Cum gestionează Microsoft și Apple criptarea și accesul la date

Discuțiile online sunt pline de știrea că Microsoft a furnizat FBI cheile BitLocker pentru a accesa datele de pe trei laptopuri, contrapunând această situație cu poziția fermă a Apple față de agențiile de informații americane. Comparația însă pare superficială, ratând o diferență crucială în modul în care aceste companii gestionează criptarea și accesul la datele utilizatorilor.

Povestea Apple a început după tragedia din San Bernardino din 2015, când FBI a cerut companiei să ajute la spargerea iPhone-ului unui atacator. Apple a refuzat, argumentând că acest lucru ar slăbi protecția Secure Enclave și ar periclita securitatea tuturor iPhone-urilor. În cele din urmă, autoritățile au găsit o metodă alternativă de acces, iar poziția Apple a devenit un simbol al apărării principiale a vieții private.

Situația Microsoft este diferită. Compania a furnizat într-adevăr cheile BitLocker, dar doar pentru că utilizatorii laptopurilor își stocaseră anterior copii ale cheilor în cloud-ul Microsoft. Această abordare folosește o criptare mai puțin strictă, concepută pentru a-i ajuta pe proprietari să-și recupereze accesul la dispozitiv dacă își uită parolele. Cu o ordonanță judecătorească, Microsoft este obligat legal să furnizeze astfel de date.

Important de menționat este că utilizatorii Windows pot renunța la stocarea cheilor BitLocker în cloud, eliminând complet accesul companiei sau al guvernului. Apple a urmat o logică similară mult timp: unele date iCloud erau criptate în moduri care permiteau companiei să respecte cererile forțelor de ordine, până când a implementat treptat criptarea end-to-end.

Astăzi, Apple oferă Protecția Avansată a Datelor pentru securitatea maximă a iCloud, dar aceasta nu este activată în mod implicit tocmai pentru că îndepărtează capacitatea Apple de a ajuta utilizatorii în situații de urgență. În cele din urmă, atât Apple cât și Microsoft lasă alegerea finală utilizatorilor: între confort și opțiuni de recuperare pe de o parte, și intimitate maximă fără intermediari pe de altă parte.