News Überwachung: Microsoft hat Bitlocker-Schlüssel heimlich an das FBI weitergegeben

[Alphanerd]

Wenn es "nur" um richterliche Beschlüsse ging und die auch Hand und Fuß hatten ist ja erst mal nichts dagegen zu sagen. Das wäre in der EU nicht anders. (Realistisch, ohne AntiMS_Brille betrachtet.)

Hier wurden 20 Fälle mit Durchsuchungsbefehl zugegeben. Ich denke, dass jeder US Anbieter Hintertüren für die 3 Buchstaben Behörden hat.

 

[coxon]

Es macht in dem Sinne keinen Unterschied ob das FBI den Bitlocker-Schlüssel aus meinen Unterlagen nimmt, oder vom MS Server. Wenn sie einen Durchsuchungsbefehl haben, wird die Wohnung durchsucht. Ist da kein Schlüssel zu finden, holen sie ihn sich an anderer Stelle. Von daher fast egal.

 

[tollertyp]

Die Kritik an Microsofts Vorgehen ist enorm. „Das sind private Daten auf privaten Computern und (Microsoft) hat die architektonische Entscheidung getroffen, einen Zugang zu diesen Daten zu haben“, sagt Matt Green, Kryptographie-Experte und Associate Professor am Information Security Institute der Johns Hopkins University. Bemerkenswert sei vor allem, dass Microsoft das einzige Unternehmen sei, das so vorgehe. Apple und Google würden die Verschlüsselungssysteme ohne Zugangsmöglichkeiten umsetzen.

Wir reden hier von Fällen, in denen es richterlich angewiesene Durchsuchungen gab. Wenn die dort nicht auch wegen Schwachkopf-Memes anfangen Hausdurchsuchungen zu machen, sondern es sich um entsprechend gravierende Taten handelt und der Verdacht entsprechend hoch ist, dann sehe ich da wenig zu bedenken. Die Behauptung, Microsoft hätte Zugang zu diesen Daten ist irgendwie merkwürdig. Wir reden hier von lokalen Laufwerken, Microsoft muss erst mal Zugang zu den Laufwerken haben. Ach, den haben Sie über Windows? Ja dann brauchen sie aber auch keine Bitlocker-Schlüssel dafür?

Jede Hausdurchsuchung ist ein massiver Eingriff in die Privatsphäre. Um so wichtiger ist es, hier die Hürden entsprechend hoch zu machen und es nicht als politisches Mittel zur Bestrafung ist. Weil der Bitlocker-Key bringt den Behörden nichts, wenn sie nicht auch (physischen) Zugang zum Gerät haben...

 

[Bunkeropfer]

Das zum Vorhängeschloss im Titelbild passende Video vom LockPickingLawyer
irgendwie passend von Qualität und Schutzstatus
Man weiß eigentlich bei beidem, worauf man sich einlässt und was es nur vorgibt zu sein

YouTube

An dieser Stelle steht ein externer Inhalt von YouTube, der den Forumbeitrag ergänzt. Er kann mit einem Klick geladen und auch wieder ausgeblendet werden.

YouTube-Embeds laden

Ich bin damit einverstanden, dass YouTube-Embeds geladen werden. Dabei können personen­bezogene Daten an YouTube übermittelt werden. Mehr dazu in der Datenschutzerklärung.

YouTube-Embeds laden

Datenschutzerklärung

 

[Abrexxes]

Stimme grundsätzlich zu, außer wenn eine Demokratie auf wackligen Füßen steht und Willkür seitens des Staates zu beobachten ist.

Im Moment sind es (auch republikanische) Richter die das schlimmste verhindern. Wir können nicht mehr tun als zumindest dehnen trauen. ändert aber auch nichts daran das dies nichts mit MS zu tun hat sondern amerikanischer Rechtsprechung.

 

[Seven2758]

Wer glaubt, dass irgendein US Konzern nicht die Daten an die Behörden rausgibt ist blauäugig. Sei es MS, Google, FB oder das so sichere Apple.

Eben, da sind alle US Hersteller gleich.
Sobald der Schlüssel beim Hersteller in der Cloud liegt, werden Daten herausgegeben und sei es nur ein Nachschlüssel für Metadaten, wenn der Masterschlüssel nicht mehr bei denen liegt.

 

[Cr4y]

Ist da kein Schlüssel zu finden, holen sie ihn sich an anderer Stelle. Von daher fast egal.

Hmmm... Wird man denn darüber informiert, oder kann das im Geheimen stattfinden? Denn dann wäre es schon ein Unterschied.

 

[Tuetensuppe]

Ist wohl ein weiteres "undocumented feature" 😁

Allerdings ist das Vorgehen gesetzeskonform.
Stichwort: US Cloud Act.
US-Firmen sind unter bestimmten Voraussetzungen verpflichtet, Kundendaten herauszugeben. Weltweit.

 

[coxon]

Hmmm... Wird man denn darüber informiert, oder kann das im Geheimen stattfinden? Denn dann wäre es schon ein Unterschied.

Verzeih, aber spielt das denn ne Rolle wenn das FBI mit einem Durchsuchungsbeschluss vor deiner Tür steht? ^^

 

[tollertyp]

Hmmm... Wird man denn darüber informiert, oder kann das im Geheimen stattfinden? Denn dann wäre es schon ein Unterschied.

Wenn der BItlocker-Key geheim rausgegeben wurde, was genau bringt es dem FBI, wenn sie nicht auch Zugang zum Gerät haben?

 

[Moritz Velten]

Das Wort "Vertrauen" hat in den USA und deren Unternehmen absolut keine Bedeutung mehr.

Und dagegen wird bestimmt nichts unternommen, da es laut den USA "ja mal" passieren kann.

 

[kellyfornia]

Vorausgegangen war ein gültiger Gerichtsbeschluss

Jetzt können wir hier natürlich über die aktuelle Politik in den USA und ggf. voreingenommene Richter diskutieren, aber wenn es einen gültigen Gerichtsbeschluss zur Durchsuchung gab, wo ist dann formal gesehen jetzt das Drama?

 

[the_IT_Guy]

Genau deswegen finde ich diesen Bitlocker Key in der Microsoft Cloud sichern so absurd.
Ganz Simpel, wenn der Schlüssel deinen PC Verlässt ist die Verschlüsselung nicht mehr sicher.

 

[Jasmin83]

Ich denke, dass jeder US Anbieter Hintertüren für die 3 Buchstaben Behörden hat.

bin ich mir nicht ganz sicher. Apple hat es noch verweigert, dem FBI den Schlüssel für ein gesperrtes iPhone zu geben.

 

[floTTes]

@kellyfornia,
da stimme ich dir juristisch zu. Eine deutliche Warnung seitens MS wäre aber angebracht.

 

[Dessi]

Soll das jetzt eine Neuigkeit sein ?
Ich denke das ist klar...

 

[Banned]

Apple hat es noch verweigert, dem FBI den Schlüssel für ein gesperrtes iPhone zu geben.

MMn war das damals eher eine Marketing-Chance für sie, die sie gerne angenommen haben; nach dem Motto: Schaut, wie sicher und schwer zu knacken unsere Smartphones sind.

Bei PRISM haben sie auf jeden Fall auch mitgemacht:
https://en.wikipedia.org/wiki/PRISM

Somit würde ich da nicht viel drauf geben.

 

[tollertyp]

Genau deswegen finde ich diesen Bitlocker Key in der Microsoft Cloud sichern so absurd.
Ganz Simpel, wenn der Schlüssel deinen PC Verlässt ist die Verschlüsselung nicht mehr sicher.

Kommt halt drauf an, gegen wen man sich schützen möchte. Aber wenn man bewusst auf eine Verschlüsselung setzt, dass niemand anderes Zugang hat, dann ist das (unverschlüsselte) Speichern des Schlüssels in der Cloud selbstverständlich absurd.

Die Verschlüsselung ist immer nur so sicher wie ihr schwächstes Glied. Selbst wenn nicht Microsoft das "Problem" ist, wenn mein Microsoft-Account nicht gut abgesichert ist, ist die Verschlüsselung auch wenig wert.

 

[the_IT_Guy]

Soll das jetzt eine Neuigkeit sein ?

Für Leute die sich auch nur ein bisschen mit IT auskennen nicht.

Ich denke das ist klar...

Aber gerade solche News sind gut zu Zeigen, dass genau das passiert wovor immer gewarnt wurde und es nicht nur Geraune in der "IT-Bubble" ist.

 

[Wolfgang.R-357:]

Alle US Firmen müssen Hintertüren einbauen und Hilfe Leisten wenn es jemand von ihnen verlangt, dies ist weder neu noch ungewöhnlich.
Keine kommerzielle Firma darf Kriminelle, Terroristen oder sonstige Feinde etwas in die Hand geben, was gegen den Staat eingesetzt werden kann, egal welcher Staat.
Ja das mit dem Schlüssel auf dem Konto, sollte MS unbedingt noch verbessern.
Die Usa sind bei dem Thema aber kein bisschen besser, als etwa Russland oder China, auch wenn das manche behaupten wollen.