Tu cifrado no es tan privado: Microsoft confirma que entrega claves de BitLocker al FBI bajo orden judicial

Una reciente investigación federal ha sacado a la luz una brecha significativa en la privacidad de los usuarios de Windows. Tal y como leemos en Forbes, Microsoft ha confirmado que entrega las claves de cifrado de los discos duros a las autoridades federales cuando recibe una orden judicial válida. Este procedimiento quedó patente a principios del año pasado, cuando el FBI solicitó a la compañía tecnológica las claves de recuperación para desbloquear tres ordenadores portátiles involucrados en un caso de fraude de fondos de desempleo por covid en Guam.

El núcleo del problema reside en el funcionamiento de BitLocker, el software de cifrado que viene activado por defecto en muchos PC con Windows. Esta herramienta codifica los datos del disco duro para que sean ilegibles sin una clave. Para evitar que los usuarios pierdan sus datos si olvidan la contraseña, Microsoft guarda una copia de la clave de recuperación en sus propios servidores en la nube.

Al custodiar estas claves, Microsoft tiene la capacidad de acceder a ellas y, por tanto, la obligación legal de entregarlas ante una citación. Un portavoz de la empresa, Charles Chamberlayne, confirmó que reciben alrededor de 20 solicitudes de este tipo al año. La compañía argumenta que la recuperación de claves en la nube es una cuestión de conveniencia que conlleva riesgos de acceso, y sostiene que "los clientes están en la mejor posición para decidir cómo gestionar sus claves".

Un precedente peligroso frente a la competencia

La misma fuente destaca un hecho relevante. Y es que la polémica surge al contrastar esta política con la de otros gigantes del sector. Expertos en criptografía señalan que empresas como Apple o Meta han diseñado sus sistemas de copia de seguridad (como FileVault o las copias de WhatsApp) de tal manera que las claves almacenadas en la nube están cifradas por el usuario, haciendo que sea imposible que la compañía acceda a ellas, incluso con una orden judicial en la mano.

Matt Green, profesor asociado de la Universidad Johns Hopkins, es contundente al respecto: "Si Apple puede hacerlo y Google puede hacerlo, entonces Microsoft puede hacerlo. Microsoft es la única empresa que no está haciendo esto". El senador Ron Wyden también calificó de "irresponsable" enviar productos que permitan entregar secretamente las claves de los usuarios.

El impacto de esta práctica es profundo. Sin la colaboración de Microsoft, el cifrado de BitLocker ha demostrado ser prácticamente impenetrable para las fuerzas del orden. Documentos judiciales recientes muestran que agencias como el ICE carecen de herramientas forenses para romper esta seguridad por fuerza bruta.

Sin embargo, al entregar la llave maestra, el gobierno obtiene acceso a la totalidad de la vida digital de la persona, no solo a los datos relevantes para una investigación. Los expertos temen que, ahora que se conoce esta vía de acceso, las agencias gubernamentales aumenten la frecuencia de sus demandas, estableciendo una capacidad de vigilancia difícil de revertir.

Fin del Artículo. ¡Cuéntanos algo en los Comentarios!