Scopri come Microsoft ha dato le chiavi BitLocker all'FBI e le differenze con Apple nella gestione della crittografia e privacy dei dati degli utenti.
© E. Vartanyan
I dibattiti online si infiammano per la notizia che Microsoft ha fornito all'FBI le chiavi BitLocker per accedere ai dati su tre laptop, contrapponendo questo fatto all'atteggiamento di linea dura di Apple contro le agenzie di intelligence statunitensi. Tuttavia, questo confronto appare superficiale, poiché ignora una differenza cruciale nel modo in cui le due aziende gestiscono la crittografia e l'accesso ai dati degli utenti.
La storia di Apple iniziò dopo la tragedia di San Bernardino del 2015, quando l'FBI chiese all'azienda di aiutare a violare l'iPhone di uno degli attentatori. Apple rifiutò, sostenendo che ciò avrebbe indebolito la protezione del Secure Enclave e messo a rischio la sicurezza di tutti gli iPhone. Alla fine, le autorità trovarono un metodo alternativo per accedere, e la posizione di Apple divenne un simbolo di difesa della privacy su base di principio.
La situazione di Microsoft è diversa. L'azienda ha effettivamente fornito le chiavi BitLocker, ma solo perché gli utenti dei laptop in questione avevano precedentemente memorizzato copie delle chiavi nel cloud di Microsoft. Questo approccio utilizza una crittografia meno stringente, progettata per aiutare i proprietari a recuperare l'accesso al dispositivo in caso di smarrimento della password. Con un ordine del tribunale, Microsoft è legalmente obbligata a fornire tali dati.
È importante notare che gli utenti Windows possono scegliere di non memorizzare le chiavi BitLocker nel cloud, eliminando completamente la possibilità di accesso da parte dell'azienda o del governo. Apple ha seguito a lungo una logica simile: alcuni dati di iCloud erano crittografati in modi che consentivano all'azienda di conformarsi alle richieste delle forze dell'ordine, fino a quando non ha gradualmente implementato la crittografia end-to-end.
Oggi, Apple offre la Protezione Dati Avanzata per la massima sicurezza di iCloud, ma non è attivata per impostazione predefinita proprio perché rimuove la capacità di Apple di assistere gli utenti in situazioni di emergenza. In definitiva, sia Apple che Microsoft lasciano la scelta finale agli utenti: convenienza e opzioni di recupero contro la massima privacy senza intermediari.