Microsoft、FBIにBitLockerキーを提供し、ユーザーの重大なプライバシー欠陥を暴露

Microsoftは有効な令状を受け取った後、FBIにBitLocker回復キーを提供し、Windowsユーザーのプライバシーを暴露しました。この開示は、グアムでのFBI捜査に続き、Microsoftがグアムの詐欺事件で3人の容疑者のラップトップを解錠するための暗号化キーを提供したことで明らかになりました。

グアムの連邦捜査官は、ラップトップに、島のCOVID-19失業手当プログラムを管理する個人が資金横領のスキームに関与していたことを証明する情報が含まれていると信じていました。

Microsoft BitLockerキーの開示がグローバルなプライバシー懸念を喚起 

Microsoftは、データがBitLockerで保護されていたため、FBI捜査官に回復キーを提供しました。このソフトウェアはコンピュータのハードディスク上のすべてのデータを保護し、多くの現代的なWindows PCで自動的に有効化されます。BitLockerはデータを難読化し、キーを持つ者だけが解読できるようにします。

ユーザーはキーを個人デバイスに保持できますが、 Microsoft BitLockerは顧客に、より簡単な管理のためにキーを自社のサーバーに保存することを推奨しています。これにより、パスワードを忘れた場合や、複数の失敗したログイン試行後にデバイスがロックされた場合にデータにアクセスできるという利点がありますが、訴訟や法執行機関の令状の対象となるリスクも生じます。

ワシントン州レドモンドのこの企業は、グアムの事件で調査官に暗号化キーを提供するまで、法執行機関に暗号化キーを提供したことはこれまでありませんでした。しかし、Microsoftは、正当な裁判所の命令がある場合にBitLocker回復キーを提供することを確認しています。 

「キーの回復は利便性をもたらしますが、望まぬアクセスのリスクも伴うため、Microsoftは顧客がキーの管理方法を決定するのが最善の立場にあると考えています…」 

-チャールズ・チャンバレーン、Microsoftスポークスマン。

チャンバレーンは、Microsoftが毎年BitLockerキーについて約20件のリクエストを受け取っていると付け加えました。これらのケースの多くでは、顧客がキーをクラウドに保存していないため、会社は支援できない状況でした。

しかし、法執行機関へのキーの提供はプライバシー懸念を巻き起こしました。 声明 上院議員ロン・ワイデンがForbesに対して行った

「テクノロジー企業がユーザーの暗号化キーを秘密裏に提供できるようにする方法で製品を出荷するのは、単に無責任です」と述べています。彼はさらに、ICEや他のトランプの手下がユーザーの暗号化キーを盗むことを許可することは、ユーザーとその家族の個人的な安全とセキュリティを危険にさらし、彼らにユーザーのデジタル存在全体へのアクセスを与えることになると述べました。

この問題は米国に限定されません。ACLUの監視およびサイバーセキュリティ顧問であるジェニファー・グラニックは、人権記録が疑問視される国々も、Microsoftのようなテックジャイアントからデータの提供を要求していると指摘しました。彼女は、復号化キーを遠隔地に保存することは非常に危険であると付け加えました。 主張した Hacker Newsの一人の参加者は

問題はMicrosoftがすでにそれらのキーを持っていたことだと述べました。キーがアクセス可能で無料で使用できる場合、暗号化に何の意味があるのでしょうか？iCloudメールも同様だと、ユーザーは付け加えました。

ユーザーはまた、人間が作った法律や規制は、乱用され変更の対象となるため、プライバシーを提供できないと主張しました。プライバシーの源は数学であり、それは規則や規制を無視します。

各国政府がテック企業に暗号化のバックドアを要求

法執行機関は、コンピュータ企業に対して頻繁に暗号化キー、バックドアアクセス、またはその他のセキュリティ上の脆弱性を要求しています。Appleは、クラウド内またはデバイス上の暗号化されたデータへのアクセスを繰り返し要求されています。昨年10月、英国政府は顧客データへのアクセスを巡り、Appleとの対立を再燃させました。政府は、英国人のユーザーのみを対象として、テック企業のクラウドストレージサーバーへのバックドアを要求しました。

In a 2016年に広く報道された政府との対立において、Appleは、カリフォルニア州サンバーナディーノで14人が射殺されたテロリストの電話を開けるようFBIに協力する命令に抵抗しました。最終的に、FBIは契約会社を通じてiPhoneに侵入することに成功しました。 承認し 昨年4月の 別のレポートにおいて、フロリダ州の立法府は全会一致で