Корпорация Microsoft подтвердила факт передачи ключей восстановления BitLocker Федеральному бюро расследований (ФБР) для получения доступа к заблокированным данным на пользовательских устройствах. Данный инцидент вновь поднял вопрос о конфиденциальности полного шифрования диска, которое в современных версиях операционной системы Windows активировано по умолчанию.
Механизмы облачного хранения ключей
Технология BitLocker предназначена для защиты информации путем шифрования разделов жесткого диска. Однако при стандартной настройке системы ключи восстановления автоматически загружаются в облачное хранилище Microsoft. Это делается для того, чтобы пользователи могли восстановить доступ к своим файлам в случае потери пароля, но одновременно с этим создается юридическая и техническая возможность доступа к данным для третьих лиц.
- Ключи привязываются к учетной записи Microsoft пользователя.
- Доступ к облаку позволяет компании извлекать ключи без физического вмешательства в устройство.
- Шифрование остается активным, но перестает быть преградой для правообладателя платформы.
Статистика запросов и правовые аспекты
Согласно официальным данным, Microsoft ежегодно обрабатывает запросы от правоохранительных органов на предоставление цифровых доказательств. В рассматриваемом случае ФБР направило запрос спустя шесть месяцев после изъятия трех ноутбуков, на которых требовалось обойти защиту. Как правило, такие требования сопровождаются соответствующими судебными ордерами, обязательными для исполнения на территории США.
В среднем Microsoft получает около 20 подобных запросов на выдачу ключей BitLocker в год. Представители компании подчеркивают, что предоставление данных происходит исключительно в рамках действующего законодательства и при наличии законных оснований со стороны государственных структур.
Microsoft предоставляет ключи восстановления BitLocker соответствующим органам только при получении юридически обоснованного запроса.
Ситуация демонстрирует хрупкий баланс между безопасностью пользовательских данных и требованиями национальной безопасности. Для ИТ-специалистов и пользователей, стремящихся к максимальной приватности, эксперты рекомендуют использовать локальные методы хранения ключей восстановления, исключая их передачу на серверы сторонних компаний, что позволяет минимизировать риск несанкционированного доступа со стороны правоохранительных органов или в случае утечки данных.