Governo dos EUA: Entrega de Chaves Criptográficas e Senhas de Usuários

O governo dos EUA e suas agências de inteligência e aplicação da lei, aparentemente, têm tentado fazer com que as empresas de Internet possam entregar as senhas de contas de seus usuários e suas chaves mestras de criptografia. De acordo com Declan McCullagh e suas fontes dentro de algumas dessas empresas, as agências, obviamente, partem do princípio de que "Se você não perguntar, a resposta será sempre não". Entretanto, ninguém sabe se esta abordagem tem sido bem sucedida.




Procurada para prestar esclarecimentos sobre isso, a Microsoft se recusou a dizer se recebeu as solicitações do governo, mas afirmou categoricamente que eles não podem vislumbrar uma circunstância dessa natureza, envolvendo tanto senhas criptografadas de usuários, os algoritmos e o salteds utilizados em seu processo criptográfico ou mesmo as chaves mestras de criptografia da empresa. O Google também não quis confirmar se tais pedidos foram feitos, mas confirmou que eles nunca compartilharam senha criptografada do usuário com o governo, ou entregou-lhes as chaves de criptografia.


Saiba Mais:

[1] Net Security http://www.net-security.org/secworld.php?id=15296