FBI Şifreli Bilgisayarlara Microsoft BitLocker Anahtarı Üzerinden Erişim Sağlamayı Başardı
Microsoft ile ABD Federal Soruşturma Bürosu arasında yürütülen bir adli süreç, dijital veri güvenliği konusunu yeniden gündeme taşıdı. Şirket, geçerli bir mahkeme kararı doğrultusunda BitLocker kurtarma anahtarlarını FBI ile paylaştığını resmî olarak doğruladı. Bu gelişme, Microsoft BitLocker anahtarı üzerinden sağlanan erişimin sınırlarını tartışmaya açtı. Kullanıcı verilerinin kontrolü konusu, küresel ölçekte yeniden sorgulanır hâle geldi.
Soruşturmada Microsoft BitLocker Anahtarı İle Erişim Sağlandı
Guam’da yürütülen COVID-19 işsizlik yardımı dolandırıcılığı soruşturması, dosyanın merkezinde yer aldı. Federal mahkeme belgeleri, FBI’ın Microsoft BitLocker anahtarı yardımıyla üç şifreli dizüstü bilgisayardaki verilere ulaştığını ortaya koydu. Adli bilişim uzmanları, kurtarma anahtarları olmadan BitLocker korumasının aşılamadığını kayıt altına aldı. Mahkeme dosyalarında yer alan bilgilere göre İç Güvenlik Soruşturmaları birimi, teknik imkânsızlık nedeniyle şifreli cihazlara erişim sağlayamadı. FBI ise Microsoft tarafından sağlanan anahtarlar sayesinde cihazlardaki verileri inceleyebildiğini açıkladı.
Microsoft yetkilileri, şirketin yalnızca geçerli mahkeme kararı veya resmî talep bulunması hâlinde anahtar paylaşımı yaptığını belirtti. Şirket açıklamaları, her yıl ortalama 20 civarında BitLocker anahtar talebi alındığını gösterdi. Bu talepler, Microsoft’un bulut altyapısında saklanan kurtarma anahtarlarını kapsıyor.
Şirket kaynakları, kullanıcıların kendi tercihleriyle Microsoft hesabına yedeklediği anahtarların hukuki süreçlerde erişilebilir hâle geldiğini ifade etti. Bu durum, dijital güvenliğin yalnızca teknik değil hukuki boyut taşıdığını da ortaya koydu.
Windows işletim sistemi, güncel bilgisayarların büyük bölümünde BitLocker şifrelemesini varsayılan olarak etkinleştiriyor. Sistem, kullanıcıları 48 haneli kurtarma anahtarını Microsoft hesabına yedeklemeye yönlendiriyor. Bu yapı, BitLocker kurtarma anahtarı üzerinde şirketin teknik erişimini mümkün hâle getiriyor.
Siber güvenlik uzmanları, Apple ve Meta gibi firmaların sıfır bilgi mimarisi ile farklı bir yaklaşım benimsediğini dile getiriyor. Rakip firmalar, anahtarları yalnızca kullanıcı cihazında sakladıkları için resmî taleplere teknik yanıt veremiyor.
Hukuk ve siber güvenlik çevreleri, yaşanan gelişmenin emsal niteliği taşıdığı görüşünde birleşti. Uzmanlar, bu dosyanın ardından BitLocker şifreleme anahtarı taleplerinde artış yaşanabileceğini değerlendiriyor. Kolluk kuvvetleri açısından bu yöntem, dijital delillere erişimde yeni bir yol açıyor. Kullanıcı cephesinde ise farkındalık ihtiyacı öne çıkıyor. Güvenlik uzmanları, varsayılan ayarların mutlaka kontrol edilmesi gerektiğini vurguluyor.
Microsoft, kullanıcıların hesap.microsoft.com/devices/recoverykey adresi üzerinden kayıtlı anahtarları görüntüleyebildiğini paylaşıyor. Daha yüksek gizlilik isteyen kullanıcılar, anahtarları yerel ortamda saklamayı tercih edebiliyor. Fiziksel USB bellek veya yazılı kopya, tam kontrol isteyenler için öne çıkan seçenekler arasında bulunuyor.
Uzmanlar, Microsoft BitLocker güvenliği konusunda karar verirken yalnızca teknik korumanın değil hukuki sonuçların da dikkate alınması gerektiğini ifade ediyor. Yaşanan dava süreci, Microsoft BitLocker anahtarı üzerinden şifreleme sistemlerinin mutlak erişim engeli sunmadığını net biçimde ortaya koyuyor.
