🚀 Разоблачение 2026 года: Облачные ключи как лазейка для спецслужб
Издание The Verge и журнал Forbes опубликовали отчеты, согласно которым Microsoft передала ФБР ключи восстановления BitLocker для доступа к данным на трех ноутбуках в рамках расследования дела о мошенничестве на Гуаме. Это первый публично задокументированный случай, подтверждающий, что «непробиваемое» шифрование Windows можно обойти, просто обратившись к Microsoft.
🛠️ Как это работает технически?
Проблема заключается не в самом алгоритме шифрования, а в способе хранения ключей:
- Автоматическая выгрузка: В Windows 11 при входе в учетную запись Microsoft 48-значный ключ восстановления автоматически загружается в облако компании.
- Отсутствие сквозного шифрования: В отличие от Apple или мессенджера Signal, Microsoft хранит эти ключи в облаке в виде, доступном для самой компании. Это позволяет Microsoft извлечь ключ и передать его властям при наличии судебного ордера.
- Статистика запросов: Представитель Microsoft подтвердил, что компания получает около 20 запросов в год именно на выдачу ключей BitLocker.
📊 Сравнение подходов к шифрованию в 2026 году
КомпанияМетод хранения ключейДоступ для властейMicrosoft (BitLocker)Облако (Microsoft Account)Да (по ордеру)Apple (FileVault)iCloud (с защитой ADP)Нет (если включен ADP)Google (Android)Аппаратный модуль (TPM/Titan)НетLinux (LUKS)Только локально на устройствеНет
💡 Как защитить свои данные от «лишних глаз»?
Если вы используете Windows 11 и хотите быть уверены, что никто, кроме вас, не имеет доступа к диску, эксперты по кибербезопасности рекомендуют:
- Удалите ключ из облака: Зайдите в свою учетную запись на сайте Microsoft (раздел Devices > Recovery Keys) и удалите сохраненные ключи. Но перед этим обязательно сохраните их на физическом носителе или бумаге!
- Используйте локальную учетную запись: При настройке Windows не привязывайте её к аккаунту Microsoft — в этом случае ключ не будет выгружен автоматически.
- Альтернативное ПО: Рассмотрите возможность использования сторонних инструментов шифрования с открытым исходным кодом, таких как VeraCrypt, которые не имеют облачных бэкапов.
- Hardware BitLocker (Новинка 2026): С весны 2026 года новые ПК поддерживают аппаратное ускорение BitLocker, где ключи изолированы на уровне кремния, но это всё равно не отменяет риск облачного бэкапа.
Источник данных: The Verge, PCMag, Forbes и официальный ответ Microsoft (23–25 января 2026).
#Microsoft #BitLocker #Приватность #ФБР #ТехноПульс #Безопасность #Windows11 #Гаджеты2026 #Шифрование