В Windows 11 пользователям необходимо активировать операционную систему с помощью учётной записи Microsoft, выполнив онлайн-привязку. Среди прочего, это приводит к автоматическому созданию в облаке резервной копии ключа для встроенного средства шифрования дисков BitLocker. Теперь Microsoft объявила, что будет передавать эти ключи Федеральному бюро расследований по официальному запросу.
Источник изображения: Growtika / unsplash.com
Корпорация подтвердила изданию Forbes, что готова предоставлять ФБР ключи дешифрования BitLocker при наличии санкционированного судом ордера. Обладая такими ключами, правоохранительные службы получают возможность расшифровывать информацию на накопителях компьютеров с Windows. Общественность узнала об этом после публикации Forbes, где сообщалось, что в начале 2025 года Microsoft передала ФБР ключи BitLocker для доступа к компьютеру на американском острове Гуам, связанному с криминальным делом. Такая передача стала возможной благодаря хранению ключа в облаке — стандартной процедуре, предназначенной для помощи пользователям в восстановлении доступа к данным. Эту функцию можно отключить вручную, после чего ключи будут сохраняться только локально на устройстве.
Ежегодно Microsoft получает от ФБР примерно два десятка запросов на предоставление ключей шифрования, однако большинство из них не могут быть выполнены из-за отсутствия соответствующих ключей в облачных хранилищах компании. Это особенно интересно на фоне подхода других технологических лидеров. Например, Apple публично отказывается предоставлять правоохранительным органам доступ к данным пользователей; Meta✴ хотя и хранит ключи шифрования в облаке, но они находятся в зашифрованном состоянии, и доступ к ним имеют только сами владельцы аккаунтов.
Тот факт, что ключи шифрования пользовательских данных Microsoft хранятся на серверах компании в незашифрованном виде, вызывает серьёзное беспокойство — это создаёт значительные риски для приватности. А готовность корпорации открывать к ним доступ по запросам правоохранительных органов ставит под вопрос целесообразность использования облачного резервирования таких ключей.
