Apple siempre se ha negado a colaborar con las autoridades para desbloquear iPhones, discos y plataformas de almacenamiento de datos. Microsoft, no. Como parte de una investigación federal, la empresa de Redmond proporcionó laFBI Tres claves de recuperación para desbloquear datos en los discos duros de tres computadoras portátiles.
En teoría, se suponía que los datos almacenados en estos dispositivos eran seguros, porque estaban protegidos con BitLockeruna característica de seguridad de Windows que protege los datos cifrando las unidades, lo que le imposibilita intentar acceder a los discos sin conexión (sin iniciar sesión en su cuenta), lo que le impide leer su contenido.
BitLocker, te recordamos, también es útil como protección para proteger dispositivos perdidos o robados, ya que mantiene protegida la información confidencial.
De forma predeterminada, las claves de recuperación (contraseñas numéricas únicas de 48 dígitos que se pueden usar para desbloquear una unidad cifrada) se almacenan en los servidores en la nube de Microsoft, lo que permite a la compañía Redmond y, en consecuencia, a las autoridades, acceder a ellas y explotarlas para descifrar unidades cifradas con BitLocker.
Forbes informes que en el caso en cuestión los ordenadores examinados pertenecían a personas sospechosas de fraude, se inició una investigación en el marco del programa de Asistencia de Desempleo Pandémico de Guam (un territorio no incorporado de los EE.UU., una isla en el Océano Pacífico occidental).
Riesgos para la privacidad de los usuarios de Windows
La decisión de Microsoft de proporcionar las claves genera preocupaciones sobre la privacidad. El senador Ron Wyden dijo a Forbes: «Es simplemente irresponsable que las empresas de tecnología envíen productos de una manera que les permita entregar en secreto las claves de cifrado de los usuarios», y enfatizó además que permitir que ICE u otros «secuaces» de Trump roben las claves de cifrado de un usuario pone en riesgo la seguridad personal de los usuarios y sus familias, dándoles acceso a toda la existencia digital del usuario.
Jennifer Granick, consultora de vigilancia y ciberseguridad de la ACLU (organización no gubernamental para la defensa de los derechos civiles y de las libertades individuales en los Estados Unidos), destacó los peligros de esta elección en países con situaciones de derechos humanos cuestionables, explicando que permitir a Microsoft u otras empresas almacenar claves de descifrado de forma remota puede ser muy arriesgado, explicando que el mismo problema también afecta a los correos electrónicos en la nube.