مایکروسافت کلیدهای رمزگذاری اطلاعات مشتریان را به دولت تحویل داده است

سال گذشته FBI با صدور حکمی به مایکروسافت مراجعه کرد و از آنها خواست که کلیدهای باز کردن قفل داده های رمزگذاری شده ذخیره شده در سه لپ تاپ را به عنوان بخشی از تحقیقات در مورد کلاهبرداری احتمالی مربوط به برنامه کمک به بیکاری کووید در گوام تحویل دهند – و مایکروسافت از این امر پیروی کرد.

به طور معمول، شرکت ها در برابر واگذاری کلیدهای رمزگذاری به مقامات مقاومت می کنند. معروف‌ترین آن این بود که اپل در سال 2016 از دسترسی اف‌بی‌آی به گوشی مورد استفاده بمب‌گذاران سن برناردینو خودداری کرد. اف‌بی‌آی در نهایت شخص ثالثی را پیدا کرد که می‌توانست گوشی را هک کند، اما در نهایت پرونده را رها کرد. اکثر شرکت های بزرگ فناوری از جمله گوگل و فیس بوک از اپل در نبرد با اف بی آی حمایت کرده اند. مایکروسافت نیز از موضع تیم کوک حمایت کرد، اگرچه با قدرت کمتری نسبت به سایرین.

اما در این مورد، به نظر می رسد که مایکروسافت تصمیم گرفته است به درخواست های دولت تسلیم شود و این کار را تایید کرده است. فوربس که “در صورت دریافت دستور قانونی معتبر، کلیدهای بازیابی BitLocker را ارائه می دهد.” چارلز چمبرلین، سخنگوی مایکروسافت این را گفت حد مایکروسافت از نظر قانونی موظف به تولید کلیدهای ذخیره شده در سرورهای خود است.

چمبرلین توضیح داد: “مشتریان می توانند انتخاب کنند که کلیدهای رمزگذاری خود را به صورت محلی، در مکانی غیرقابل دسترسی مایکروسافت یا در فضای ابری مایکروسافت ذخیره کنند. ما تشخیص می دهیم که برخی از مشتریان ذخیره سازی در ابر مایکروسافت را ترجیح می دهند تا در صورت نیاز بتوانیم به بازیابی کلید رمزگذاری کمک کنیم. در حالی که بازیابی کلید راحتی را فراهم می کند، خطر دسترسی ناخواسته را نیز به همراه دارد.”

سناتور ران وایدن از اورگان با بازگویی مخالفت کرد فوربس این “غیر مسئولانه” است که شرکت ها “کلیدهای رمزگذاری کاربران را به طور مخفیانه تحویل دهند.”

آنچه حامیان حریم خصوصی مانند ACLU را به خطر می اندازد، سابقه ای است که این امر ایجاد می کند و احتمال سوء استفاده وجود دارد. دولت فعلی و ICE احترام کمی برای امنیت داده ها و حاکمیت قانون نشان داده اند. جنیفر گرانیک، مشاور نظارت و امنیت سایبری در ACLU گفت و فراتر از مرزهای آمریکا فوربس حتی “دولت های خارجی با سوابق مشکوک حقوق بشر” ممکن است انتظار داشته باشند که مایکروسافت کلیدهای اطلاعات مشتریان را تحویل دهد.