<p>如果你認為使用微軟的 BitLocker 加密可以讓你的數據 100% 安全，那就想錯了。去年，雷德蒙德 reportedly 向 FBI 提供了加密密鑰，以解鎖因欺詐起訴而被指控的 Windows 用户的筆記本電腦。</p>
<p>根據福布斯的報道，政府案件 [PDF] 聲稱在關島的被告欺詐性地收取了疫情失業救濟金，這是微軟首次公開提供 BitLocker 密鑰的已知實例。</p>
<p>BitLocker 是一種 Windows 安全系統，可以對存儲設備上的數據進行加密。它支持兩種模式：設備加密（Device Encryption），旨在簡化安全性，以及 BitLocker 驅動器加密（BitLocker Drive Encryption），一種高級模式。</p>
<p>對於這兩種模式，微軟通常會在通過活躍的微軟賬户設置服務時，將 BitLocker 密鑰備份到其服務器上。&#34;如果你使用微軟賬户，BitLocker 恢復密鑰通常會附加在上面，你可以在線訪問恢復密鑰，&#34;該公司在其文檔中解釋道。</p>
<p>對於受管理的設備情況類似。&#34;如果你使用的是由工作或學校管理的設備，BitLocker 恢復密鑰通常會由你所在組織的 IT 部門備份和管理，&#34;該公司表示。</p>
<p>微軟提供了將密鑰存儲在其他地方的選項。客户可以選擇&#34;保存到 USB 閃存驅動器&#34;、&#34;保存到文件&#34;或&#34;打印恢復密鑰&#34;，而不是選擇&#34;保存到你的微軟賬户&#34;。</p>
<p>但鼓勵客户將密鑰託付給微軟，因為只要他們可以在線訪問賬户，就可以恢復密鑰，這實際上使雷德蒙德成為他們的數字門衞。然而，在這種情況下，客户不再完全控制對其數據的訪問。</p>
<p>蘋果提供了一種類似的設備加密服務，稱為 FileVault，並輔以其 iCloud 服務。iCloud 服務還提供了一種簡單模式，稱為&#34;標準數據保護&#34;和&#34;iCloud 的高級數據保護&#34;。</p>
<p>在標準數據保護下，蘋果持有 iCloud 數據的加密密鑰，但有一些例外（例如密碼和鑰匙串）。在高級數據保護下，該公司僅持有 iCloud 郵件、聯繫人和日曆的密鑰。</p>
<ul>
<li>微軟 365 故障持續近 10 小時，北美基礎設施遭遇糟糕夜晚</li>
<li>微軟轉向雲管理軟件，可能會窺探你的資產</li>
<li>AI 會議的論文受到 AI 幻覺的污染</li>
<li>Cursor 使用代理編寫瀏覽器，證明 AI 可以大規模編寫劣質代碼</li>
</ul>
<p>蘋果和微軟與其他公司一樣，遵守他們認為合法的政府信息要求。但他們無法提供他們不控制的密鑰。</p>
<p>蘋果在其針對執法的指南 [PDF] 中也提到這一點：&#34;蘋果存儲的所有 iCloud 內容數據在服務器位置額外加密。對於蘋果可以解密的數據，蘋果在其美國數據中心保留加密密鑰。蘋果不會接收或保留客户端到端加密數據的加密密鑰。&#34;</p>
<p>這與 BitLocker 的情況不同，如果客户在設置過程中允許，微軟可能會訪問客户端到端加密數據的加密密鑰。</p>
<p>微軟解釋説，它不會向政府提供自己的加密密鑰。但它並沒有對其客户做出這樣的承諾。</p>
<p>&#34;我們不會向任何政府提供我們的加密密鑰或破壞我們加密的能力，&#34;該公司在其執法指導中表示。&#34;在大多數情況下，我們的默認做法是安全地存儲客户的加密密鑰。即使是我們最大的企業客户通常也更希望我們保留他們的密鑰，以防止意外丟失或盜竊。然而，在許多情況下，我們也提供消費者或企業保留自己密鑰的選項，在這種情況下，微軟不會保留副本。&#34;</p>
<blockquote>
<p>這是一個明確的信息，傳達給活動組織和律師事務所，微軟並不是為你們構建他們的產品。</p>
</blockquote>
<p>根據微軟最近的客户數據政府請求報告，涵蓋 2024 年 7 月至 2024 年 12 月，該公司共收到來自全球執法機構的 128 個請求，其中 77 個來自美國當局。在此期間，僅有四個請求導致內容披露，分別是三個來自巴西和一個來自加拿大。</p>
<p>微軟沒有立即回應評論請求。該公司告訴福布斯，它每年收到大約 20 個 BitLocker 密鑰的請求，如果客户沒有將這些密鑰託付給微軟進行雲存儲，則無法提供這些密鑰。</p>
<p>&#34;微軟在隱私和可恢復性之間做出了權衡，&#34;電子前沿基金會的高級技術專家 Erica Portnoy 在給 <em>The Register</em> 的電子郵件中表示。&#34;我猜這可能是因為他們更關注商業用例，在這種情況下，數據丟失比微軟或政府獲取該數據的後果要嚴重得多。但通過做出這樣的選擇，他們使其產品不太適合對隱私需求更高的個人和組織。這是一個明確的信息，傳達給活動組織和律師事務所，微軟並不是為你們構建他們的產品。&#34; ®</p>

MSFO

微軟每日 1 倍做空 ETF - Direxion

2 倍做多 MSFT ETF - GraniteShares

微軟每日 2 倍做多 ETF - Direxion

北美科技軟件股指數 ETF - iShares

雲計算 ETF - GlobalX

MSFX

標普軟件與服務 ETF - SPDR

<p>微軟 reportedly 向 FBI 提供了 BitLocker 加密密鑰，以解鎖在一起欺詐案件中被指控用户的筆記本電腦，這標誌着此類行動的首次已知實例。BitLocker 是一種 Windows 安全系統，允許用户加密數據，但密鑰可以存儲在微軟的服務器上，這使得公司可能獲得訪問權限。與蘋果公司不同，蘋果僅保留有限的 iCloud 數據密鑰，如果存儲在雲端，微軟可能會訪問客户的密鑰。微軟每年大約收到 20 個 BitLocker 密鑰的請求，但如果客户沒有將密鑰託付給公司，則無法提供這些密鑰</p>

<p>If you think using Microsoft's BitLocker encryption will keep your data 100 percent safe, think again. Last year, Redmond reportedly provided the FBI with encryption keys to unlock the laptops of Windows users charged in a fraud indictment.</p>
<div class="lb-trans"><p>如果你認為使用微軟的 BitLocker 加密可以讓你的數據 100% 安全，那就想錯了。去年，雷德蒙德 reportedly 向 FBI 提供了加密密鑰，以解鎖因欺詐起訴而被指控的 Windows 用户的筆記本電腦。</p>
</div><p>The government case [PDF], which claims defendants in Guam fraudulently collected pandemic unemployment benefits, represents the first publicly known instance of Microsoft providing BitLocker keys, according to Forbes.</p>
<div class="lb-trans"><p>根據福布斯的報道，政府案件 [PDF] 聲稱在關島的被告欺詐性地收取了疫情失業救濟金，這是微軟首次公開提供 BitLocker 密鑰的已知實例。</p>
</div><p>BitLocker is a Windows security system that can encrypt data on storage devices. It supports two modes: Device Encryption, a mode designed to simplify security, and BitLocker Drive Encryption, an advanced mode.</p>
<div class="lb-trans"><p>BitLocker 是一種 Windows 安全系統，可以對存儲設備上的數據進行加密。它支持兩種模式：設備加密（Device Encryption），旨在簡化安全性，以及 BitLocker 驅動器加密（BitLocker Drive Encryption），一種高級模式。</p>
</div><p>For either mode, Microsoft &#34;typically&#34; backs up BitLocker keys to its servers when the service gets set up from an active Microsoft account. &#34;If you use a Microsoft account, the BitLocker recovery key is typically attached to it, and you can access the recovery key online,&#34; the company explains in its documentation.</p>
<div class="lb-trans"><p>對於這兩種模式，微軟通常會在通過活躍的微軟賬户設置服務時，將 BitLocker 密鑰備份到其服務器上。&#34;如果你使用微軟賬户，BitLocker 恢復密鑰通常會附加在上面，你可以在線訪問恢復密鑰，&#34;該公司在其文檔中解釋道。</p>
</div><p>The situation is similar for managed devices. &#34;If you're using a device that's managed by your work or school, the BitLocker recovery key is typically backed up and managed by your organization's IT department,&#34; the company says.</p>
<div class="lb-trans"><p>對於受管理的設備情況類似。&#34;如果你使用的是由工作或學校管理的設備，BitLocker 恢復密鑰通常會由你所在組織的 IT 部門備份和管理，&#34;該公司表示。</p>
</div><p>Microsoft provides the option to store keys elsewhere. Instead of selecting &#34;Save to your Microsoft Account,&#34; customers can &#34;Save to a USB flash drive,&#34; &#34;Save to a file,&#34; or &#34;Print the recovery key.&#34;</p>
<div class="lb-trans"><p>微軟提供了將密鑰存儲在其他地方的選項。客户可以選擇&#34;保存到 USB 閃存驅動器&#34;、&#34;保存到文件&#34;或&#34;打印恢復密鑰&#34;，而不是選擇&#34;保存到你的微軟賬户&#34;。</p>
</div><p>But customers are encouraged to entrust keys to Microsoft because as long as they have access to the account online, they can recover the keys, effectively making Redmond their digital doorman. However, in such circumstances, customers no longer have total control over access to their data.</p>
<div class="lb-trans"><p>但鼓勵客户將密鑰託付給微軟，因為只要他們可以在線訪問賬户，就可以恢復密鑰，這實際上使雷德蒙德成為他們的數字門衞。然而，在這種情況下，客户不再完全控制對其數據的訪問。</p>
</div><p>Apple offers a similar device encryption service called FileVault, complemented by its iCloud service. The iCloud service also offers an easy mode called &#34;Standard data protection&#34; and &#34;Advanced Data Protection for iCloud.&#34;</p>
<div class="lb-trans"><p>蘋果提供了一種類似的設備加密服務，稱為 FileVault，並輔以其 iCloud 服務。iCloud 服務還提供了一種簡單模式，稱為&#34;標準數據保護&#34;和&#34;iCloud 的高級數據保護&#34;。</p>
</div><p>With Standard data protection, Apple holds the encryption keys for iCloud data, with some exceptions (e.g. Passwords and Keychain). With Advanced Data Protection, the company has the keys only to iCloud Mail, Contacts, and Calendar.</p>
<div class="lb-trans"><p>在標準數據保護下，蘋果持有 iCloud 數據的加密密鑰，但有一些例外（例如密碼和鑰匙串）。在高級數據保護下，該公司僅持有 iCloud 郵件、聯繫人和日曆的密鑰。</p>
</div><ul>
<li>Microsoft 365 outage drags on for nearly 10 hours during bad night for North American infra</li>
<li>Microsoft shifting to cloud management software brings possibility of it peeking into your estate</li>
<li>AI conference's papers contaminated by AI hallucinations</li>
<li>Cursor used agents to write a browser, proving AI can write shoddy code at scale</li>
</ul>
<div class="lb-trans"><ul>
<li>微軟 365 故障持續近 10 小時，北美基礎設施遭遇糟糕夜晚</li>
<li>微軟轉向雲管理軟件，可能會窺探你的資產</li>
<li>AI 會議的論文受到 AI 幻覺的污染</li>
<li>Cursor 使用代理編寫瀏覽器，證明 AI 可以大規模編寫劣質代碼</li>
</ul>
</div><p>Both Apple and Microsoft, like other companies, comply with government information demands they determine to be lawful. But they can't provide keys they don't control.</p>
<div class="lb-trans"><p>蘋果和微軟與其他公司一樣，遵守他們認為合法的政府信息要求。但他們無法提供他們不控制的密鑰。</p>
</div><p>Apple says as much in its guidelines [PDF] for law enforcement: &#34;All iCloud content data stored by Apple is additionally encrypted at the location of the server. For data Apple can decrypt, Apple retains the encryption keys in its US data centers. Apple does not receive or retain encryption keys for [a] customer's end-to-end encrypted data.&#34;</p>
<div class="lb-trans"><p>蘋果在其針對執法的指南 [PDF] 中也提到這一點：&#34;蘋果存儲的所有 iCloud 內容數據在服務器位置額外加密。對於蘋果可以解密的數據，蘋果在其美國數據中心保留加密密鑰。蘋果不會接收或保留客户端到端加密數據的加密密鑰。&#34;</p>
</div><p>That's not the case with BitLocker, where Microsoft may have access to encryption keys for a customer's end-to-end encrypted data if the customer allowed that during setup.</p>
<div class="lb-trans"><p>這與 BitLocker 的情況不同，如果客户在設置過程中允許，微軟可能會訪問客户端到端加密數據的加密密鑰。</p>
</div><p>Microsoft explains that it does not provide governments with its own encryption keys. But it does not make that commitment with regard to its customers.</p>
<div class="lb-trans"><p>微軟解釋説，它不會向政府提供自己的加密密鑰。但它並沒有對其客户做出這樣的承諾。</p>
</div><p>&#34;We do not provide any government with our encryption keys or the ability to break our encryption,&#34; the company says in its law enforcement guidance. &#34;In most cases, our default is for Microsoft to securely store our customers' encryption keys. Even our largest enterprise customers usually prefer we keep their keys to prevent accidental loss or theft. However, in many circumstances we also offer the option for consumers or enterprises to keep their own keys, in which case Microsoft does not maintain copies.&#34;</p>
<div class="lb-trans"><p>&#34;我們不會向任何政府提供我們的加密密鑰或破壞我們加密的能力，&#34;該公司在其執法指導中表示。&#34;在大多數情況下，我們的默認做法是安全地存儲客户的加密密鑰。即使是我們最大的企業客户通常也更希望我們保留他們的密鑰，以防止意外丟失或盜竊。然而，在許多情況下，我們也提供消費者或企業保留自己密鑰的選項，在這種情況下，微軟不會保留副本。&#34;</p>
</div><blockquote>
<p>It's a clear message to activist organizations and law firms that Microsoft is not building their products for you.</p>
</blockquote>
<div class="lb-trans"><blockquote>
<p>這是一個明確的信息，傳達給活動組織和律師事務所，微軟並不是為你們構建他們的產品。</p>
</blockquote>
</div><p>According to Microsoft's most recent Government Requests for Customer Data Report, covering July 2024 through December 2024, the company received a total of 128 requests from law enforcement organizations around the world, 77 of which came from US authorities. Only four of the requests during that period, three in Brazil and one in Canada, led to the disclosure of content.</p>
<div class="lb-trans"><p>根據微軟最近的客户數據政府請求報告，涵蓋 2024 年 7 月至 2024 年 12 月，該公司共收到來自全球執法機構的 128 個請求，其中 77 個來自美國當局。在此期間，僅有四個請求導致內容披露，分別是三個來自巴西和一個來自加拿大。</p>
</div><p>Microsoft did not immediately respond to a request for comment. The company told Forbes that it receives around 20 requests for BitLocker keys per year and that it cannot provide those keys if customers have not entrusted them to Microsoft for cloud storage.</p>
<div class="lb-trans"><p>微軟沒有立即回應評論請求。該公司告訴福布斯，它每年收到大約 20 個 BitLocker 密鑰的請求，如果客户沒有將這些密鑰託付給微軟進行雲存儲，則無法提供這些密鑰。</p>
</div><p>&#34;Microsoft is making a tradeoff here between privacy and recoverability,&#34; said Erica Portnoy, senior staff technologist at the Electronic Frontier Foundation, in an email to <em>The Register</em>. &#34;At a guess, I'd say that's because they're more focused on the business use case, where loss of data is much worse than Microsoft or governments getting access to that data. But by making that choice, they make their product less suitable for individuals and organizations with higher privacy needs. It's a clear message to activist organizations and law firms that Microsoft is not building their products for you.&#34; ®</p>
<div class="lb-trans"><p>&#34;微軟在隱私和可恢復性之間做出了權衡，&#34;電子前沿基金會的高級技術專家 Erica Portnoy 在給 <em>The Register</em> 的電子郵件中表示。&#34;我猜這可能是因為他們更關注商業用例，在這種情況下，數據丟失比微軟或政府獲取該數據的後果要嚴重得多。但通過做出這樣的選擇，他們使其產品不太適合對隱私需求更高的個人和組織。這是一個明確的信息，傳達給活動組織和律師事務所，微軟並不是為你們構建他們的產品。&#34; ®</p>
</div>

投降即服務：微軟為聯邦政府解鎖了 BitLocker