Microsoft Gave FBI Keys to Unlock Encrypted Data, Exposing Major Privacy Flaw
4 months ago
- #Encryption
- #Privacy
- #Law Enforcement
- 美国联邦调查局(FBI)向微软发出搜查令，要求其提供关岛三台加密笔记本电脑的BitLocker恢复密钥。
- BitLocker是Windows电脑的加密软件；微软建议将密钥存储在其服务器上，使其可通过法律命令获取。
- 微软确认在有效法律命令下提供BitLocker恢复密钥，每年收到约20次此类请求。
- 这是已知的首例微软向执法部门提供加密密钥的事件。
- 隐私专家批评微软未像苹果和谷歌那样提供更强大的保护措施，后两者允许加密云备份。
- 有人担忧BitLocker密钥提供的数据访问范围过广，可能超出调查所需。
- 微软本可提供基于硬件的密钥存储（如U盘），但该选项并非默认设置。
- 事实证明，没有密钥时执法部门无法破解BitLocker加密，导致其依赖微软配合。
- 专家警告，既然微软已开先例，执法部门可能会更频繁地要求获取加密密钥。