BitLocker 的云风险：微软偶尔向联邦调查局交出 BitLocker 密钥

Apple 和谷歌经常强调，它们在技术上无法解锁客户的加密智能手机或平板电脑，即使当局要求它们这样做。微软及其 Windows 加密功能 BitLocker 的情况则更为微妙。如果用户将恢复密钥存储在云中，公司可以将其提供给执法部门。

BitLocker 是集成在 Windows 中的硬盘加密功能，可保护硬盘上的数据免遭未经授权的访问，例如在设备失窃的情况下。要在紧急情况下重新访问系统，需要在设置时生成恢复密钥。Windows 为此提供了多种备份方法：密码可以打印、保存到 USB 驱动器或直接存储在云中的 Microsoft 账户中。

如果选择将数据存储在微软账户中，这些数据将保存在雷德蒙德公司的服务器上。正如微软https://www.forbes.com/sites/thomasbrewster/2026/01/22/microsoft-gave-fbi-keys-to-unlock-bitlocker-encrypted-data/正如微软向《福布斯》证实的那样，这些 BitLocker 密钥会在收到有效的法院命令后被释放。联邦调查局每年大约会提出 20 次这样的请求。这意味着微软可以访问密钥数据，尽管目前还不清楚这些数据是以纯文本还是加密方式存储在服务器上。

不过，云存储并不一定意味着提供商可以读取数据。从技术上讲，恢复密钥可以以加密的方式存储在服务器上，例如，使用单独的密码或属于用户的哈希值。在这种情况下，微软可以托管数据，但无法查看明文或与当局共享。由于该公司可以根据法院命令公布密钥，因此这种保障措施在这里显然不适用。这也引发了对存储在云中的恢复密钥的整体安全性的质疑。

微软发言人查尔斯-张伯伦（Charles Chamberlayne）指出，虽然云恢复提供了便利，但也存在未经授权访问的风险。因此，用户必须权衡这种便利是否值得，还是将密钥保存在本地。