Microsoft și FBI: Chei de criptare BitLocker pentru investigații
Microsoft a furnizat FBI-ului cheile de recuperare necesare pentru deblocarea datelor criptate de pe hard disk-urile a trei laptopuri, în cadrul unei investigații federale. Acest lucru a fost raportat de Forbes.
Tehnologia BitLocker
Majoritatea computerelor moderne cu Windows folosesc criptarea întregului disc, cunoscută sub numele de BitLocker, care este activată în mod implicit. Această tehnologie ar trebui să împiedice accesul oricărei persoane, cu excepția proprietarului dispozitivului, la datele stocate pe computer atunci când acesta este blocat și oprit.
Accesul la cheile de recuperare
În mod implicit, cheile de recuperare BitLocker sunt încărcate în cloud-ul Microsoft, ceea ce permite companiei — și, prin extensie, autorităților — să acceseze aceste chei pentru a decripta hard disk-urile criptate. Cazul raportat de Forbes implică mai multe persoane suspectate de fraudă în legătură cu programul Pandemic Unemployment Assistance din Guam, o insulă americană din Pacific. Un outlet de știri local, Pacific Daily News, a acoperit cazul anul trecut, menționând că a fost emis un mandat în legătură cu hard disk-urile suspecților. De asemenea, Kandit News a raportat că FBI a solicitat mandatul la șase luni după ce a confiscat cele trei laptopuri criptate cu BitLocker.
Statistica cererilor de chei
Microsoft a declarat pentru Forbes că, în medie, compania primește aproximativ 20 de cereri pe an pentru cheile de recuperare BitLocker din partea autorităților.
Riscurile asociate cu securitatea cheilor
Pe lângă riscurile de confidențialitate asociate cu furnizarea cheilor de recuperare unei companii, expertul în criptografie de la Johns Hopkins, Matthew Green, a ridicat problema posibilelor atacuri cibernetice asupra infrastructurii cloud a Microsoft. Aceasta a fost compromisă de mai multe ori în ultimii ani, ceea ce ar putea permite hackerilor să obțină acces la aceste chei. Totuși, pentru a folosi cheile furate, hackerii ar avea nevoie de acces fizic la hard disk-uri.
Concluzie
Furnizarea cheilor de recuperare BitLocker de către Microsoft autorităților subliniază provocările legate de securitatea datelor și confidențialitate, ridicând întrebări asupra protecției informațiilor personale și a implicațiilor legale ale accesului la datele criptate.
