O FBI não esta feliz com a criptografia padrão incorporada nas últimas versões dos sistemas iOS e Android. O diretor do FBI James Comey tem atacado a Apple e o Google devido ao recurso. A Microsoft não foi mencionada em nenhum momento- mas o Windows 8.1 utiliza criptografia por padrão também.
A agência de segurança Americana não esta preocupada com o Windows simplesmente porque o sistema de criptografia da Microsoft funciona de uma forma diferente- a MS tem as chaves que podem descriptografar seus dados e entrega-los ao FBI.
Porque os ataques diretos ao Google a Apple
James Comey declarou que as empresas estão criando um “buraco negro” para as agências de segurança. A criptografia “ameaça levar todos para um lugar sombrio” de acordo com o FBI.
Anteriormente a opção de criptografar os dados de um smartphone era opcional, e a maioria dos usuários acabava não habilitando este recurso.
Devido a forma como a criptografia funciona, apenas a pessoa que tem a chave ( senha ) pode ter acesso aos arquivos. Se a Apple ou o Google receberem um mandato solicitando a quebra da proteção, as empresas não poderiam fazer nada, já que não possuem nenhuma forma de conceder acesso a estes dados.
Este é o grande problema para o FBI, e para outras polícias pelo mundo, aqui no Brasil a Policia Federal já teve problemas com criminosos utilizando criptografia para esconder dados e não foram capazes de recuperar os dados criptografados.
Claro que você pode pensar que é um direito do usuário criptografar seus dados, afinal é o seu smartphone, e você esta certo, mas o FBI espera vencer neste caso apelando para a ignorância da maioria dos usuários que se não forem auxiliados ficarão vulneráveis as táticas de monitoramente da agência.
Windows 8.1 entrega chave criptografica a Microsoft
Já dispositivos com o Windows 8.1 por padrão tem algo chamado “criptografia de dispositivo” habilitada por padrão. Importante destacar que este sistema é diferente do BitLocker, outro recurso do Windows para criptografia, que esta disponível apenas nas versão profissionais e Ultimate do Windows.
Se você tem um dispositivo com Windows 8.1, o armazenamento vem pré-criptografado – mas utiliza uma chave de criptografia vazia. Quando você entra com uma conta da Microsoft, a criptografia é ativada e uma chave de recuperação é enviada para os servidores da Microsoft ( Se você estiver em um domínio, a chave de recuperação é enviada para para o Active Directory Domain Services, então sua empresa, faculdade etc, tem a chave).
Em outras palavras, a criptografia de dispositivo só pode ser utilizada se você fizer o upload da chave de recuperação para os servidores da Microsoft. Se um ladrão roubar o seu dispositivo ele não terá acesso aos seus dados. Entretanto se a policia solicitar legalmente acesso aos seus dados para Microsoft, esta última seria forçada a entregar a chave correspondente de recuperação.
É exatamente isto que o FBI quer da Apple e o Google – eles querem uma chave de recuperação a sua disposição. As duas empresas estão lutando contra o pedido, mas a MS já deu ao FBI o que a agência queria.
Esta atitude da Microsoft passou desapercebida pela maioria, mas vale lembrar que você pode utilizar outros softwares para proteger seus dados, claro que podemos entrar em um longo debate filosófico sobre porque alguém precisa “esconder” dados, mas quem garante também que apenas o governo e empresas responsáveis terão acesso a estas chaves ? Por isto eu apoio e acredito que o uso da criptografia é justificado, cada vez mais organizações criminosas procuram atacar usuários comuns em busca de informações, desde dados bancários até algo que possa ser utilizado em uma chantagem ( como fotos comprometedoras).
Infelizmente neste caso não existe um meio termo, a criptografia é como um segredo, se mais de uma pessoa sabe qual o segredo, então este não é mais um segredo. De qualquer forma é importante destacar que por enquanto no Brasil e nos Estados Unidos é perfeitamente legal utilizar um software de criptografia que não tenha uma “chave mestra” fornecida a qualquer empresa.
