Mentionsy

Słuchajcie, pierwszy temat, nawet pierwsze dwa będą odnosić się do Microsoftu.

Microsoft przekazał FBI klucze odzyskiwania BitLockera do trzech laptopów podejrzanych w śledztwie dotyczącym wyłudzeń z programu Pandemic Unemployment Assistance na Guam.

BitLocker jest to takie narzędzie Microsoftowe do szyfrowania dysków, w bardzo dużym uproszczeniu, który możemy przechować, klucz do którego możemy przechować na dwa sposoby.

Albo zaplaudować sobie do chmury Microsoftu, o czym jest ten artykuł, lub trzymać w pliku u siebie na dysku, co ja bardziej polecam.

Tak jak mówiłem, BitLocker ma z założenia chronić dane przed nieautoryzowanym dostępem, ale domyślnie wysyłane są klucze do chmury Microsoftu, co sprawia, że pełne szyfrowanie jest trochę jak drzwi pancerne z zapasowym kluczem u sąsiada.

W tym wypadku lokalne media nagłam ujawniły, że LBI uzyskało nakaz na dane z dysków, a Microsoft pomógł dostarczając im klucze odzyskiwania.

W praktyce oznacza to, że jeśli kluczy służą Microsoftu, to szyfrowanie zależy nie tylko od Twojego hasła, ale też od tego, kto potrafi przekonać sąd w USA.

Jeden z kryptografów Uniwersytetu Johna Hopkinsa, Matthew Green, zwraca uwagę, że oprócz policji są jeszcze hakerzy, a infrastruktura Microsoftu miała już w ostatnich latach kilka spektakularnych incydentów bezpieczeństwa.

I drugi temat związany z Microsoftem.

Mianowicie dla Microsoftu należy się taki poważny

Problem był na tyle poważny, że Microsoft wypuścił od razu dwie łatki.

W zeszłym roku była sytuacja, że brytyjski rząd wystosował pismo do Apple, Microsoftu i kilku innych big techów, żeby mogli wprowadzić swoje backdoory, z których będą korzystali w sytuacjach kryzysowych.