Первый публично известный случай передачи ключей для зашифрованных данных на жестком диске пользователя от Microsoft к ФБР произошел в отношении жительницы Гуамы (неинкорпорированной организованной территории США) Чариссы Тенорио. Forbes пишет, что ее обвинили в незаконном присвоении около $2 млн из фонда поддержки безработных в период пандемии COVID-19.
Здесь речь идет о доступе к физическому диску (HDD или SSD) через BitLocker. В облаке, как правило, хранится лишь пароль к нему, а не сами данные.
Несмотря на санкции против РФ, доступ к этому ключу потенциально может быть предоставлен третьим сторонам, даже если говорить о пользователях из России. Более того, формальное прекращение поддержки россиян может упростить для зарубежных спецслужб бюрократические процедуры для получения такого доступа.
Если же говорить непосредственно о данных, размещенных в облачных сервисах, например, в OneDrive, то возникают риски иного характера. Конфиденциальная информация, хранящаяся там, может оказаться уязвимой и для взлома. Поэтому критически важно не размещать в иностранных облаках чувствительные или конфиденциальные сведения.
Если же говорить непосредственно о данных, размещенных в облачных сервисах, например, в OneDrive, то возникают риски иного характера. Конфиденциальная информация, хранящаяся там, может оказаться уязвимой и для взлома. Поэтому критически важно не размещать в иностранных облаках чувствительные или конфиденциальные сведения.
Для обеспечения максимальной безопасности дисков можно использовать сторонние утилиты шифрования, а не полагаться исключительно на встроенные механизмы операционной системы. Такой подход обеспечивает больший контроль над ключами шифрования.
Также необходимо полностью отказаться от практики хранения конфиденциальных данных в зарубежных публичных облаках. Помимо уже упомянутых рисков доступа, всегда сохраняется вероятность того, что провайдер услуги в одностороннем порядке, без объяснения причин, может ограничить доступ к вашим файлам или аккаунту.
