Microsoft: nsa'ya e-posta göndermiyoruz, gov veri isteklerinin açıklanmasını reddediyor
İçindekiler:
- Microsoft, Gov genel veri isteklerinin ifşası tarafından reddedildi
- Microsoft kendisini şiddetle savunuyor, yasaya uygun olduğunu söylüyor
Video: NSA discovers security flaw in Microsoft Windows operating system 2024
Son NSA skandalı muhtemelen her gün yeni bulgular ortaya çıkaran konular hakkında en çok konuşulanlardan biri. Microsoft, bilgi uçuran Edward Snowden'in The Guardian'a Microsoft'un Ulusal Güvenlik Ajansı'nın özel e-postalara ve iletilere erişmek için şifreleme sistemlerini atlatmalarında yardımcı olduğunu bildirdiğini bildirmesinin ardından, bu konuda merkezi bir rol oynamaktadır.
Microsoft bunu daha önce reddetti ve bunu bloglarından birine yazılanlarla tekrar yaptı. Yazı, Microsoft'ta yasal işler için sorumlu olan kişi olarak görünen Brad Smith'e ait:
Brad Smith, Microsoft'un genel danışmanı ve icra başkan yardımcısı, Hukuk ve Kurumsal İlişkiler'dir. 55 ülkede bulunan yaklaşık 1.100 çalışanı bulunan şirketin Hukuk ve Kurumsal İlişkiler Grubu'na liderlik etmekte ve şirketin yasal işlerinden, fikri mülkiyet portföyünden ve patent lisanslama işinden ve devlet işlerinden, kamu politikalarından ve kurumsal vatandaşlık ve hayırseverlikten sorumludur. iş.
Aynı yazının yanı sıra, Brad Smith ayrıca Amerika Birleşik Devletleri Genel Başsavcısı'na, Microsoft'un müşterinin bilgi konusunda geldiğinde ulusal güvenlik taleplerini nasıl ele aldığını kamuya açıklamasına izin vermek için kişisel olarak harekete geçmesini istedi. Asıl mektubu buradan okuyabilirsiniz.
Microsoft, Gov genel veri isteklerinin ifşası tarafından reddedildi
Şirket'in, Hükümetin kamuoyuyla daha fazla bilgi paylaşmasını engellediğini söylediği gibi, daha ciddi iddialar yapıldı ve belki de şu ana kadar bu kadar sessiz kalmalarının nedeni bu. Sonuçta, eğer bir şeyden suçlu değilseniz, kendiniz için ayağa kalkarsınız, değil mi? Microsoft, 19 Haziran'da, aldığı güvenlik taleplerinin miktarını yayınlama hakkını isteyen bir dilekçe sunmuştur. Neden bu kadar hak kazanılmadıklarını merak ediyoruz - Hükümet ne saklıyor?
Şimdi, Başsavcıya yazdığı mektupla Microsoft, adaletteki üstün güçlerden doğrudan bir emir almayı umuyor. Microsoft ayrıca, SADECE görüşmelerine izin verilenleri bizimle tartıştıklarını, hükümet avukatlarının da bunu reddettiği anlamına geldiğini temin etmek istiyor. Kısaca söylemek gerekirse, Microsoft'un savunmasında, Bay tarafından paylaşılan dört ana nokta. Brad Smith:
Microsoft, hiçbir müşterinin verilerimize doğrudan ve sınırsız erişim sağlamaz; sadece ilgili yasal talebin talep ettiği belirli verileri çeker ve sağlar.
Bir hükümetin müşteri verilerini istemesi durumunda, geçerli yasal süreci izlemesi gerekir; bu da bize hesap bilgileri için içerik veya mahkeme celbi için bize mahkeme emri sunması gerektiğini gösterir.
Sadece belirli hesap ve tanımlayıcı taleplerine cevap veriyoruz. Microsoft'un müşteri verilerine battaniye veya ayırt edici erişim yoktur. Yayınlayabildiğimiz toplu veriler, müşterilerimizin yalnızca küçük bir kısmının - yüzde bir kısmını - hiç ceza hukuku veya ulusal güvenlikle ilgili bir devlet talebine maruz kaldığını açıkça göstermektedir.
Bu isteklerin tümü, isteğin geçerli olmasını sağlayan, olmayanları reddeden ve yalnızca siparişte belirtilen verileri sağladığımızdan emin olan Microsoft uyum ekibi tarafından açıkça incelenir. Uyma zorunluluğumuz olmasına rağmen, alınan siparişleri takip ederek, geçerli olmalarını sağlayarak ve yalnızca siparişin içerdiği verileri açıklayarak uyumluluk sürecini yönetmeye devam ediyoruz.
Dolayısıyla, Ulusal Güvenlik Ajansı, örneğin, Ulusal Güvenlik Ajansı'nın Microsoft'a yaklaştığını ve teröristlere ait olabilecek belirli bir Microsoft hesabı hakkında ciddi bilgileri olduğunu söylese de, Hala tüm "evrakları" yapmak zorundalar ve Microsoft bu verileri teslim etmeden önce tüm yasal adımları atmaları gerekiyor.
Microsoft kendisini şiddetle savunuyor, yasaya uygun olduğunu söylüyor
Ayrıca, Microsoft'un dört ürününe yanıtı şöyledir: Outlook.com (daha önce Hotmail), Skype, SkyDrive, Kurumsal E-posta ve Belge Depolama:
Outlook.com (Hotmail): Herhangi bir hükümete e-postalara veya anlık iletilere doğrudan erişime izin vermiyoruz. Tam dur. Hiçbir hükümete, kullanıcı içeriğine doğrudan veya tek başına erişme teknik yetkisi vermeyiz. Bunun yerine, hükümetler bizden tanımlanmış hesaplar hakkında belirtilen bilgileri almak için yasal sürece güvenmeye devam etmelidir.
SkyDrive: SkyDrive'da depolanan veriler için yasal hükümet taleplerine aynı şekilde yanıt veriyoruz. Bu tür depolama hizmetlerinin tüm sağlayıcıları, uygun yasal talepler aldıklarında depolanan içeriği sağlama konusunda her zaman yasal zorunluluklar olmuştur. 2013 yılında, dünya çapındaki artan yasal talep hükümlerine uymaya devam edebilmek için süreçlerimizde değişiklikler yaptık. Bu değişikliklerin hiçbiri, herhangi bir hükümete SkyDrive'a doğrudan erişim sağlamadı.
Skype Çağrıları: Diğer hizmetlerde olduğu gibi, yalnızca yasal devlet taleplerine cevap veririz ve yalnızca belirli hesaplar veya tanımlayıcılar hakkındaki talepler için verilen siparişlere uyarız. Geçtiğimiz hafta raporlama, 2012'de belirli bir değişiklikle ilgili iddialarda bulundu. Hükümetlere, müşteri verilerine veya şifreleme anahtarlarına doğrudan veya sınırsız erişim sağlamayacağız.
Kurumsal E-posta ve Belge Saklama: Bir işletme müşterisi tarafından tutulan veriler için bir devlet talebi alırsak, hükümeti doğrudan müşteriye yönlendirmek için adımlar atarız ve yasal olarak yasaklanmadıkça müşteriyi bilgilendiririz. Ulusal güvenlik için hiçbir hükümete, hiçbir işimizden veya devlet müşterilerimizden hiçbir müşteri verisi sağlamadık. Herhangi bir hükümete, ticari müşterilerimiz ve buluttaki verileri arasında kullanılan şifrelemeyi kıramayacağımız gibi, hükümete şifreleme anahtarlarını da sağlayamayız.
Başsavcıya şimdiden doğrudan ve kamuya açık bir şekilde yaklaşıldığına karar vereceğini görmek ilginç olacak. Büyük olasılıkla, yakın gelecekte Hükümet, Microsoft’a aldığı ancak talep edilmesi gereken ulusal güvenlik taleplerinin hacmini açıklamasına izin verecektir.
Veri gizliliği danışmanı, karmaşık veri gizliliği yasasını kavramayı kolaylaştırıyor
Tüm işletmeler veri gizliliğinin bugünlerde en önemli konulardan biri olduğunu biliyor. Kişisel verilerin toplanması, kullanılması, saklanması ve aktarılmasıyla ilgili birçok kanun ve yönetmelik vardır. Giderek daha fazla sayıda işletme çevrimiçi olarak geliştiriliyor ve bu etkinliklere her zamankinden daha kolay katılıyorlar. Yeni veri gizliliği var ...
Microsoft, çift sim Windows 10 aygıtlarıyla veri sorunları için düzeltme üzerinde çalışıyor
En son Windows 10 Mobile Insider Preview Build 14342, sinir bozucu sorunlar için birçok düzeltme getirdi, ancak Microsoft'un henüz ele alınmamış diğer hatalar için yapması gereken çalışmalar var. Microsoft, bir sonraki Mobil kurulum ile düzeltmek için üzerinde çalıştığı birçok konu arasında, Windows 10 telefon sahiplerinin ...
Microsoft bulut sunucusu veri ihlali milyonlarca veri ortaya koyuyor
Güvenlik araştırmacıları, 80 milyon ABD hanesinin hassas verilerini açığa çıkaran güvenli olmayan bir Microsoft bulut veritabanı sorununu belirledi.