माइक्रोसॉफ्ट ने FBI को BitLocker कुंजियाँ सौंपी, उपयोगकर्ताओं को बड़ी गोपनीयता खामी के लिए उजागर किया

Microsoft ने एक वैध वारंट के बाद FBI को BitLocker रिकवरी कुंजियाँ सौंप दीं, जिससे Windows उपयोगकर्ताओं की गोपनीयता का उल्लंघन हुआ। यह खुलासा Guam में FBI की जांच के बाद आया, जहाँ Microsoft ने Guam धोखाधड़ी मामले में तीन संदिग्धों के लैपटॉप को अनलॉक करने के लिए एन्क्रिप्शन कुंजियाँ प्रदान कीं।

Guam में संघीय जांचकर्ताओं का मानना था कि लैपटॉप में ऐसी जानकारी शामिल थी जो साबित करेगी कि द्वीप के COVID-19 बेरोजगारी सहायता कार्यक्रम के प्रभारी व्यक्ति पैसे के गबन की योजना में शामिल थे।

Microsoft BitLocker कुंजी प्रकटीकरण से वैश्विक गोपनीयता चिंताएँ उत्पन्न 

Microsoft ने FBI जांचकर्ताओं को रिकवरी कुंजियाँ प्रदान कीं क्योंकि डेटा BitLocker से सुरक्षित था। यह सॉफ़्टवेयर कंप्यूटर की हार्ड डिस्क पर सभी डेटा की सुरक्षा करता है और कई समकालीन Windows PCs पर स्वचालित रूप से सक्रिय हो जाता है। BitLocker द्वारा डेटा को इस तरह से मिश्रित किया जाता है कि केवल कुंजी वाले व्यक्ति ही इसे समझ सकते हैं।

हालाँकि उपयोगकर्ता अपनी कुंजियों को व्यक्तिगत डिवाइस पर रख सकते हैं, Microsoft BitLocker ग्राहकों को आसान प्रबंधन के लिए अपनी कुंजियों को अपने सर्वर पर संग्रहीत करने की सलाह देता है। इससे लोगों को मुकदमों और कानून प्रवर्तन वारंट का खतरा रहता है, हालाँकि इसका मतलब यह भी है कि यदि वे अपना पासवर्ड भूल जाते हैं या कई असफल लॉगिन प्रयासों के बाद डिवाइस को लॉक कर देते हैं तो वे अपने डेटा तक पहुँच सकते हैं।

Redmond, Washington निगम ने पहले कभी कानून प्रवर्तन को एन्क्रिप्शन कुंजी नहीं दी थी, जहाँ तक ज्ञात है, Guam मामले तक, जहाँ इसने जांचकर्ताओं को एन्क्रिप्शन कुंजियाँ सौंप दीं। हालाँकि, Microsoft ने पुष्टि की कि वह वैध अदालती आदेश की स्थिति में BitLocker रिकवरी कुंजियाँ प्रदान करता है। 

Chamberlayne ने कहा कि Microsoft को सालाना लगभग 20 BitLocker कुंजियों के लिए अनुरोध प्राप्त होते हैं। इनमें से कई मामलों में, ग्राहकों ने अपनी कुंजियाँ क्लाउड में सहेजी नहीं हैं, जिससे कंपनी सहायता करने में असमर्थ रहती है।

हालाँकि, कानून प्रवर्तन को कुंजियाँ सौंपने से गोपनीयता संबंधी चिंताएँ उत्पन्न हुईं। Forbes को दिए गए एक बयान में सीनेटर Ron Wyden ने कहा कि "तकनीकी कंपनियों के लिए उत्पादों को इस तरह से भेजना बस गैर-जिम्मेदाराना है जो उन्हें उपयोगकर्ताओं की एन्क्रिप्शन कुंजियों को गुप्त रूप से सौंपने की अनुमति देता है। उन्होंने आगे कहा कि ICE या अन्य Trump गुंडों को उपयोगकर्ता की एन्क्रिप्शन कुंजियाँ चुराने की अनुमति देना उपयोगकर्ताओं और उनके परिवारों की व्यक्तिगत सुरक्षा और सुरक्षा को खतरे में डालता है और उन्हें उपयोगकर्ता के संपूर्ण डिजिटल अस्तित्व तक पहुँच देता है।

यह समस्या केवल संयुक्त राज्य अमेरिका तक सीमित नहीं है। ACLU की निगरानी और साइबर सुरक्षा सलाहकार, Jennifer Granick ने उल्लेख किया कि संदिग्ध मानवाधिकार रिकॉर्ड वाले देश भी Microsoft जैसी तकनीकी दिग्गजों से डेटा का अनुरोध करते हैं। उन्होंने कहा कि डिक्रिप्शन कुंजियों को दूरस्थ रूप से संग्रहीत करना बहुत जोखिम भरा हो सकता है।

Hacker News पर एक प्रतिभागी ने दावा किया कि समस्या यह थी कि Microsoft के पास पहले से ही वे कुंजियाँ थीं। यदि कुंजी सुलभ और उपयोग के लिए मुक्त है, तो एन्क्रिप्शन का क्या फायदा? iCloud Email भी वैसा ही है, उपयोगकर्ता ने कहा।

उपयोगकर्ता ने यह भी तर्क दिया कि मानव-निर्मित कानून और नियम गोपनीयता प्रदान नहीं कर सकते क्योंकि उनका दुरुपयोग किया जाता है और वे परिवर्तन के अधीन हैं। गोपनीयता का स्रोत गणित है, जो नियमों और विनियमों की अनदेखी करता है।

वैश्विक सरकारें तकनीकी कंपनियों पर एन्क्रिप्शन बैकडोर के लिए दबाव डालती हैं

कानून प्रवर्तन अक्सर कंप्यूटर निगमों से एन्क्रिप्शन कुंजियाँ, बैकडोर एक्सेस, या अन्य सुरक्षा खामियों का अनुरोध करता है। Apple से बार-बार उसके क्लाउड या उसके डिवाइस पर एन्क्रिप्टेड डेटा तक पहुँच के लिए कहा गया है। पिछले साल अक्टूबर में, UK सरकार ने ग्राहक डेटा तक पहुँच को लेकर Apple के साथ अपना टकराव नवीनीकृत किया। सरकार ने केवल ब्रिटिश उपयोगकर्ताओं को लक्षित करते हुए तकनीकी कंपनी के क्लाउड स्टोरेज सर्वर में बैकडोर की मांग की।

2016 में सरकार के साथ व्यापक रूप से रिपोर्ट किए गए टकराव में, Apple ने FBI के आदेश का विरोध किया कि वह San Bernardino, California में 14 लोगों को गोली मारकर मारने वाले आतंकवादियों के फ़ोन खोलने में सहायता करे। अंत में, FBI एक ठेकेदार को iPhones को भेदने के लिए प्राप्त करने में सफल रही।

पिछले साल अप्रैल में एक अलग रिपोर्ट में, Florida विधायकों ने सर्वसम्मति से एक मसौदा विधेयक को मंजूरी दी जो अनिवार्य करेगा कि सोशल मीडिया कंपनियाँ कानून प्रवर्तन अधिकारियों को एन्क्रिप्शन बैकडोर के माध्यम से उपयोगकर्ता खातों तक पहुँच प्रदान करें।

केवल क्रिप्टो समाचार न पढ़ें। इसे समझें। हमारे न्यूज़लेटर की सदस्यता लें। यह निःशुल्क है।