Friendoffriends
Il recente scandalo NSA è probabilmente uno degli argomenti più discussi, con nuove scoperte che compaiono ogni giorno. Anche Microsoft sta giocando un ruolo centrale in questo, dopo che l'informatore Edward Snowden ha informato The Guardian che Microsoft ha aiutato la National Security Agency aggirare il loro sistema di crittografia per accedere a e-mail e messaggi privati.
Microsoft lo ha precedentemente negato e lo fa di nuovo tramite un post su uno dei suoi blog. Il distacco appartiene a Brad Smith, che sembra essere l'uomo responsabile di Microsoft per gli affari legali:
Brad Smith è il consulente legale e vicepresidente esecutivo di Microsoft, Affari legali e societari. È a capo del gruppo Affari legali e societari della società, che ha circa 1.100 dipendenti dislocati in 55 paesi, ed è responsabile del lavoro legale della società, del suo portafoglio di proprietà intellettuale e dell'attività di licenza di brevetto, nonché degli affari governativi, delle politiche pubbliche e della cittadinanza aziendale e filantropica lavoro.
Insieme allo stesso incarico, Brad Smith ha anche chiesto al Procuratore Generale degli Stati Uniti di intervenire personalmente consentire a Microsoft di divulgare pubblicamente il modo in cui l'azienda gestisce le richieste di sicurezza nazionale quando si tratta di informazioni sui clienti. Puoi leggere la lettera attuale qui.
A Microsoft viene negata la divulgazione da parte del governo di dati pubblici
Accuse più gravi vengono avanzate da Microsoft, in quanto la società afferma che il governo sta impedendo loro di condividere più informazioni con il pubblico, e forse questo è il motivo per cui sono rimasti così in silenzio fino ad ora. Dopotutto, se non sei colpevole di qualcosa, difendi te stesso, giusto? Microsoft ha infatti presentato una petizione in tribunale il 19 giugno, chiedendo il diritto di pubblicare l'importo delle richieste di sicurezza che ha ricevuto. Ci chiediamo perché finora non gli è stato concesso questo diritto - cosa nasconde il governo?
Ora, con la lettera al procuratore generale, Microsoft spera di ricevere un ordine diretto dalle forze superiori della giustizia. Microsoft vuole anche assicurarci che stanno discutendo con noi SOLO ciò di cui è autorizzato a discutere, il che significa che anche gli avvocati del governo hanno negato questo. Per dirla in breve, ecco i quattro punti principali a difesa di Microsoft, condivisi dal sig. Brad Smith:
Microsoft non fornisce alcun governo con accesso diretto e illimitato ai dati del nostro cliente; si limita a estrarre e quindi fornire i dati specifici richiesti dalla richiesta legale pertinente.
Se un governo vuole i dati dei clienti, deve seguire la procedura legale applicabile, il che significa che deve servirci un'ordinanza del tribunale per contenuto o citazione per informazioni sull'account.
Rispondiamo solo a richieste di account e identificatori specifici. Non ci sono coperte o accesso indiscriminato ai dati dei clienti di Microsoft. I dati aggregati che siamo stati in grado di pubblicare mostrano chiaramente che solo una piccola frazione - frazioni di percentuale - dei nostri clienti è mai stata soggetta a una richiesta del governo relativa al diritto penale o alla sicurezza nazionale.
Tutte queste richieste vengono esaminate in modo esplicito dal team di conformità di Microsoft, che garantisce la validità della richiesta, rifiuta quelle che non lo sono e si assicura che forniamo solo i dati specificati nell'ordine. Sebbene siamo obbligati a conformarci, continuiamo a gestire il processo di conformità tenendo traccia degli ordini ricevuti, assicurandoci che siano validi e divulgando solo i dati oggetto dell'ordine.
Quindi, anche se stiamo parlando di richieste di sicurezza nazionale, come, ad esempio, la National Security Agency si avvicina a Microsoft e afferma di avere informazioni serie su un determinato account Microsoft che potrebbe appartenere a un terrorista. Devono ancora fare tutte le "pratiche burocratiche" e intraprendere tutte le azioni legali prima che Microsoft gli consegni quei dati.
Microsoft si difende con forza, afferma di rispettare la legge
Inoltre, ecco la risposta di Microsoft a quattro dei suoi prodotti: Outlook.com (in precedenza Hotmail), Skype, SkyDrive, Enterprise Email e Document Storage:
Outlook.com (Hotmail): Non forniamo ad alcun governo l'accesso diretto a e-mail o messaggi istantanei. Punto. Non forniamo ad alcun governo la capacità tecnica di accedere ai contenuti degli utenti direttamente o da soli. Al contrario, i governi devono continuare a fare affidamento su procedimenti legali per richiedere a noi informazioni specifiche sugli account identificati.
SkyDrive: Rispondiamo allo stesso modo alle richieste del governo legale per i dati archiviati in SkyDrive. Tutti i fornitori di questi tipi di servizi di archiviazione hanno sempre avuto l'obbligo legale di fornire il contenuto archiviato quando ricevono richieste legali adeguate. Nel 2013 abbiamo apportato modifiche ai nostri processi per poter continuare a soddisfare un numero crescente di richieste legali dei governi di tutto il mondo. Nessuno di questi cambiamenti ha fornito ad alcun governo l'accesso diretto a SkyDrive.
Chiamate Skype: Come con altri servizi, rispondiamo solo a richieste governative legali e rispettiamo solo ordini per richieste su account o identificatori specifici. Il rapporto della scorsa settimana ha fatto accuse su un cambiamento specifico nel 2012. Non forniremo ai governi accesso diretto o illimitato ai dati dei clienti o alle chiavi di crittografia.
Posta elettronica aziendale e archiviazione dei documenti: Se riceviamo una richiesta del governo per i dati detenuti da un cliente aziendale, adottiamo misure per reindirizzare direttamente il governo al cliente e informiamo il cliente a meno che non ci sia legalmente vietato farlo. Non abbiamo mai fornito ad alcun governo i dati dei clienti di nessuna delle nostre aziende o clienti governativi per scopi di sicurezza nazionale. Non forniamo ad alcun governo la capacità di violare la crittografia utilizzata tra i nostri clienti aziendali ei loro dati nel cloud, né forniamo al governo le chiavi di crittografia.
Sarà molto interessante vedere cosa deciderà il procuratore generale poiché ora è stato contattato direttamente e pubblicamente. Molto probabilmente, nel prossimo futuro, il governo consentirà a Microsoft di rivelare il volume di richieste di sicurezza nazionale che riceve, ma resta da vedere.
- microsoft
