İstanbul 19.8°C
Ankara 11.5°C
Diyarbakır 11.2°C
Samsun 19.1°C
Berlin 29°C
Microsoft’un buluttaki kurtarma anahtarlarına , mahkeme kararıyla erişim
Yeni haberler yayınlandığında ilk siz haberdar olun.
İlgili metinler: Abonelik Sözleşmesi · KVKK Aydınlatma Metni · Çerez Politikası. Bültenlerin altındaki bağlantıyla abonelikten dilediğiniz zaman çıkabilirsiniz.
Merak ettiğiniz konuyu yazın, hemen sonuçlara ulaşın.
İsteğe bağlı. Hava durumu seçtiğiniz şehre göre gösterilir.
İsterseniz bültene de abone olun.
BitLocker, Windows’ta bulunan ve bilgisayarın sabit diskindeki verileri şifreleyerek koruyan bir güvenlik özelliği. Bu sistem etkin olduğunda, disk içeriği anahtar olmadan okunamaz hale geliyor. Cihaza erişim için parola yeterli olmazsa, devreye “kurtarma anahtarı” giriyor.
Kullanıcılar kurtarma anahtarını kendi saklayabildiği gibi, Microsoft hesabına bağlı şekilde bulutta da yedekleyebiliyor. Bu seçenek, parola unutulduğunda ya da cihaz kilitlendiğinde veriye yeniden erişmeyi kolaylaştırıyor. Ancak anahtarın bir şirket sunucusunda bulunması, geçerli bir yasal süreç işletildiğinde anahtarın üçüncü taraflara verilmesi ihtimalini de beraberinde getiriyor.
Forbes’un haberine göre, Guam’da yürütülen ve pandemi dönemindeki “Pandemic Unemployment Assistance” programıyla bağlantılı dolandırıcılık iddialarını içeren bir soruşturmada FBI, BitLocker ile şifrelenmiş üç dizüstü bilgisayardaki verilere erişim için Microsoft’tan kurtarma anahtarlarını talep etti. Haberde, mahkeme kararıyla yapılan talebin ardından anahtarların teslim edildiği, bu sayede cihazlardaki veriye erişimin sağlandığı aktarıldı. Soruşturmanın yargı sürecinin devam ettiği, dosyada adı geçen sanıklardan Charissa Tenorio’nun suçlamaları kabul etmediği bilgisi paylaşıldı.
Microsoft, Forbes’a yaptığı açıklamada, geçerli bir hukuki emir aldığında BitLocker kurtarma anahtarlarını sağlayabildiğini doğruladı. Şirket sözcüsü Charles Chamberlayne, anahtar kurtarma özelliğinin kullanıcı açısından pratik olduğunu ancak istenmeyen erişim riskini de taşıdığını belirterek anahtar yönetiminde kararın kullanıcıda olması gerektiğini kaydetti. Microsoft’un yılda yaklaşık 20 BitLocker anahtarı talebi aldığını, ancak anahtar bulutta saklanmadıysa teknik olarak yardımcı olamadığını da ifade ettiği aktarıldı.
Senatör Ron Wyden, şifreleme anahtarlarının şirketler tarafından sessizce teslim edilebilmesine imkân veren mimarinin kullanıcı güvenliği açısından sakıncalı olduğunu savundu. ACLU’dan Jennifer Granick ise benzer taleplerin yalnızca ABD ile sınırlı kalmayabileceğini, farklı ülkelerde de teknoloji şirketlerinden veri talep edildiğini hatırlatarak anahtarların uzaktan depolanmasının risklerine dikkat çekti.
Şifreleme uzmanları, tartışmanın merkezine “anahtarın kullanıcıda mı, şirkette mi kaldığı” sorusunu koyuyor. Johns Hopkins Üniversitesi’nden kriptografi uzmanı Matt Green’e göre anahtara erişim imkânı bulunan bir yapıda, zamanla bu erişimin yasal taleplerle daha sık kullanılma ihtimali artıyor. Granick de anahtarın verilmesi halinde, yetkililerin yalnızca belirli bir dosyaya değil, cihazın tamamına erişim sağlayabileceğini ve bunun kapsam genişliği nedeniyle mahremiyet riski doğurabileceğini belirtiyor.
Tartışma, BitLocker’ın birçok modern Windows cihazda yaygın kullanımı ve kullanıcıların “kolaylık” nedeniyle anahtarı bulutta tutabilmesi nedeniyle geniş bir kitleyi ilgilendiriyor. Uzmanların bir kısmı, kurtarma anahtarının kullanıcının kontrolünde kalacağı seçeneklerin daha görünür ve tercih edilir hale getirilmesi gerektiğini savunuyor.