Nöbetçi Eczaneler
Microsoft, Windows işletim sistemindeki BitLocker disk şifreleme özelliğinin kurtarma anahtarlarını, geçerli bir mahkeme emriyle ABD Federal Soruşturma Bürosu’na (FBI) teslim ettiğini doğruladı. Bu gelişme, kullanıcı verilerinin gizliliği konusunda yeni soru işaretleri yaratırken, şirketin yıllık yaklaşık 20 benzer talebi değerlendirdiği ortaya çıktı.
Olayın Detayları
2025 yılının başında, Guam adasında Covid-19 işsizlik yardımlarını hedef alan bir dolandırıcılık soruşturması kapsamında FBI, üç şifreli laptop’taki verilere erişmek için Microsoft’tan BitLocker kurtarma anahtarlarını talep etti. Mahkeme emriyle sunulan bu talep üzerine Microsoft, anahtarları yetkililere teslim etti. Bu, bilinen ilk örnek olarak kayıtlara geçti ve soruşturmada şüphelilerin cihazlarındaki verilerin çözülmesini sağladı. Davanın avukatları, mahkeme belgelerinde Microsoft’un anahtarları sağladığını doğruladı.
BitLocker, Windows’un yerleşik tam disk şifreleme aracıdır ve modern Windows cihazlarında, özellikle Windows 11’de Microsoft hesabı kullanıldığında varsayılan olarak aktif hale gelebilir. Bu durumda, olası kilitlenmelere karşı kurtarma anahtarları otomatik olarak Microsoft’un bulut sunucularına yüklenir. Bu özellik, kullanıcılara kolaylık sağlarken, aynı zamanda yasal taleplere açık hale getiriyor.
Microsoft’un Açıklaması
Microsoft sözcüsü Charles Chamberlayne, Forbes’a yaptığı açıklamada şu ifadeleri kullandı: “Kurtarma anahtarı özelliği kolaylık sağlarken, istenmeyen erişim riski de taşır. Bu nedenle müşterilerimizin anahtarlarını nasıl yöneteceğine kendilerinin karar vermesi gerektiğine inanıyoruz.” Şirket, geçerli yasal emirlerde anahtarları paylaşmakla yükümlü olduğunu belirtirken, yıllık taleplerin çoğunun anahtarların bulutta olmaması nedeniyle sonuçsuz kaldığını ekledi.
Microsoft, bu uygulamanın bir arka kapı olmadığını, yalnızca yasal süreçlere uyum sağlandığını vurguluyor. Şifreleme algoritmasının kendisi kırılmaz nitelikte kalmaya devam ediyor.
Kullanıcı Güvenliği Açısından Ne Anlama Geliyor?
BitLocker, verileri yetkisiz erişimden korurken, kurtarma anahtarlarının Microsoft sunucularında saklanması durumunda hükümetler (veya diğer ülkelerin yetkilileri) mahkeme kararıyla tam disk erişimi elde edebiliyor. Bu, soruşturma kapsamındaki dosyaların ötesinde tüm kişisel verilere; fotoğraflar, belgeler, finansal bilgilere ulaşma riski yaratıyor.
Gizlilik savunucuları bu durumu eleştiriyor:
- Johns Hopkins Üniversitesi kriptografi uzmanı Matt Green: “Apple ve Google bunu yapmıyorken Microsoft’ın farklı davranması tuhaf. Anahtarlara erişim varsa, er ya da geç kolluk kuvvetleri gelecektir.”
- ACLU avukatı Jennifer Granick: “Uzaktan saklanan şifre çözme anahtarları oldukça tehlikeli olabilir.”
- ABD Senatörü Ron Wyden: “Teknoloji şirketlerinin kullanıcıların şifreleme anahtarlarını gizlice teslim edebilecek şekilde ürün tasarlaması sorumsuzluktur.”
Apple (FileVault) ve Meta (WhatsApp yedeklemeleri) gibi şirketler, benzer özelliklerde anahtarları şifreli biçimde saklayarak yasal taleplere karşı direnç gösteriyor ve bugüne kadar anahtar teslim etmedikleri biliniyor.
Kullanıcılar Ne Yapabilir?
Uzmanlar, gizliliği ön planda tutan kullanıcıların şu adımları atmasını öneriyor:
- Microsoft hesabınıza giriş yaparak BitLocker kurtarma anahtarlarını kontrol edin ve varsa silin.
- Anahtarları yerel olarak (USB bellek gibi) saklayın veya hiç buluta yüklemeyin.
- Windows kurulumunda yerel hesap tercih edin; Microsoft hesabı zorunlu değil.
- BitLocker’ı manuel yöneterek varsayılan bulut yedeklemeyi devre dışı bırakın.
Bu gelişme, bulut tabanlı şifreleme hizmetlerinde veri egemenliği tartışmalarını yeniden gündeme getirdi. Microsoft’un politikası yasal çerçevede kalırken, kullanıcıların kendi önlemlerini alması öneriliyor. Konuyla ilgili yeni gelişmeler yakından takip edilecek.