投降即服務：微軟為聯邦政府解鎖了 BitLocker

如果你認為使用微軟的 BitLocker 加密可以讓你的數據 100% 安全，那就想錯了。去年，雷德蒙德 reportedly 向 FBI 提供了加密密鑰，以解鎖因欺詐起訴而被指控的 Windows 用户的筆記本電腦。

根據福布斯的報道，政府案件 [PDF] 聲稱在關島的被告欺詐性地收取了疫情失業救濟金，這是微軟首次公開提供 BitLocker 密鑰的已知實例。

BitLocker 是一種 Windows 安全系統，可以對存儲設備上的數據進行加密。它支持兩種模式：設備加密（Device Encryption），旨在簡化安全性，以及 BitLocker 驅動器加密（BitLocker Drive Encryption），一種高級模式。

對於這兩種模式，微軟通常會在通過活躍的微軟賬户設置服務時，將 BitLocker 密鑰備份到其服務器上。"如果你使用微軟賬户，BitLocker 恢復密鑰通常會附加在上面，你可以在線訪問恢復密鑰，"該公司在其文檔中解釋道。

對於受管理的設備情況類似。"如果你使用的是由工作或學校管理的設備，BitLocker 恢復密鑰通常會由你所在組織的 IT 部門備份和管理，"該公司表示。

微軟提供了將密鑰存儲在其他地方的選項。客户可以選擇"保存到 USB 閃存驅動器"、"保存到文件"或"打印恢復密鑰"，而不是選擇"保存到你的微軟賬户"。

但鼓勵客户將密鑰託付給微軟，因為只要他們可以在線訪問賬户，就可以恢復密鑰，這實際上使雷德蒙德成為他們的數字門衞。然而，在這種情況下，客户不再完全控制對其數據的訪問。

蘋果提供了一種類似的設備加密服務，稱為 FileVault，並輔以其 iCloud 服務。iCloud 服務還提供了一種簡單模式，稱為"標準數據保護"和"iCloud 的高級數據保護"。

在標準數據保護下，蘋果持有 iCloud 數據的加密密鑰，但有一些例外（例如密碼和鑰匙串）。在高級數據保護下，該公司僅持有 iCloud 郵件、聯繫人和日曆的密鑰。

• 微軟 365 故障持續近 10 小時，北美基礎設施遭遇糟糕夜晚
• 微軟轉向雲管理軟件，可能會窺探你的資產
• AI 會議的論文受到 AI 幻覺的污染
• Cursor 使用代理編寫瀏覽器，證明 AI 可以大規模編寫劣質代碼

蘋果和微軟與其他公司一樣，遵守他們認為合法的政府信息要求。但他們無法提供他們不控制的密鑰。

蘋果在其針對執法的指南 [PDF] 中也提到這一點："蘋果存儲的所有 iCloud 內容數據在服務器位置額外加密。對於蘋果可以解密的數據，蘋果在其美國數據中心保留加密密鑰。蘋果不會接收或保留客户端到端加密數據的加密密鑰。"

這與 BitLocker 的情況不同，如果客户在設置過程中允許，微軟可能會訪問客户端到端加密數據的加密密鑰。

微軟解釋説，它不會向政府提供自己的加密密鑰。但它並沒有對其客户做出這樣的承諾。

"我們不會向任何政府提供我們的加密密鑰或破壞我們加密的能力，"該公司在其執法指導中表示。"在大多數情況下，我們的默認做法是安全地存儲客户的加密密鑰。即使是我們最大的企業客户通常也更希望我們保留他們的密鑰，以防止意外丟失或盜竊。然而，在許多情況下，我們也提供消費者或企業保留自己密鑰的選項，在這種情況下，微軟不會保留副本。"

這是一個明確的信息，傳達給活動組織和律師事務所，微軟並不是為你們構建他們的產品。

根據微軟最近的客户數據政府請求報告，涵蓋 2024 年 7 月至 2024 年 12 月，該公司共收到來自全球執法機構的 128 個請求，其中 77 個來自美國當局。在此期間，僅有四個請求導致內容披露，分別是三個來自巴西和一個來自加拿大。

微軟沒有立即回應評論請求。該公司告訴福布斯，它每年收到大約 20 個 BitLocker 密鑰的請求，如果客户沒有將這些密鑰託付給微軟進行雲存儲，則無法提供這些密鑰。

"微軟在隱私和可恢復性之間做出了權衡，"電子前沿基金會的高級技術專家 Erica Portnoy 在給 The Register 的電子郵件中表示。"我猜這可能是因為他們更關注商業用例，在這種情況下，數據丟失比微軟或政府獲取該數據的後果要嚴重得多。但通過做出這樣的選擇，他們使其產品不太適合對隱私需求更高的個人和組織。這是一個明確的信息，傳達給活動組織和律師事務所，微軟並不是為你們構建他們的產品。" ®