Το FBI προσέγγισε πέρυσι τη Microsoft (με ένταλμα), ζητώντας της να παραδώσει κλειδιά για την αποκρυπτογράφηση δεδομένων, αποθηκευμένων σε τρεις φορητούς υπολογιστές. Αυτή η απαίτηση έγινε στο πλαίσιο μιας έρευνας για πιθανή απάτη που αφορά το πρόγραμμα βοήθειας ανεργίας λόγω COVID στο Γκουάμ. Η Micrοsoft συμμορφώθηκε και έδωσε στο FBI – κυβέρνηση τα κλειδιά.
Δείτε επίσης: Πώς τα zero-day exploits πωλούνται στη μαύρη αγορά
Συνήθως, οι εταιρείες αντιστέκονται στην παράδοση κλειδιών κρυπτογράφησης στις αρχές. Για παράδειγμα, η Apple αρνήθηκε να δώσει πρόσβαση στο FBI σε ένα τηλέφωνο που χρησιμοποιήθηκε από τους δράστες της επίθεσης στο Σαν Μπερναντίνο το 2016. Το FBI τελικά βρήκε μια τρίτη εταιρεία για να παραβιάσει το τηλέφωνο, αλλά τελικά απέσυρε την υπόθεσή του.
Οι περισσότερες μεγάλες τεχνολογικές εταιρείες, συμπεριλαμβανομένων των Google και Facebook, υποστήριξαν την Apple στη μάχη της με το FBI. Ακόμη και η Micrοsoft υποστήριξε τη θέση του Tim Cook, αν και με λιγότερη ένταση από κάποιες άλλες. Σε αυτή την περίπτωση, ωστόσο, φαίνεται ότι η Microsoft αποφάσισε να υποκύψει στις κυβερνητικές απαιτήσεις και επιβεβαίωσε στο Forbes ότι “παρέχει κλειδιά ανάκτησης BitLocker αν λάβει έγκυρη νομική εντολή“. Ο εκπρόσωπος της Microsοft, Charles Chamberlayne, δήλωσε στο The Verge ότι η Microsoft είναι νομικά υποχρεωμένη να παράγει τα κλειδιά που είναι αποθηκευμένα στους διακομιστές της.
Δείτε επίσης: Microsoft: Brand Impersonation Protection στο Teams Calling
Ο Chamberlayne εξήγησε ότι “οι πελάτες μπορούν να επιλέξουν να αποθηκεύουν τα κλειδιά κρυπτογράφησής τους τοπικά, σε μια τοποθεσία μη προσβάσιμη από τη Microsoft, ή στο cloud της Microsoft. Αναγνωρίζουμε ότι ορισμένοι πελάτες προτιμούν την αποθήκευση στο cloud της Microsoft ώστε να μπορούμε να βοηθήσουμε στην ανάκτηση του κλειδιού κρυπτογράφησης αν χρειαστεί. Ενώ η ανάκτηση κλειδιού προσφέρει ευκολία, φέρει επίσης τον κίνδυνο ανεπιθύμητης πρόσβασης“.
Αντιδράσεις για την παραχώρηση κλειδιών από τη Microsoft
Ο Γερουσιαστής Ron Wyden του Όρεγκον ανέφερε στο Forbes ότι οι εταιρείες δεν πρέπει να “παραδίδουν κρυφά τα κλειδιά κρυπτογράφησης των χρηστών”. Αυτό που ανησυχεί τους υποστηρικτές της ιδιωτικότητας, όπως η ACLU, είναι το προηγούμενο που δημιουργείται και η πιθανότητα κατάχρησης.
Δείτε επίσης: Λάθος της INC ransomware οδήγησε σε ανάκτηση δεδομένων για 12 αμερικανικές εταιρείες
Η τρέχουσα διοίκηση και η ICE έχουν δείξει λίγο σεβασμό για την ασφάλεια των δεδομένων ή το κράτος δικαίου. Και πέρα από τα αμερικανικά σύνορα, η Jennifer Granick, σύμβουλος επιτήρησης και κυβερνοασφάλειας στην ACLU, δήλωσε στο Forbes ότι “ξένες κυβερνήσεις με αμφισβητήσιμη ιστορία σχετικά με τα ανθρώπινα δικαιώματα” μπορεί επίσης να περιμένουν από τη Microsoft να παραδώσει κλειδιά για δεδομένα πελατών.
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
