Risco na nuvem com o BitLocker: A Microsoft ocasionalmente entrega as chaves do BitLocker ao FBI

Apple e o Google destacam regularmente que são tecnicamente incapazes de desbloquear os smartphones ou tablets criptografados de seus clientes, mesmo que isso seja solicitado pelas autoridades. A situação é mais sutil com a Microsoft e seu recurso de criptografia do Windows, o BitLocker. Se o usuário armazenar a chave de recuperação na nuvem, a empresa poderá fornecê-la às autoridades policiais.

O BitLocker é o recurso de criptografia de unidade integrado ao Windows que protege os dados nos discos rígidos contra acesso não autorizado, como no caso de roubo do dispositivo. Para recuperar o acesso ao sistema em uma emergência, uma chave de recuperação é gerada durante a configuração. O Windows oferece vários métodos de backup para isso: o código pode ser impresso, salvo em uma unidade USB ou armazenado diretamente na conta da Microsoft na nuvem.

Se o senhor optar por armazenar seus dados na conta da Microsoft, esses dados serão salvos nos servidores da empresa sediada em Redmond. Como a Microsoft confirmou https://www.forbes.com/sites/thomasbrewster/2026/01/22/microsoft-gave-fbi-keys-to-unlock-bitlocker-encrypted-data/ à Forbes, essas chaves do BitLocker são liberadas quando é apresentada uma ordem judicial válida. O FBI faz cerca de 20 solicitações desse tipo por ano. Isso implica que a Microsoft tem acesso aos dados das chaves, embora ainda não esteja claro se esses dados são armazenados nos servidores em texto simples ou criptografados.

No entanto, o armazenamento em nuvem não significa necessariamente que o provedor tenha acesso de leitura aos dados. Tecnicamente, as chaves de recuperação podem ser armazenadas nos servidores de forma que sejam criptografadas, por exemplo, com uma senha separada ou hash pertencente ao usuário. Nesse cenário, a Microsoft poderia hospedar os dados, mas não teria como visualizá-los em texto simples ou compartilhá-los com as autoridades. Como a empresa pode liberar as chaves mediante ordem judicial, essa proteção claramente não se aplica aqui. Isso também levanta questões sobre a segurança geral das chaves de recuperação armazenadas na nuvem.

O porta-voz da Microsoft, Charles Chamberlayne, observou que, embora a recuperação na nuvem ofereça conveniência, ela também traz o risco de acesso não autorizado. Portanto, os usuários devem avaliar se essa conveniência vale a pena ou se devem manter a chave armazenada localmente.