Molnrisk med BitLocker: Microsoft överlämnar ibland BitLocker-nycklar till FBI

Apple och Google framhåller regelbundet att de inte har någon teknisk möjlighet att låsa upp sina kunders krypterade smartphones eller surfplattor, även om myndigheterna begär det. Situationen är mer nyanserad med Microsoft och dess Windows-krypteringsfunktion BitLocker. Om användaren lagrar återställningsnyckeln i molnet kan företaget tillhandahålla den till brottsbekämpande myndigheter.

BitLocker är den enhetskrypteringsfunktion som är integrerad i Windows och som skyddar data på hårddiskar från obehörig åtkomst, till exempel vid stöld av enheten. För att återfå åtkomst till systemet i en nödsituation genereras en återställningsnyckel under installationen. Windows erbjuder olika säkerhetskopieringsmetoder för detta: koden kan skrivas ut, sparas på en USB-enhet eller lagras direkt på Microsoft-kontot i molnet.

Om du väljer att lagra dina data i ditt Microsoft-konto sparas dessa data på det Redmond-baserade företagets servrar. Som Microsoft har bekräftat till Forbes, släpps dessa BitLocker-nycklar när ett giltigt domstolsbeslut presenteras. FBI gör cirka 20 sådana förfrågningar årligen. Detta innebär att Microsoft har tillgång till nyckeldata, även om det fortfarande är oklart om dessa data lagras på servrarna i klartext eller krypterade.

Molnlagring innebär dock inte nödvändigtvis att leverantören har läsbehörighet till datan. Tekniskt sett kan återställningsnycklarna lagras på servrarna på ett sådant sätt att de krypteras, till exempel med ett separat lösenord eller hash som tillhör användaren. I det här scenariot skulle Microsoft kunna vara värd för uppgifterna men inte ha något sätt att visa dem i klartext eller dela dem med myndigheter. Eftersom företaget kan lämna ut nycklarna efter ett domstolsbeslut är det uppenbart att en sådan säkerhetsåtgärd inte gäller här. Detta väcker också frågor om den övergripande säkerheten för återställningsnycklar som lagras i molnet.

Microsofts talesman Charles Chamberlayne noterade att även om molnåterställning erbjuder bekvämlighet, medför det också risken för obehörig åtkomst. Användare måste därför väga om sådan bekvämlighet är värt det eller att hålla nyckeln lagrad lokalt.