Що надає мікрософт для правоохоронних органів: не багато вмісту

Microsoft цього тижня приєдналася до лайків Twitter і Google, щоб розкрити, скільки запитів правоохоронних органів отримує за користувацькими даними та скільки їх виконує. Ключовий винос? Це менше, ніж ми думали.

Як повідомляло PCMag.com на початку цього тижня, Microsoft отримала 75 378 запитів на дані користувачів у 2012 році від урядів США та закордонних країн та виконала трохи більше 80 відсотків запитів, повідомляє Microsoft у своєму першому в історії звіті про правоохоронні органи, опублікованому в четвер. Цей показник включає запити правоохоронних органів щодо користувачів різних служб Microsoft, включаючи Hotmail, Outlook.com, Sky Drive, Skype, акаунт Microsoft, Office 365 та Xbox Live.

Хоча 80 відсотків звучить дуже багато, врахуйте, що Google отримала 42 337 запитів як від урядів США, так і від закордонних країн та задовольнила майже 90 відсотків запитів.

"Як і кожна компанія, ми зобов'язані виконувати юридично обов'язкові прохання правоохоронних органів. Ми поважаємо та цінуємо ту роль, яку відіграють співробітники правоохоронних органів у багатьох країнах для захисту безпеки населення", - написав в Microsoft генеральний радник Бред Сміт в блогах щодо питань публічної політики компанії «Проблеми».

Запити потенційно вплинули на 137 424 акаунтів, але якщо врахувати загальну кількість користувачів, виявляється, що "менше 0, 02 відсотка активних користувачів постраждали", - сказав Сміт.

Цікаво, що основна кількість запитів надходила від іноземних урядів, лише 11 073 запитів від уряду США. Microsoft є міжнародною компанією, яка працює в більш ніж 100 країнах, що полегшує правоохоронним органам та судам запитувати дані користувачів у місцевих офісах Microsoft, йдеться в повідомленні компанії, що додає до звіту. Незважаючи на це, Microsoft задовольняє запити лише з 46 графств, у яких "є можливість підтвердити законність запиту", - заявили в Microsoft.

Якого правоохоронного органу не отримали

З 75 378 запитів, 4 713 були специфічними для Skype та вплинули на 15 409 користувачів. Microsoft надала дані Skype окремо, оскільки дані Skype ще були в процесі інтеграції з даними Microsoft після придбання даних після 2011 року. Виявляється, правоохоронні органи ніколи не отримували жодних контентних даних, таких як інформація під час дзвінків та миттєвих повідомлень, що надсилаються через службу.

Піргова архітектура Skype означає, що компанія не зберігає дзвінки і не має історичного доступу до попередніх розмов, заявили в Microsoft. Натомість Microsoft надала "вказівки" правоохоронним органам у формі ідентифікатора Skype, імен користувачів, облікових записів електронної пошти та записів рахунків для 501 випадку.

Дані Skype можуть здивувати експертів щодо конфіденційності, які були стурбовані підслуховуванням закону щодо викликів Skype. Skype в минулому відмовлявся вирішувати питання щодо можливості прослуховування прослуховування користувачів.

Незважаючи на це, Кріс Согхоян, експерт із конфіденційності, який зараз працює в Американському союзі громадянських свобод, все ще має деякі застереження. "Відповідь Microsoft у Skype чітко сформульована", - розмістив Согхоян у Twitter. Спосіб формулювання звіту в даний час, якщо Skype просочився криптовалютними ключами, які допоможуть авторитетам розшифрувати перехоплені комунікації Skype, це не вважатиметься випуском контенту, сказав він.

Microsoft також відхилила запити на дані у 18 відсотках запитів на дані, які не є Skype, через те, що вона не змогла знайти інформацію про запитувану особу або через те, що правоохоронні органи не змогли продемонструвати належне юридичне обґрунтування вимагання даних, згідно з повідомленням.

"Наприклад, ми можемо відхилити його, якщо він не підписаний або наділений відповідним дозволом, містить неправильні дати, неправильно вирішується, містить суттєві помилки або якщо він занадто широкий", - зазначив Microsoft.

Оскільки Skype не відслідковував цю інформацію, немає можливості сказати, скільки запитів на дані Skype було відмовлено, сказав Сміт. Вперед Microsoft також буде відслідковувати ці дані для Skype.

Листи національної безпеки

Microsoft також включила до цього звіту інформацію про листи національної безпеки. Уряд США вимагав таких даних, як ім'я, адреса, тривалість служби та місцеві та міжміські записи про сплату платних платежів між 11 000 та 14, 996 його користувачів з 2009 по 2012 рік. Інформація вважалася "важливою для санкціонованого розслідування з метою захисту від міжнародних тероризм або підпільна розвідувальна діяльність ".

Як зазначав SecurityWatch раніше цього місяця, федеральний суддя постановив, що уряд більше не може використовувати листи національної безпеки, оскільки супроводи, що додаються до нього, були неконституційними. Наразі уряд оскаржує цю постанову.