Η Microsoft επιβεβαίωσε ότι συνεργάζεται με τις υπηρεσίες επιβολής του νόμου όταν λαμβάνει κάποια δικαστική εντολή ή ένταλμα. Μπορεί ακόμα και να δώσει κλειδιά ανάκτησης του BitLocker σε υπηρεσίες επιβολής του νόμου. Το Forbes ανέφερε ότι μετά από ομοσπονδιακή έρευνα για απάτη στο Guam, το FBI χρησιμοποίησε κλειδιά που παρείχε η Microsoft για να ξεκλειδώσει τρεις κρυπτογραφημένους φορητούς υπολογιστές.
Η εταιρεία από το Redmond αποκάλυψε ότι λαμβάνει περίπου 20 αιτήματα για κλειδιά του BitLocker ετησίως. Φυσικά δεν είναι νέο ότι η Microsoft συμμορφώνεται σε κυβερνητικά αιτήματα και παραδίδει κλειδιά που βρίσκονται εντός του cloud της. Ωστόσο, αυτή είναι η πρώτη δημόσια επιβεβαιωμένη περίπτωση για το ότι η εταιρεία δίνει κλειδιά σε ομοσπονδιακούς ερευνητές.
Για όσους δεν γνωρίζουν, η κρυπτογράφηση BitLocker είναι ενεργοποιημένη από προεπιλογή στους περισσότερους σύγχρονους υπολογιστές με Windows και κρυπτογραφεί τους δίσκους για να διατηρεί τα δεδομένα ασφαλή.
Ωστόσο, τα Windows ζητούν από τους χρήστες να αποθηκεύουν αντίγραφα των 48ψήφιων κλειδιών ασφαλείας στο cloud της Microsoft. Αυτή η επιλογή επιτρέπει στη Microsoft να διατηρεί πρόσβαση στα κλειδιά, καθιστώντας τα προσβάσιμα αν τα ζητήσουν οι αρχές.
Στην υπόθεση του Guam, το FBI χρησιμοποίησε τα κλειδιά που πήρε από τη Microsoft για να παρακάμψει την κρυπτογράφηση. Τα δικαστικά έγγραφα ανέφεραν ότι υπηρεσίες όπως η Homeland Security Investigations (HSI) δεν διέθεταν τα εργαλεία για να σπάσουν το BitLocker χωρίς τα συγκεκριμένα κλειδιά ανάκτησης.
Νομικοί εμπειρογνώμονες αναμένουν πλέον περισσότερα αιτήματα από τις αρχές για κλειδιά του BitLocker. Οι χρήστες που δεν θέλουν να επιτρέπουν στη Microsoft να έχει τα κλειδιά τους μπορούν να ελέγξουν τους λογαριασμούς τους στη διεύθυνση account.microsoft.com/devices/recoverykey.
Από εκεί, μπορείτε να δείτε εάν τα κλειδιά σας είναι αποθηκευμένα στο cloud. Εάν θέλετε περισσότερη ασφάλεια, θα πρέπει να αποθηκεύσετε τα κλειδιά σας κάπου αλλού, εκτός από το cloud της εταιρείας. Χρησιμοποιείστε ένα USB, ένα έγγραφο, μια φωτογραφία στο κινητό, και προσέξτε μην το χάσετε.
Αν και τα δελτία τύπου θα είναι από πολύ επιλεγμένα έως και σπάνια, είπα να περάσω … γιατί καμιά φορά κρύβονται οι συντάκτες.
