FBI ser ikke ut til å være bekymret for Windows 8.1s standard "enhetskryptering" -funksjon. Microsofts kryptering fungerer litt annerledes - Microsoft har nøklene og kan overlevere dem til FBI.
Hvorfor FBI er Blasting Apple og Google
FBI katalog James Comey har sagt at Apple og Google skaper "et svart hull for rettshåndhevelse." Kryptering "truer med å lede oss alle til et veldig mørkt sted," ifølge FBI.
De nyeste versjonene av Apples IOS og Googles Android automatisk krypterer en smarttelefon eller nettbrettlagring som standard. Tidligere var dette bare et alternativ de fleste brukere ikke ville aktivere. På grunn av måten kryptering fungerer, kan bare en person som kjenner nøkkelen dekryptere den og få tilgang til de ukrypterte filene. Hvis Apple eller Google mottok en warrant - eller en slags hemmelig "nasjonal sikkerhetsbrev" - ville de ikke kunne dekryptere filene selv om de ville. De har ikke krypteringsnøkkelen. (Et nasjonal sikkerhetsbrev er en hemmelig ordre som kan inneholde et krav om "nondisclosure", og hindrer at personen som mottok nasjonal sikkerhetsbrev fra å snakke om det for resten av livet, er truet av strafferettslig forfølgelse.)
Dette er hovedproblemet for FBI-kryptering som forhindrer tyver å få tilgang til dataene dine etter at de stjeler enheten din, er greit. FBI vil imidlertid ha mulighet til å tvinge Apple eller Google til å gi tilgang til krypterte data. Med andre ord, vil de at Apple og Google har en nøkkel de kan bruke for å få tilgang til krypterte data.
Windows 8.1-enhetskryptering gir Microsoft en nøkkel
Nye Windows 8.1-enheter leveres med noe som kalles "enhetskryptering" aktivert som standard. Dette er forskjellig fra BitLocker-krypteringsfunksjonen, som bare er tilgjengelig i dyrere profesjonelle utgaver av Windows og ikke aktivert som standard.
Hvis du har en støttet enhet, kommer enhetens lagring prekryptert - men den bruker en tom krypteringsnøkkel. Når du logger på med en Microsoft-konto, aktiveres krypteringen og en gjenopprettingsnøkkel lastes opp til Microsofts servere. (Hvis du logger på et domene, blir gjenopprettingsnøkkelen lastet opp til Active Directory Domain Services, så bedriften din eller skolen har den i stedet for Microsoft.) Hvis du bruker en lokal konto, kan du ikke aktivere enhetens kryptering.
Enhetskryptering kan med andre ord bare brukes hvis du laster opp en gjenopprettingsnøkkel til Microsofts servere (eller til organisasjonens domeneserver). Hvis en tyv stjal enheten din, ville de ikke kunne få tilgang. Men hvis lovhåndhevelse skulle sende en warrant (eller et hemmelig nasjonalt sikkerhetsbrev) til Microsoft, ville Microsoft bli tvunget til å gi regjeringen din gjenopprettingsnøkkel.
Dette er akkurat hva FBI ønsker fra Apple og Google - de vil at de skal holde en gjenopprettingsnøkkel de kan avsløre. Apple og Google graver inn, men Microsoft har allerede gitt FBI det de ønsket.
Microsoft kan ha andre grunner, men …
Nå er dette ikke alle om å gi en bakdør til FBI. Gjennomsnittlige Windows-brukere som glemmer passordet, vil kunne få en gjenopprettingsnøkkel fra deres Microsoft-konto ved å gå gjennom en tilbakestillingsprosess for passord. De måtte bare besøke https://windows.microsoft.com/recoverykey og logge på med samme Microsoft-konto - ved hjelp av en prosess for gjenoppretting av kontoer hvis de ikke husker passordet. Vanligvis kan kryptering ikke omgåes. Hvis en bruker glemte passordet, ville de miste tilgangen til alle filene på datamaskinen. Microsoft synes å vurdere dette uakseptabelt.
Men dette er alt litt rart. Det er ingen måte å aktivere enhetskryptering uten å laste opp en gjenopprettingsnøkkel et sted - ikke engang et skjult strømbrukeralternativ. Dette er svært uvanlig for kryptering - Android og iOS gjør det absolutt ikke på denne måten. BitLocker tilbyr å sikkerhetskopiere gjenopprettingsnøkkelen til din Microsoft-konto, men denne delen er ikke obligatorisk. Det er en av mange forskjellige måter å lage en sikkerhetskopi av gjenopprettingsnøkkelen din - i motsetning til standard enhetskryptering.
Selv å ignorere tilgang til rettshåndhevelse, gjør krypteringen svakere. Noen kan gå gjennom tilbakestillingsprosessen for passord i Microsoft-kontoen din for å få tilgang til dine krypterte filer. Vi har tidligere sett folk misbruk passord tilbakestillingsprosedyrer med sosialteknikk triks for å få tilgang til andres kontoer. Det er bare mindre sikkert.
Lovhåndhevelse kan få alt, uansett
Hvis FBI ønsker å få tilgang til tekstmeldinger og telefonsamtaler, kan de få det fra mobiloperatørene. Hvis FBI ønsker å få tilgang til e-post, sosiale medier og filer lagret i skylagring, kan de få det ved å kontakte de tilknyttede webtjenestene - ja, selv om Google og Apple må svare og overgi brukerens data.
USA og andre land har til og med enorme hemmelige databaser som inneholder logger over hvem som heter hvem.De prøver å overvåke all trafikken på nettet og skyver den inn i en database, slik at den kan bli forespurt senere.
Uansett følsomme data er beskyttet via kryptering, er sannsynligvis tilgjengelig andre steder. Selv med iOS og Android, er enheter satt til å laste opp data til Apples ICloud og Google ulike tjenester. De opplastede dataene kunne hentes fra deres servere med en garantert eller nasjonal sikkerhetsbrev.
Pass en lov hvis det er så viktig
Det er en måte for FBI å faktisk få disse bakdørene - regjeringen ville bare måtte passere en lavmakterende bakdør for rettshåndhevelse. For tiden er implementering av kryptering uten bakdører for rettshåndhevelse helt lovlig i USA. FBI faktisk ga opp på å presse for en slik lov:
“The F.B.I. has abandoned a component of its original proposal that would have required companies that facilitate the encryption of users’ messages to always have a key to unscramble them if presented with a court order. Critics had charged that such a law would create back doors for hackers. The current proposal would allow services that fully encrypt messages between users to keep operating, officials said.”
Hvis det er så farlig å tillate kryptering uten en bakdør, hvorfor ga FBI opp på det? Sannsynligvis fordi de vet at de ville miste. Men hvis FBIs nåværende retorikk er noe å gå forbi, kan vi se at en slik lov begynner å ta form igjen.
Samlet sett er enhetskryptering fortsatt en nyttig funksjon i Windows. Krypteringsfiler, men tillater FBI å få tilgang, er fortsatt en forbedring for ikke å kryptere disse filene. Kryptering hindrer i det minste tyver i å få tilgang. La oss ikke hakke ord: Enhets kryptering er bra. Det er bedre enn den komplette mangelen på standard kryptering Windows pleide å tilby, selv med denne bekymringen.
Men Microsofts måter å la lovhåndhevelse få tilgang til krypterte filer, er noe som er fløyet under radaren. Det er spesielt relevant når vi ser at Apple og Google graver inn og nekter å aktivere denne skjulte tilgangen. Apple og Google kan ikke gi lovhåndhevelse med tilgang til dine krypterte data, men Microsoft kan.
