Майкрософт“ клекна на ФБР - даде достъп до криптирани данни на потребител
Технологичният колос Microsoft публично хвърли бомбата, признавайки, че е дал на ФБР достъп до криптираните данни на потребителски компютър посредством предаване на ключовете за BitLocker. Ходът, подбуден от правосъдна призовка, повдигна завесата над една малко известна действителност: компанията обработва към 20 сходни претенции от правоприлагащите органи всяка година.
Този казус провокира същински трус измежду бранителите на цифровата цялост, защото слага под въпрос действителната сигурност на персоналната ни информация.
В основата на казуса стои методът, по който Windows оперира с инструментите за отбрана. По подразбиране BitLocker не съхранява ключовете за възобновяване само локално на устройството, а ги свързва с облачния акаунт на потребителя в Microsoft. Макар това да е замислено като избавителен пояс при забравена ключова дума или хардуерен недостатък, се оказва, че
функционалността служи и като „ заден вход “ за управляващите.
Повечето хора даже не подозират, че техният цифров ключ се намира на сървърите на компанията, подготвени да бъдат предадени при съответното правно съображение.
Експертите по киберсигурност сигнализират, че до момента в който потребителите оставят настройките по дифолт, тяхната дискретност е единствено привидна. Макар опцията за локално предпазване на ключовете да съществува, тя постоянно остава подценена от всеобщия консуматор. Ситуацията поражда съществени опасения за евентуални злоупотреби освен в Съединени американски щати, само че и в световен мащаб, защото основава рисков модел на съдействие сред огромните IT компании и държавните служби.
Тази вест е горчиво увещание, че
в ерата на облачните услуги цялостният надзор върху персоналните данни е по-скоро мираж,
в сравнение с даденост. Въпросът, който остава да виси със страшна мощ, е къде тъкмо свършва законното следствие и къде стартира неограниченият достъп до персоналното ни пространство. Ако цените сигурността си, може би е време да прегледате настройките на своя Windows и да поемете ръководството на ключовете си в свои ръце.
Този казус провокира същински трус измежду бранителите на цифровата цялост, защото слага под въпрос действителната сигурност на персоналната ни информация.
В основата на казуса стои методът, по който Windows оперира с инструментите за отбрана. По подразбиране BitLocker не съхранява ключовете за възобновяване само локално на устройството, а ги свързва с облачния акаунт на потребителя в Microsoft. Макар това да е замислено като избавителен пояс при забравена ключова дума или хардуерен недостатък, се оказва, че
функционалността служи и като „ заден вход “ за управляващите.
Повечето хора даже не подозират, че техният цифров ключ се намира на сървърите на компанията, подготвени да бъдат предадени при съответното правно съображение.
Експертите по киберсигурност сигнализират, че до момента в който потребителите оставят настройките по дифолт, тяхната дискретност е единствено привидна. Макар опцията за локално предпазване на ключовете да съществува, тя постоянно остава подценена от всеобщия консуматор. Ситуацията поражда съществени опасения за евентуални злоупотреби освен в Съединени американски щати, само че и в световен мащаб, защото основава рисков модел на съдействие сред огромните IT компании и държавните служби.
Тази вест е горчиво увещание, че
в ерата на облачните услуги цялостният надзор върху персоналните данни е по-скоро мираж,
в сравнение с даденост. Въпросът, който остава да виси със страшна мощ, е къде тъкмо свършва законното следствие и къде стартира неограниченият достъп до персоналното ни пространство. Ако цените сигурността си, може би е време да прегледате настройките на своя Windows и да поемете ръководството на ключовете си в свои ръце.
Източник: lupa.bg
КОМЕНТАРИ