Microsoft proporcionó claves privadas de recuperación de BitLocker al FBI

Microsoft ha confirmado que la empresa cumplió con la solicitud de la Oficina Federal de Investigaciones (FBI) de Estados Unidos de proporcionar claves de cifrado BitLocker para desbloquear los datos de los clientes en tres portátiles. Según Forbes, a principios del año pasado el FBI entregó una orden judicial a Microsoft para obtener claves de recuperación que protegían tres computadoras portátiles del área de Guam que ejecutaban el cifrado BitLocker de Microsoft en sus unidades. Para aquellos que no lo saben, BitLocker utiliza cifrado AES de 128 y 256 bits en volúmenes completos de unidades, lo que inutiliza los datos una vez que están fuera del alcance del usuario. Sólo una clave generada puede desbloquear los datos con la combinación exacta, lo que hace imposible que terceros revelen lo que sucede dentro del volumen de almacenamiento.

Pero ahora el portavoz de Microsoft, Charles Chamberlayne, ha confirmado a The Verge que cada clave de BitLocker generada para el uso de dispositivos locales también se almacena en el servidor de almacenamiento en línea de Microsoft. Continuó explicando que «los clientes pueden optar por almacenar sus claves de cifrado localmente, en una ubicación inaccesible para Microsoft o en la nube de Microsoft. Reconocemos que algunos clientes prefieren el almacenamiento en la nube de Microsoft, por lo que podemos ayudarles a recuperar su clave de cifrado si es necesario. Si bien la recuperación de claves ofrece comodidad, también conlleva un riesgo de acceso no deseado». Pero tener estas claves de cifrado almacenadas en línea es una enorme vulnerabilidad de seguridad, ya que se puede eludir la privacidad si una agencia gubernamental como el FBI solicita la clave.

Microsoft ha confirmado que proporciona claves de BitLocker a las autoridades cuando se les presenta una orden legal. Esto significa que sus datos están técnicamente seguros en su dispositivo a menos que cometa un delito grave. Empresas como Microsoft, Google y otros gigantes tecnológicos están trabajando con el gobierno para resolver casos y proporcionar desvíos técnicos para ayudar a acceder a la información desde dispositivos bloqueados. Por el contrario, se sabe que empresas como Apple adoptan un enfoque diferente. En 2016, Apple se negó a proporcionar al FBI métodos para eludir la seguridad del iPhone, y la compañía emprendió una campaña para brindar a sus usuarios la mayor seguridad posible.