BitLocker ile bulut riski: Microsoft zaman zaman BitLocker anahtarlarını FBI'a teslim ediyor

Apple ve Google, yetkililer tarafından talep edilse bile müşterilerinin şifrelenmiş akıllı telefonlarının veya tabletlerinin kilidini teknik olarak açamadıklarını düzenli olarak vurgulamaktadır. Microsoft ve Windows şifreleme özelliği BitLocker için durum daha nüanslı. Kullanıcı kurtarma anahtarını bulutta saklarsa, şirket bunu kolluk kuvvetlerine sağlayabilir.

BitLocker, sabit sürücülerdeki verileri cihaz hırsızlığı gibi yetkisiz erişime karşı koruyan Windows'a entegre sürücü şifreleme özelliğidir. Acil bir durumda sisteme yeniden erişim sağlamak için kurulum sırasında bir kurtarma anahtarı oluşturulur. Windows bunun için çeşitli yedekleme yöntemleri sunar: kod yazdırılabilir, bir USB sürücüye kaydedilebilir veya doğrudan buluttaki Microsoft hesabında saklanabilir.

Verilerinizi Microsoft hesabınızda saklamayı seçerseniz, bu veriler Redmond merkezli şirketin sunucularında kaydedilir. Microsoft'un onayladığı gibi forbes'a göre, bu BitLocker anahtarları geçerli bir mahkeme emri sunulduğunda serbest bırakılıyor. FBI yılda yaklaşık 20 kez bu tür taleplerde bulunmaktadır. Bu durum, Microsoft'un anahtar verilere erişimi olduğu anlamına gelse de, bu verilerin sunucularda düz metin olarak mı yoksa şifrelenmiş olarak mı saklandığı belirsizliğini koruyor.

Bununla birlikte, bulut depolama, sağlayıcının verilere okuma erişimine sahip olduğu anlamına gelmez. Teknik olarak, kurtarma anahtarları sunucularda, örneğin kullanıcıya ait ayrı bir parola veya karma ile şifrelenecek şekilde saklanabilir. Bu senaryoda Microsoft verileri barındırabilir ancak düz metin olarak görüntülemenin ya da yetkililerle paylaşmanın hiçbir yolu yoktur. Şirket mahkeme kararıyla anahtarları yayınlayabileceğinden, böyle bir koruma burada açıkça geçerli değildir. Bu durum aynı zamanda bulutta saklanan kurtarma anahtarlarının genel güvenliğine ilişkin soru işaretlerini de beraberinde getiriyor.

Microsoft sözcüsü Charles Chamberlayne, buluttan kurtarmanın kolaylık sağlamasının yanı sıra yetkisiz erişim riski de taşıdığını belirtti. Bu nedenle kullanıcılar bu kolaylığın buna değip değmeyeceğini ya da anahtarın yerel olarak saklanıp saklanmayacağını tartmalıdır.