Microsoft, ABD Federal Soruşturma Bürosu (FBI) tarafından talep edilen BitLocker şifreleme kurtarma anahtarlarını teslim etti. Bu, şirketin yasal bir mahkeme kararı doğrultusunda kullanıcıların şifreli verilerine erişim sağlamak için anahtarları verdiğinin ilk bilinen örneği oldu.
Olay, Guam’daki COVID-19 işsizlik yardımı dolandırıcılığı soruşturması ile ilgili. FBI, soruşturma kapsamında ele geçirdiği üç dizüstü bilgisayarın içindeki şifreli verilere erişebilmek için Microsoft’tan BitLocker kurtarma anahtarlarını talep etti. Microsoft da mahkeme emriyle bu anahtarları FBI’a verdi.
Bildiğiniz gibi BitLocker, modern Windows bilgisayarlarda otomatik olarak etkinleşen bir tam disk şifreleme sistemi. Normalde yalnızca doğru kurtarma anahtarına sahip olanlar cihazdaki verileri açabiliyor. Ancak pek çok kullanıcı bu anahtarları Microsoft’un bulut sunucularına yedekliyor, bu da Microsoft’un bu anahtarlara erişebileceği anlamına geliyor.
Microsoft sözcüsü Charles Chamberlayne, şirketin geçerli yasal emirler karşısında kurtarma anahtarlarını sağladığını doğruladı ve kullanıcıların anahtar kontrolünü kendilerinin yapmasının daha güvenli olduğunu söyledi. Şirket yılda yaklaşık 20 talep aldığını belirtti, ancak çoğunda kullanıcı anahtarlarını bulutta yedeklemediği için yardımcı olamadığını açıkladı.
Bu gelişme gizlilik savunucuları ve politikacılar tarafından eleştirildi. Eleştirilerde, anahtarların bulutta saklanmasının kullanıcıların verilerini yetkililer veya hükümetler tarafından erişilebilir hale getirdiği ve diğer şirketler (örneğin Apple) gibi alternatif yaklaşımların kullanıcı verilerini daha güvenli tutabileceği belirtildi.
