Microsoft antoi FBI:lle Windows-käyttäjien BitLocker-avaimia rikostutkintaa varten

Yleisesti ottaen näen huolestuttavaksi että tällaisia avaimia voidaan vain "antaa" kun ne ovat kuitenkin sellaisia joita ei pitäisi kenelläkään muulla olla hallussa kuin sillä avaimen luojalla, kaikista vähiten jollain Mikkisoftalla.

Uutisessa mainitaan että:

It’s possible for users to store those keys on a device they own, but Microsoft also recommends BitLocker users store their keys on its servers for convenience. While that means someone can access their data if they forget their password, or if repeated failed attempts to login lock the device, it also makes them vulnerable to law enforcement subpoenas and warrants.

Elikkä ihmiset voi itse varastoida avaimensa mutta mikkis suosittelee niiden tallentamista heidän servuilleen mikä taas mahdollistaa tuollaisen että viranomaiset ne avaimet pyytävät.

Vastaa tykkäys

Windows 11 Home -versiossa BitLocker ei ole käytettävissä, se löytyy ainoastaan Pro- ja Enterprise-versioista.

Home-versioissa käytössä voi olla "Device Encryption" joka ainakin aikaisemmin vaati, että käytössä on myös MS-tili ennen kuin se aktivoituu juuri salausavainten varmuuskopiointia varten: Device Encryption in Windows - Microsoft Support

Itse uutinen ei kyllä pitäisi olla minkään tason yllätys kenellekkään, toki firmat luovuttavat tietoja mitä niillä on jos oikeus määrää. Toki voi miettiä, että onko järkeä se, että Microsoftilla on asiakkaan salausavaimet siinä muodossa, että saavat ne luettua, mutta veikkaan, että tässä mennään helppous edellä: olisi varmaan vieläkin enemmän valituksia, että "Windows tuhosi mun valokuvat" kun käyttäjät unohtavat salasanansa ja Microsoft toteaa, että ei voi mitään. Ne joiden uhkakuviin kuuluu viranomaiset eikä vain satunnaiset varkaat tms. kannattaa katsoa jotain muita vaihtoehtoja salausavainten säilytykseen Microsoftin (tai minkä muunkaan) pilven sijaan.

Vastaa tykkäys