في خطوة أثارت جدلاً واسعاً في أوساط الأمن السيبراني والخصوصية الرقمية، كشفت تقارير صحفية أن شركة مايكروسوفت امتثلت لأمر قضائي أميركي يقضي بتسليم مفاتيح تشفير BitLocker إلى مكتب التحقيقات الفيدرالي (FBI)، وذلك لفك تشفير بيانات مخزنة على ثلاثة حواسيب محمولة تخص مستخدمين متهمين في قضية احتيال. وتُعد هذه المرة الأولى التي يُعلن فيها عن قيام الشركة بتسليم مفاتيح BitLocker بشكل رسمي.
كيف تُخزّن مفاتيح BitLocker ولماذا سلمتها مايكروسوفت؟
عند تفعيل خدمة BitLocker من خلال حساب مايكروسوفت نشط، يتم تلقائياً نسخ مفتاح الاسترداد احتياطياً على خوادم الشركة، ما يتيح للمستخدمين استرجاعه بسهولة في حال فقدان الوصول إلى الجهاز. ورغم أن مايكروسوفت تمنح خيار حفظ المفتاح في ملف مستقل أو على وحدة تخزين خارجية (USB)، إلا أنها تشجع العملاء على تخزينه في السحابة لضمان سهولة الاسترداد.
وأكدت الشركة أنها ملزمة قانونياً بتسليم مفاتيح الاسترداد المخزنة على خوادمها إذا تلقت أمراً قضائياً صالحاً، وهو ما حدث في هذه القضية.
مقارنة مع آبل وخيارات حماية البيانات
الجدل لا يقتصر على مايكروسوفت وحدها؛ فشركة آبل تقدم خدمة مشابهة عبر iCloud، لكنها توفر مستويين مختلفين من الحماية:
- الحماية القياسية (Standard Data Protection): حيث يمكن للشركة الوصول إلى مفاتيح الاسترداد عند الطلب القانوني.
- الحماية المتقدمة (Advanced Data Protection): حيث يتم تشفير البيانات بطريقة تمنع آبل نفسها من الوصول إليها، ما يمنح المستخدمين طبقة إضافية من الخصوصية.
هذا التباين بين الشركتين يسلط الضوء على اختلاف فلسفة التعامل مع بيانات العملاء بين سهولة الاسترداد من جهة، وتعزيز الخصوصية المطلقة من جهة أخرى.
أرقام تكشف حجم الطلبات الحكومية
وفقاً لأحدث تقرير مايكروسوفت حول طلبات الحكومات للحصول على بيانات العملاء، والذي يغطي الفترة من يوليو إلى ديسمبر 2024، تلقت الشركة 128 طلباً من جهات إنفاذ القانون حول العالم. المثير أن أربعة طلبات فقط أدت إلى الكشف عن محتوى فعلي، ثلاثة منها في البرازيل وواحد في كندا.
هذه الأرقام توضح أن غالبية الطلبات لا تصل إلى حد تسليم محتوى المستخدمين، لكنها تكشف أيضاً أن الشركة تحتفظ بآلية واضحة للتعامل مع الأوامر القضائية، وهو ما يثير تساؤلات حول التوازن بين الامتثال القانوني وحماية خصوصية المستخدمين.
جدل الخصوصية والأمن السيبراني
القضية تفتح باباً واسعاً للنقاش حول مستقبل الخصوصية الرقمية، خاصة أن BitLocker يُستخدم على نطاق واسع لحماية بيانات الشركات والأفراد. وبينما يرى البعض أن امتثال مايكروسوفت لأوامر قضائية أمر طبيعي لضمان تطبيق القانون، يحذر آخرون من أن هذه السوابق قد تُضعف ثقة المستخدمين في أنظمة التشفير إذا شعروا أن مفاتيحهم يمكن الوصول إليها بسهولة عبر السحابة.
