• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

微软向联邦调查局移交BitLocker密钥,用户隐私安全面临重大漏洞

2026-01-24 07:42:57
收藏

微软向FBI提供BitLocker恢复密钥引发全球隐私担忧

微软在收到有效搜查令后向联邦调查局提交了BitLocker恢复密钥,这一行为使得Windows用户的隐私面临风险。事件源于关岛联邦调查局的一桩欺诈案调查,微软向调查人员提供了用于解锁三名嫌疑人笔记本电脑的加密密钥。

关岛联邦调查人员认为,这些电脑中存有证据,能证明负责该岛新冠疫情失业援助项目的相关人员涉嫌挪用公款。



密钥托管机制埋下隐患

由于涉案数据受BitLocker保护,微软向调查人员提供了恢复密钥。该软件可对计算机硬盘中的所有数据进行加密,并在许多现代Windows电脑上自动激活。BitLocker通过对数据加密确保只有持有密钥者能读取内容。

尽管用户可将密钥保存在个人设备中,但微软建议客户将密钥存储于其服务器以便管理。这种做法虽然帮助用户在忘记密码或多次登录失败时恢复数据,但也使其面临法律诉讼和执法部门搜查令的风险。

据目前所知,这是华盛顿州雷德蒙德公司首次向执法部门提供加密密钥。微软发言人查尔斯·钱伯兰确认,公司在接到合法法院命令时会提供BitLocker恢复密钥,同时表示:"虽然密钥恢复功能提供了便利,但也存在非授权访问的风险,因此微软认为客户最适合自行决定如何管理密钥。"

钱伯兰透露,微软每年收到约20次BitLocker密钥调取请求,其中多数情况因客户未将密钥存储于云端而无法协助。但此次向执法部门移交密钥的行为仍引发了广泛隐私担忧。



各界对加密安全的警示

有参议员通过公开声明指出,科技公司以能够秘密移交用户加密密钥的方式提供产品是极不负责任的。允许执法机构获取用户加密密钥不仅危及用户及其家人的人身安全,更使其整个数字生活暴露无遗。

这一问题并非美国独有。民权组织法律顾问指出,人权记录存疑的国家同样会向微软等科技巨头索取数据,远程存储解密密钥可能带来重大风险。

技术社区有观点认为,问题的核心在于微软已掌握这些密钥。如果密钥可被随意调用,加密的意义将大打折扣。类似情况也存在于其他云服务中。该观点进一步指出,人为制定的法律法规无法真正保障隐私,因为它们可能被滥用且随时变更,而数学原理构建的加密体系才是隐私的根本保障。



全球加密后门争议持续

执法部门频繁要求科技公司提供加密密钥、后门访问或其他安全漏洞。苹果公司就多次被要求提供其云端或设备上的加密数据访问权限。去年十月,英国政府再次要求苹果为英国用户在其云存储服务器中设置后门。

早在2016年备受关注的对抗中,苹果曾拒绝协助联邦调查局解锁加州圣贝纳迪诺枪击案恐怖分子的手机。最终调查局通过第三方技术公司破解了涉案iPhone。

去年四月另有报道显示,佛罗里达州立法者一致通过一项法案草案,要求社交媒体公司通过加密后门为执法人员提供用户账户访问权限。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%