مخاطر السحابة مع بيت لوكر: مايكروسوفت تسلم المفاتيح إلى FBI

تعمل شركة مايكروسوفت على تسليم مفاتيح بيت لوكر إلى السلطات في حال تلقيها أمر قضائي. ولكن ما مدى أمان حفظ هذه المفاتيح في السحابة؟

يعتبر بيت لوكر خاصية تشفير الأقراص المدمجة في نظام ويندوز التي تقوم بحماية البيانات من الوصول غير المصرح به، مثل حالات سرقة الأجهزة. عند إعداد النظام، يتم إنشاء مفتاح استرداد يمكن استخدامه لاستعادة الوصول إلى النظام في حالات الطوارئ. تقدم ويندوز عدة طرق لحفظ هذا المفتاح: يمكن طباعته، أو حفظه على جهاز USB، أو تخزينه مباشرة في حساب مايكروسوفت السحابي.

تخزين المفتاح في السحابة والمخاطر المرتبطة

إذا اخترت حفظ مفتاح الاسترداد في حساب مايكروسوفت السحابي، يتم حفظ هذا المفتاح على خوادم الشركة في مدينة ريدموند. أكدت مايكروسوفت أن هذه المفاتيح تُسَّلم عندما يُعرض أمر قضائي صالح، كما يحدث في حوالي 20 طلبًا مقدمًا من FBI سنويًا. هذا يعني أن مايكروسوفت يمكنها الوصول إلى هذه المفاتيح، على الرغم من عدم وضوح إذا كانت هذه المفاتيح محفوظة كنص عادي أو مشفرة.

التشفير وإمكانية الوصول

التخزين السحابي لا يعني بالضرورة أن المزود لديه حق الوصول إلى البيانات لمشاهدتها. نظريًا، يمكن تخزين مفاتيح الاسترداد على الخوادم بطريقة تظل مشفرة، باستخدام كلمة مرور أو هاش منفصل خاص بالمستخدم. في هذا السيناريو، يمكن لمايكروسوفت استضافة البيانات دون إمكانية الوصول إليها مباشرة أو مشاركتها مع السلطات. ولأن الشركة تستطيع تسليم المفاتيح بأمر قضائي، فإن مثل هذا الإجراء الوقائي لا ينطبق هنا.

الاعتبارات الأمنية

صرح تشارلز تشامبرلين، المتحدث باسم مايكروسوفت، أن تقديم خدمة الاسترداد السحابي يضيف سهولة للمستخدم، ولكنه يحمل أيضًا مخاطر الوصول غير المصرح به. يجب على المستخدمين الموازنة بين سهولة الوصول وبين الاحتفاظ بالمفتاح محليًا.