Microsoft übergab BitLocker-Schlüssel an US-Behörden – neue Debatte um Verschlüsselung
|Der US-Softwarekonzern Microsoft sieht sich erneut mit Fragen zur Sicherheit seiner Verschlüsselungstechnologie konfrontiert. Hintergrund sind Berichte, wonach das Unternehmen US-Bundesbehörden Wiederherstellungsschlüssel für mit BitLocker verschlüsselte Laptops übermittelt hat, um den Zugriff auf Daten im Rahmen eines Ermittlungsverfahrens zu ermöglichen.
Betroffen waren demnach drei sichergestellte Geräte aus einem Betrugsfall im Zusammenhang mit staatlichen Unterstützungsleistungen während der Corona-Pandemie auf Guam. Die Rechner waren durch BitLocker geschützt, ein auf vielen Windows-Systemen voreingestelltes Verfahren zur vollständigen Festplattenverschlüsselung.
Nach Angaben aus Gerichtsunterlagen hatten Ermittler die Geräte zunächst beschlagnahmt und später einen richterlichen Beschluss erwirkt. In der Folge wandten sie sich an Microsoft, um die benötigten Wiederherstellungsschlüssel zu erhalten. Diese Schlüssel werden üblicherweise automatisch im Cloud-Konto der Nutzer hinterlegt, sofern die entsprechende Funktion nicht deaktiviert wird.
Microsoft verweist darauf, dass der Konzern nur in begrenztem Umfang mit derartigen Anfragen konfrontiert sei und diese ausschließlich bei Vorliegen einer rechtlichen Grundlage bediene. Gleichwohl hat der Vorgang erneut Zweifel daran geweckt, ob die zentrale Speicherung sensibler Schlüssel den Anspruch einer umfassenden Datensicherheit ausreichend erfüllt.
In Fachkreisen wird insbesondere auf mögliche Risiken hingewiesen, die aus der Bündelung großer Mengen solcher Schlüssel in cloudbasierten Systemen entstehen können. Auch wenn ein unbefugter Zugriff allein ohne die entsprechenden Endgeräte keinen unmittelbaren Datenzugang ermöglichen würde, rückt das Modell der Schlüsselverwaltung erneut in den Fokus sicherheitspolitischer Diskussionen.
Die aktuellen Entwicklungen unterstreichen die anhaltende Herausforderung, Datenschutzinteressen von Nutzern mit den Anforderungen der Strafverfolgung in Einklang zu bringen. Zugleich werfen sie Fragen nach der Weiterentwicklung technischer Schutzmechanismen und der Verantwortung von Softwareanbietern im Umgang mit sensiblen Zugangsdaten auf.
Die Informationen auf diesen Seiten enthalten zukunftsgerichtete Aussagen, die Risiken und Ungewissheiten in sich bergen. Die auf dieser Seite beschriebenen Märkte und Instrumente dienen nur zu Informationszwecken und sollen keinesfalls als Empfehlung zum Kauf oder Verkauf dieser Vermögenswerte verstanden werden. Sie sollten Ihre eigenen gründlichen Recherchen anstellen, bevor Sie eine Investitionsentscheidung treffen. FXStreet garantiert in keiner Weise, dass diese Informationen frei von Fehlern, Irrtümern oder wesentlichen Falschaussagen sind. FXStreet garantiert auch nicht, dass diese Informationen zeitnah zur Verfügung stehen. Investitionen in offene Märkte sind mit einem großen Risiko verbunden, einschließlich des Verlusts Ihrer gesamten Investition oder eines Teils davon, sowie mit psychischen Belastungen. Alle Risiken, Verluste und Kosten, die mit einer Investition verbunden sind, einschließlich des vollständigen Verlusts des Kapitals, liegen in Ihrer Verantwortung. Die in diesem Artikel geäußerten Ansichten und Meinungen sind die der Autoren und spiegeln nicht notwendigerweise die offizielle Linie oder Position von FXStreet oder seinen Werbekunden wider.