за локално използване на устройството, също се съхранява в онлайн сървъра за съхранение на Microsoft. Той продължи да уточнява, че „клиентите могат да изберат да съхраняват своите ключове за криптиране локално, на място, недостъпно за Microsoft, или в облака на Microsoft. Ние осъзнаваме, че някои клиенти предпочитат облачното хранилище на Microsoft, така че можем да помогнем за възстановяването на техния ключ за криптиране, ако е необходимо. Въпреки че възстановяването на ключове предлага удобство, то носи и риск от нежелан достъп.“ Съхраняването на тези ключове за криптиране онлайн обаче е огромна уязвимост в сигурността, тъй като личната поверителност може да бъде заобиколена в случай, че държавен орган като ФБР поиска ключа.
Microsoft потвърди, че предоставя ключове за BitLocker на властите, когато е представено съдебно разпореждане. Това означава, че данните ви са технически защитени на устройството ви, освен ако не извършите сериозно престъпление. Компании като Microsoft, Google и други технологични гиганти си сътрудничат с правителството за разрешаване на случаи и предоставят технически заобикалящи средства, за да помогнат за достъп до информация от заключени устройства. За разлика от тях, компании като Apple са известни с различен подход. През 2016 г. Apple отказа да предостави на ФБР методи за заобикаляне на защитата на iPhone, като компанията предприе кампания, за да осигури на потребителите си най-високата степен на сигурност, която може да осигури.
