СМИ стало известно, что в прошлом году компания Microsoft передала правоохранителям ключи шифрования для разблокировки ноутбуков пользователей Windows, обвиняемых в мошенничестве. Это первый публично известный случай, когда компания выдала ключи BitLocker властям.

Как сообщает Forbes, эта история началась с дела на Гуаме, где обвиняемые якобы мошеннически получали пособия по безработице во время пандемии коронавируса. Изъятые у подозреваемых устройства оказались защищены с помощью BitLocker, и в итоге Microsoft предоставила следствию ключи шифрования.

BitLocker — система шифрования данных в Windows — работает в двух режимах: упрощенный Device Encryption и расширенный BitLocker Drive Encryption. В обоих случаях Microsoft по умолчанию хранит ключи восстановления на своих серверах, если настройка выполняется через активную учетную запись Microsoft.

Есть и альтернативы: ключ можно сохранить на флешку, в файл или распечатать. Однако компания подталкивает пользователей доверять ключи ей — ведь так удобнее. Проблема в том, что при таком подходе теряется полный контроль над доступом к данным.

Apple предлагает похожий сервис — FileVault с облачным хранилищем iCloud. У него два режима: стандартная защита данных и расширенная. В первом случае Apple хранит ключи шифрования для большинства данных iCloud (кроме паролей и keychain). Во втором случае — только ключи для почты, контактов и календаря.

Microsoft и Apple обязаны выполнять законные запросы властей на предоставление данных. Компании не могут отдать ключи лишь в том случае, если они ими не управляют. Apple прямо пишет в своих рекомендациях для правоохранительных органов: «Все данные iCloud дополнительно шифруются на серверах. Для данных, которые Apple может расшифровать, ключи шифрования хранятся в дата-центрах в США. Apple не получает и не хранит ключи для защищенных end-to-end шифрованием данных клиента».

С BitLocker все обстоит иначе. Microsoft может иметь доступ к ключам сквозного шифрования, если клиент разрешил это при настройке. В руководстве для правоохранительных органов компания заявляет:

Согласно последнему отчету о правительственных запросах (за период с июля по декабрь 2024 года) Microsoft получила 128 запросов от правоохранителей, 77 из них — от властей США. Только четыре запроса за этот период привели к раскрытию данных — три в Бразилии и один в Канаде.