Microsoft consegna chiavi BitLocker all'FBI su ordine legale
La conferma di Microsoft solleva interrogativi sulla sicurezza dei dati protetti con BitLocker e sulle modalità di gestione delle chiavi.
Microsoft ha recentemente confermato di aver consegnato chiavi di recupero BitLocker all'FBI in risposta a un mandato di perquisizione, permettendo così all'agenzia di accedere ai dati cifrati su tre laptop. Secondo quanto riportato da Forbes, un portavoce dell'azienda ha dichiarato che riceve circa 20 richieste simili all'anno, ma la maggior parte fallisce poiché molti utenti non salvano la recovery key nel cloud.
BitLocker è il sistema di drive encryption integrato in Windows 11, progettato per impedire accessi non autorizzati ai dischi. Tuttavia, la pratica di salvare automaticamente le chiavi di recupero online può diventare un punto debole: queste informazioni sono accessibili anche alle autorità che presentano richieste legali valide, non solo negli USA ma anche in altri paesi dove le tutele sui diritti umani sono meno solide.
Un portavoce Microsoft ha affermato: "Il recupero delle chiavi offre convenienza ma comporta anche rischi di accesso indesiderato. I clienti dovrebbero decidere come gestirle." Esperti in cybersecurity sottolineano che l’archiviazione remota delle chiavi di decrittazione rappresenta un rischio significativo per la privacy.
