<p>如果你认为使用微软的 BitLocker 加密可以让你的数据 100% 安全，那就想错了。去年，雷德蒙德 reportedly 向 FBI 提供了加密密钥，以解锁因欺诈起诉而被指控的 Windows 用户的笔记本电脑。</p>
<p>根据福布斯的报道，政府案件 [PDF] 声称在关岛的被告欺诈性地收取了疫情失业救济金，这是微软首次公开提供 BitLocker 密钥的已知实例。</p>
<p>BitLocker 是一种 Windows 安全系统，可以对存储设备上的数据进行加密。它支持两种模式：设备加密（Device Encryption），旨在简化安全性，以及 BitLocker 驱动器加密（BitLocker Drive Encryption），一种高级模式。</p>
<p>对于这两种模式，微软通常会在通过活跃的微软账户设置服务时，将 BitLocker 密钥备份到其服务器上。&#34;如果你使用微软账户，BitLocker 恢复密钥通常会附加在上面，你可以在线访问恢复密钥，&#34;该公司在其文档中解释道。</p>
<p>对于受管理的设备情况类似。&#34;如果你使用的是由工作或学校管理的设备，BitLocker 恢复密钥通常会由你所在组织的 IT 部门备份和管理，&#34;该公司表示。</p>
<p>微软提供了将密钥存储在其他地方的选项。客户可以选择&#34;保存到 USB 闪存驱动器&#34;、&#34;保存到文件&#34;或&#34;打印恢复密钥&#34;，而不是选择&#34;保存到你的微软账户&#34;。</p>
<p>但鼓励客户将密钥托付给微软，因为只要他们可以在线访问账户，就可以恢复密钥，这实际上使雷德蒙德成为他们的数字门卫。然而，在这种情况下，客户不再完全控制对其数据的访问。</p>
<p>苹果提供了一种类似的设备加密服务，称为 FileVault，并辅以其 iCloud 服务。iCloud 服务还提供了一种简单模式，称为&#34;标准数据保护&#34;和&#34;iCloud 的高级数据保护&#34;。</p>
<p>在标准数据保护下，苹果持有 iCloud 数据的加密密钥，但有一些例外（例如密码和钥匙串）。在高级数据保护下，该公司仅持有 iCloud 邮件、联系人和日历的密钥。</p>
<ul>
<li>微软 365 故障持续近 10 小时，北美基础设施遭遇糟糕夜晚</li>
<li>微软转向云管理软件，可能会窥探你的资产</li>
<li>AI 会议的论文受到 AI 幻觉的污染</li>
<li>Cursor 使用代理编写浏览器，证明 AI 可以大规模编写劣质代码</li>
</ul>
<p>苹果和微软与其他公司一样，遵守他们认为合法的政府信息要求。但他们无法提供他们不控制的密钥。</p>
<p>苹果在其针对执法的指南 [PDF] 中也提到这一点：&#34;苹果存储的所有 iCloud 内容数据在服务器位置额外加密。对于苹果可以解密的数据，苹果在其美国数据中心保留加密密钥。苹果不会接收或保留客户端到端加密数据的加密密钥。&#34;</p>
<p>这与 BitLocker 的情况不同，如果客户在设置过程中允许，微软可能会访问客户端到端加密数据的加密密钥。</p>
<p>微软解释说，它不会向政府提供自己的加密密钥。但它并没有对其客户做出这样的承诺。</p>
<p>&#34;我们不会向任何政府提供我们的加密密钥或破坏我们加密的能力，&#34;该公司在其执法指导中表示。&#34;在大多数情况下，我们的默认做法是安全地存储客户的加密密钥。即使是我们最大的企业客户通常也更希望我们保留他们的密钥，以防止意外丢失或盗窃。然而，在许多情况下，我们也提供消费者或企业保留自己密钥的选项，在这种情况下，微软不会保留副本。&#34;</p>
<blockquote>
<p>这是一个明确的信息，传达给活动组织和律师事务所，微软并不是为你们构建他们的产品。</p>
</blockquote>
<p>根据微软最近的客户数据政府请求报告，涵盖 2024 年 7 月至 2024 年 12 月，该公司共收到来自全球执法机构的 128 个请求，其中 77 个来自美国当局。在此期间，仅有四个请求导致内容披露，分别是三个来自巴西和一个来自加拿大。</p>
<p>微软没有立即回应评论请求。该公司告诉福布斯，它每年收到大约 20 个 BitLocker 密钥的请求，如果客户没有将这些密钥托付给微软进行云存储，则无法提供这些密钥。</p>
<p>&#34;微软在隐私和可恢复性之间做出了权衡，&#34;电子前沿基金会的高级技术专家 Erica Portnoy 在给 <em>The Register</em> 的电子邮件中表示。&#34;我猜这可能是因为他们更关注商业用例，在这种情况下，数据丢失比微软或政府获取该数据的后果要严重得多。但通过做出这样的选择，他们使其产品不太适合对隐私需求更高的个人和组织。这是一个明确的信息，传达给活动组织和律师事务所，微软并不是为你们构建他们的产品。&#34; ®</p>

MSFO

微软每日 1 倍做空 ETF - Direxion

2 倍做多 MSFT ETF - GraniteShares

微软每日 2 倍做多 ETF - Direxion

北美科技软件股指数 ETF - iShares

云计算 ETF - GlobalX

MSFX

标普软件与服务 ETF - SPDR

<p>微软 reportedly 向 FBI 提供了 BitLocker 加密密钥，以解锁在一起欺诈案件中被指控用户的笔记本电脑，这标志着此类行动的首次已知实例。BitLocker 是一种 Windows 安全系统，允许用户加密数据，但密钥可以存储在微软的服务器上，这使得公司可能获得访问权限。与苹果公司不同，苹果仅保留有限的 iCloud 数据密钥，如果存储在云端，微软可能会访问客户的密钥。微软每年大约收到 20 个 BitLocker 密钥的请求，但如果客户没有将密钥托付给公司，则无法提供这些密钥</p>

<p>If you think using Microsoft's BitLocker encryption will keep your data 100 percent safe, think again. Last year, Redmond reportedly provided the FBI with encryption keys to unlock the laptops of Windows users charged in a fraud indictment.</p>
<div class="lb-trans"><p>如果你认为使用微软的 BitLocker 加密可以让你的数据 100% 安全，那就想错了。去年，雷德蒙德 reportedly 向 FBI 提供了加密密钥，以解锁因欺诈起诉而被指控的 Windows 用户的笔记本电脑。</p>
</div><p>The government case [PDF], which claims defendants in Guam fraudulently collected pandemic unemployment benefits, represents the first publicly known instance of Microsoft providing BitLocker keys, according to Forbes.</p>
<div class="lb-trans"><p>根据福布斯的报道，政府案件 [PDF] 声称在关岛的被告欺诈性地收取了疫情失业救济金，这是微软首次公开提供 BitLocker 密钥的已知实例。</p>
</div><p>BitLocker is a Windows security system that can encrypt data on storage devices. It supports two modes: Device Encryption, a mode designed to simplify security, and BitLocker Drive Encryption, an advanced mode.</p>
<div class="lb-trans"><p>BitLocker 是一种 Windows 安全系统，可以对存储设备上的数据进行加密。它支持两种模式：设备加密（Device Encryption），旨在简化安全性，以及 BitLocker 驱动器加密（BitLocker Drive Encryption），一种高级模式。</p>
</div><p>For either mode, Microsoft &#34;typically&#34; backs up BitLocker keys to its servers when the service gets set up from an active Microsoft account. &#34;If you use a Microsoft account, the BitLocker recovery key is typically attached to it, and you can access the recovery key online,&#34; the company explains in its documentation.</p>
<div class="lb-trans"><p>对于这两种模式，微软通常会在通过活跃的微软账户设置服务时，将 BitLocker 密钥备份到其服务器上。&#34;如果你使用微软账户，BitLocker 恢复密钥通常会附加在上面，你可以在线访问恢复密钥，&#34;该公司在其文档中解释道。</p>
</div><p>The situation is similar for managed devices. &#34;If you're using a device that's managed by your work or school, the BitLocker recovery key is typically backed up and managed by your organization's IT department,&#34; the company says.</p>
<div class="lb-trans"><p>对于受管理的设备情况类似。&#34;如果你使用的是由工作或学校管理的设备，BitLocker 恢复密钥通常会由你所在组织的 IT 部门备份和管理，&#34;该公司表示。</p>
</div><p>Microsoft provides the option to store keys elsewhere. Instead of selecting &#34;Save to your Microsoft Account,&#34; customers can &#34;Save to a USB flash drive,&#34; &#34;Save to a file,&#34; or &#34;Print the recovery key.&#34;</p>
<div class="lb-trans"><p>微软提供了将密钥存储在其他地方的选项。客户可以选择&#34;保存到 USB 闪存驱动器&#34;、&#34;保存到文件&#34;或&#34;打印恢复密钥&#34;，而不是选择&#34;保存到你的微软账户&#34;。</p>
</div><p>But customers are encouraged to entrust keys to Microsoft because as long as they have access to the account online, they can recover the keys, effectively making Redmond their digital doorman. However, in such circumstances, customers no longer have total control over access to their data.</p>
<div class="lb-trans"><p>但鼓励客户将密钥托付给微软，因为只要他们可以在线访问账户，就可以恢复密钥，这实际上使雷德蒙德成为他们的数字门卫。然而，在这种情况下，客户不再完全控制对其数据的访问。</p>
</div><p>Apple offers a similar device encryption service called FileVault, complemented by its iCloud service. The iCloud service also offers an easy mode called &#34;Standard data protection&#34; and &#34;Advanced Data Protection for iCloud.&#34;</p>
<div class="lb-trans"><p>苹果提供了一种类似的设备加密服务，称为 FileVault，并辅以其 iCloud 服务。iCloud 服务还提供了一种简单模式，称为&#34;标准数据保护&#34;和&#34;iCloud 的高级数据保护&#34;。</p>
</div><p>With Standard data protection, Apple holds the encryption keys for iCloud data, with some exceptions (e.g. Passwords and Keychain). With Advanced Data Protection, the company has the keys only to iCloud Mail, Contacts, and Calendar.</p>
<div class="lb-trans"><p>在标准数据保护下，苹果持有 iCloud 数据的加密密钥，但有一些例外（例如密码和钥匙串）。在高级数据保护下，该公司仅持有 iCloud 邮件、联系人和日历的密钥。</p>
</div><ul>
<li>Microsoft 365 outage drags on for nearly 10 hours during bad night for North American infra</li>
<li>Microsoft shifting to cloud management software brings possibility of it peeking into your estate</li>
<li>AI conference's papers contaminated by AI hallucinations</li>
<li>Cursor used agents to write a browser, proving AI can write shoddy code at scale</li>
</ul>
<div class="lb-trans"><ul>
<li>微软 365 故障持续近 10 小时，北美基础设施遭遇糟糕夜晚</li>
<li>微软转向云管理软件，可能会窥探你的资产</li>
<li>AI 会议的论文受到 AI 幻觉的污染</li>
<li>Cursor 使用代理编写浏览器，证明 AI 可以大规模编写劣质代码</li>
</ul>
</div><p>Both Apple and Microsoft, like other companies, comply with government information demands they determine to be lawful. But they can't provide keys they don't control.</p>
<div class="lb-trans"><p>苹果和微软与其他公司一样，遵守他们认为合法的政府信息要求。但他们无法提供他们不控制的密钥。</p>
</div><p>Apple says as much in its guidelines [PDF] for law enforcement: &#34;All iCloud content data stored by Apple is additionally encrypted at the location of the server. For data Apple can decrypt, Apple retains the encryption keys in its US data centers. Apple does not receive or retain encryption keys for [a] customer's end-to-end encrypted data.&#34;</p>
<div class="lb-trans"><p>苹果在其针对执法的指南 [PDF] 中也提到这一点：&#34;苹果存储的所有 iCloud 内容数据在服务器位置额外加密。对于苹果可以解密的数据，苹果在其美国数据中心保留加密密钥。苹果不会接收或保留客户端到端加密数据的加密密钥。&#34;</p>
</div><p>That's not the case with BitLocker, where Microsoft may have access to encryption keys for a customer's end-to-end encrypted data if the customer allowed that during setup.</p>
<div class="lb-trans"><p>这与 BitLocker 的情况不同，如果客户在设置过程中允许，微软可能会访问客户端到端加密数据的加密密钥。</p>
</div><p>Microsoft explains that it does not provide governments with its own encryption keys. But it does not make that commitment with regard to its customers.</p>
<div class="lb-trans"><p>微软解释说，它不会向政府提供自己的加密密钥。但它并没有对其客户做出这样的承诺。</p>
</div><p>&#34;We do not provide any government with our encryption keys or the ability to break our encryption,&#34; the company says in its law enforcement guidance. &#34;In most cases, our default is for Microsoft to securely store our customers' encryption keys. Even our largest enterprise customers usually prefer we keep their keys to prevent accidental loss or theft. However, in many circumstances we also offer the option for consumers or enterprises to keep their own keys, in which case Microsoft does not maintain copies.&#34;</p>
<div class="lb-trans"><p>&#34;我们不会向任何政府提供我们的加密密钥或破坏我们加密的能力，&#34;该公司在其执法指导中表示。&#34;在大多数情况下，我们的默认做法是安全地存储客户的加密密钥。即使是我们最大的企业客户通常也更希望我们保留他们的密钥，以防止意外丢失或盗窃。然而，在许多情况下，我们也提供消费者或企业保留自己密钥的选项，在这种情况下，微软不会保留副本。&#34;</p>
</div><blockquote>
<p>It's a clear message to activist organizations and law firms that Microsoft is not building their products for you.</p>
</blockquote>
<div class="lb-trans"><blockquote>
<p>这是一个明确的信息，传达给活动组织和律师事务所，微软并不是为你们构建他们的产品。</p>
</blockquote>
</div><p>According to Microsoft's most recent Government Requests for Customer Data Report, covering July 2024 through December 2024, the company received a total of 128 requests from law enforcement organizations around the world, 77 of which came from US authorities. Only four of the requests during that period, three in Brazil and one in Canada, led to the disclosure of content.</p>
<div class="lb-trans"><p>根据微软最近的客户数据政府请求报告，涵盖 2024 年 7 月至 2024 年 12 月，该公司共收到来自全球执法机构的 128 个请求，其中 77 个来自美国当局。在此期间，仅有四个请求导致内容披露，分别是三个来自巴西和一个来自加拿大。</p>
</div><p>Microsoft did not immediately respond to a request for comment. The company told Forbes that it receives around 20 requests for BitLocker keys per year and that it cannot provide those keys if customers have not entrusted them to Microsoft for cloud storage.</p>
<div class="lb-trans"><p>微软没有立即回应评论请求。该公司告诉福布斯，它每年收到大约 20 个 BitLocker 密钥的请求，如果客户没有将这些密钥托付给微软进行云存储，则无法提供这些密钥。</p>
</div><p>&#34;Microsoft is making a tradeoff here between privacy and recoverability,&#34; said Erica Portnoy, senior staff technologist at the Electronic Frontier Foundation, in an email to <em>The Register</em>. &#34;At a guess, I'd say that's because they're more focused on the business use case, where loss of data is much worse than Microsoft or governments getting access to that data. But by making that choice, they make their product less suitable for individuals and organizations with higher privacy needs. It's a clear message to activist organizations and law firms that Microsoft is not building their products for you.&#34; ®</p>
<div class="lb-trans"><p>&#34;微软在隐私和可恢复性之间做出了权衡，&#34;电子前沿基金会的高级技术专家 Erica Portnoy 在给 <em>The Register</em> 的电子邮件中表示。&#34;我猜这可能是因为他们更关注商业用例，在这种情况下，数据丢失比微软或政府获取该数据的后果要严重得多。但通过做出这样的选择，他们使其产品不太适合对隐私需求更高的个人和组织。这是一个明确的信息，传达给活动组织和律师事务所，微软并不是为你们构建他们的产品。&#34; ®</p>
</div>

投降即服务：微软为联邦政府解锁了 BitLocker