FBI, Microsoft’tan COVID-19 İşsizlik Yardımı Soruşturması İçin Şifreli Verilere Erişim Talep Etti
ABD Federal Soruşturma Bürosu’nun (FBI), Guam’daki COVID-19 işsizlik yardımı programına dair olası bir dolandırıcılık soruşturması kapsamında, geçen yıl Microsoft’tan şifreli verilere erişim sağlayacak anahtarları talep ettiği belirlendi. Microsoft’un bu yasal talebe olumlu yanıt verdiği ortaya çıktı.
Üç Bilgisayara Erişim Sağlandı
Forbes’ta yer alan habere göre, FBI, mahkeme kararıyla Microsoft’a başvurarak üç dizüstü bilgisayarda bulunan şifreli verilere erişim için gerekli anahtarların teslim edilmesini istedi. Microsoft, yasal isteği yerine getirmekten kaçınmadı.
Teknoloji Şirketleri Geçmişte Olumsuz Yanıt Vermişti
Geçmişte, teknoloji şirketleri şifreleme anahtarlarının yetkililere verilmesine genellikle karşı çıkmıştı. Apple’ın 2016 yılında San Bernardino saldırganına ait bir telefona erişim talebini reddetmesi bu tür örneklerden biridir. FBI, daha sonra bu cihaza erişim sağlamak için üçüncü taraftan yardım almış, davayı geri çekmek zorunda kalmıştı. Bu süreçte Google ve Facebook gibi büyük şirketler, Apple’a destek verirken, Microsoft da sınırlı destek sağlamıştı.
Microsoft, Yasal Emir Olursa Anahtar Verileceğini Belirtti
Microsoft’un bu kez hükümetin talebine karşı çıkmaması dikkat çekti. Şirket, Forbes’a yaptığı açıklamada, “Geçerli bir yasal emir alması halinde BitLocker kurtarma anahtarlarını sağladığını” duyurdu. Microsoft Sözcüsü Charles Chamberlayne, şirket sunucularında saklanan anahtarların yasal zorunluluk durumunda yetkililere teslim edilmesi gerektiğini vurguladı.
Bulut Depolama: Kolaylık Ama Risk
Chamberlayne, kullanıcıların şifreleme anahtarlarını isterlerse Microsoft’un erişemeyeceği şekilde yerel olarak saklayabileceklerini, isterlerse bulut hizmetlerinde tutabileceklerini söyledi. Bulut depolamanın kurtarma açısından avantaj sunduğunu ifade eden Chamberlayne, bu yöntemin aynı zamanda “istenmeyen erişim riski” içerdiğini de kabul etti.
Karara Tepkiler Üst Üste Geldi
Oregon Senatörü Ron Wyden, yaptığı değerlendirmede, şirketlerin kullanıcıların şifreleme anahtarlarını “gizlice yetkililere teslim etmesini” sorumsuzluk olarak nitelendirdi. Gizlilik savunucusu ACLU ise bu kararın emsal teşkil edebileceği endişesini dile getiriyor. ACLU’nun gözetim ve siber güvenlik danışmanı Jennifer Granick, tartışmalı insan hakları sicili bulunan yabancı hükümetlerin de Microsoft’tan müşteri verilerine ait anahtar talep edebileceği konusunda uyarıda bulundu.
