Microsoft предоставила ФБР ключи к зашифрованным данным

Недавно Microsoft предоставила американским сотрудникам в штатском доступ к зашифрованным при помощи BitLocker данным.

Краткое содержание

• Microsoft получила от ФБР ордер на обыск трёх зашифрованных ноутбуков;
• Данные были защищены с помощью BitLocker;
• Microsoft запросила судебный приказ, получила его и помогла разлочить ноутбуки;
• Демократы недовольны, но Microsoft это без разницы.

Что случилось

В прошлом году ФБР обратилась к корпорации Microsoft с просьбой помочь в расследовании. Во время обыска у подозреваемых изъяли три ноутбука, данные на которых были зашифрованы. Сотрудники ФБР предполагали, что на ноутбуках доказательства, которые им очень нужны для расследования крупной мошеннической схемы. Тогда Microsoft на основе судебного приказа предоставила ФБР ключи восстановления от BitLocker, после чего компетентные специалисты смогли получить доступ к нужным данным.

Просчитались, но где

Именно опция с хранением ключей в облаке и подвела мошенников. Если бы они хранили ключи для BitLocker на флешке, то Microsoft не смогла бы помочь ФБР раскрыть преступление. Но наивные любители поживиться за чужой счёт не учли, что облако принадлежит им, а не Microsoft.

Общественность встревожена

Узнав, что Microsoft работает с ФБР и даже в определённых ситуациях может что-то там разблокировать, Американский союз защиты гражданских свобод (ACLU) забеспокоился. Дженнифер Граник, советник по вопросам кибербезопасности ACLU, отметила, что удалённое хранение ключей дешифрования может быть довольно опасным.

С ней полностью согласен сенатор Рон Уайден. По его словам, со стороны технологических компаний безответственно создавать ПО, которое позволяет третьим лицам тайно использовать ключи шифрования.

Предоставление возможности тайно получать ключи шифрования пользователей открывает доступ ко всей цифровой жизни людей и ставит под угрозу личную безопасность пользователей и их семей.

— сенатор Рон Уайден

Эксперты по конфиденциальности и шифрованию данных заявили Forbes, что Microsoft должна лучше обеспечивать защиту личных устройств и данных потребителей. Apple и WhatsApp от Meta, например, тоже позволяют хранить ключи в облаке, помещая их в зашифрованный файл, доступ к которому есть только у создателя. Именно поэтому, по словам экспертов, ни одна из этих компаний, по имеющимся данным, не передавала никому никаких ключей шифрования.

Microsoft не видит проблемы

Издание Forbes связалась с Microsoft и получила официальный комментарий.

Представитель Microsoft Чарльз Чемберлейн пояснил, что компания каждый год получает около 20 запросов на ключи BitLocker, но пользователи часто не хранят свои ключи в облаке. В этом случае Microsoft ничем помочь не может. Также он подтвердил, что Microsoft предоставляет ключи восстановления BitLocker, если получает действительный судебный приказ, а ключ хранится в облаке.

Хотя восстановление ключей из облачного хранилища удобно, оно также несёт риск доступа со стороны. При этом клиенты сами в праве решать, как управлять своими ключами.

— добавил Чемберлейн.

Кое-какие выводы

В Forbes изучили ситуацию и пришли к выводу, что ранее без ключей от BitLocker спецслужбам получить доступ к зашифрованной информации не удавалось. Значит, шифрование всё-таки работает, просто ключ нужно хранить на флешке, а саму флешку прятать в надёжном месте.