Microsoft: we verstrekken geen e-mails/berichten aan NSA, overheid weigert openbaarmaking van gegevensverzoeken

Het recente NSA-schandaal is waarschijnlijk een van de meest besproken onderwerpen, met elke dag nieuwe bevindingen. Ook Microsoft speelt hierin een centrale rol, nadat klokkenluider Edward Snowden op de hoogte The Guardian dat Microsoft de National Security Agency heeft geholpen hun encryptiesysteem omzeilen om toegang te krijgen tot privé-e-mails en berichten.

Microsoft heeft dit eerder ontkend en doet dit opnieuw via een posten op een van zijn blogs. Het bericht is van Brad Smith, die: lijkt te zijn de man die de leiding heeft bij Microsoft voor juridische zaken:

Brad Smith is de algemeen adviseur van Microsoft en executive vice president Legal and Corporate Affairs. Hij leidt de Legal and Corporate Affairs Group van het bedrijf, die ongeveer 1.100 medewerkers heeft in 55 landen, en is verantwoordelijk voor de juridisch werk, haar intellectuele eigendomsportfolio en octrooilicentieverlening, en haar overheidszaken, openbaar beleid en maatschappelijk verantwoord ondernemen en filantropische werk.

Naast dezelfde post heeft Brad Smith ook de procureur-generaal van de Verenigde Staten gevraagd om persoonlijk actie te ondernemen om: Microsoft toestaan ​​om openbaar te maken hoe het bedrijf omgaat met nationale veiligheidsverzoeken als het gaat om klantinformatie. U kunt de eigenlijke brief lezen hier.

Microsoft wordt geweigerd door de overheid openbare gegevensverzoeken openbaarmaking

Er worden serieuzere beschuldigingen geuit door Microsoft, aangezien het bedrijf zegt dat de regering ze tegenhoudt van het delen van meer informatie met het publiek, en misschien is dat de reden waarom ze zo stil hebben gehouden tot nu. Immers, als je je ergens niet schuldig aan maakt, kom je toch voor jezelf op? Microsoft heeft op 19 juni een verzoekschrift ingediend bij de rechtbank, waarin wordt gevraagd om het recht om het bedrag van de beveiligingsverzoeken die ze hebben ontvangen te publiceren. We vragen ons af waarom ze dat recht tot nu toe niet hebben gekregen - wat verbergt de regering?

Nu, met de brief aan de procureur-generaal, hoopt Microsoft een direct bevel te ontvangen van hogere rechtsmachten. Microsoft wil ons ook verzekeren dat ze ALLEEN met ons bespreken wat ze mogen bespreken, wat betekent dat de overheidsadvocaten dat ook hebben ontkend. Om het kort te zeggen, hier zijn de vier belangrijkste punten in de verdediging van Microsoft, gedeeld door dhr. Brad Smit:

Microsoft biedt geen overheid met directe en onbelemmerde toegang naar de gegevens van onze klant; het haalt alleen de specifieke gegevens op die door de relevante wettelijke eis worden opgelegd en verstrekt deze vervolgens.

Als een overheid klantgegevens wil, moet ze de toepasselijke juridische procedure volgen, wat betekent dat ze ons moet voorzien van: een gerechtelijk bevel voor inhoud of dagvaarding voor accountgegevens.

We reageren alleen op verzoeken om specifieke accounts en identifiers. Er is geen deken of willekeurige toegang op de klantgegevens van Microsoft. De geaggregeerde gegevens die we hebben kunnen publiceren, laten duidelijk zien dat slechts een kleine fractie – fracties van a procent – ​​van onze klanten is ooit onderworpen geweest aan een overheidsverzoek met betrekking tot strafrecht of nationaal veiligheid.

Al deze verzoeken worden expliciet beoordeeld door het nalevingsteam van Microsoft, dat ervoor zorgt dat de verzoek geldig zijn, verwerp de verzoeken die dat niet zijn en zorg ervoor dat we alleen de gegevens verstrekken die zijn gespecificeerd in de bestelling. Hoewel we verplicht zijn om te voldoen, blijven we het nalevingsproces beheren door de ontvangen bestellingen bij te houden, ervoor te zorgen dat ze geldig zijn en openbaar te maken alleen de gegevens die onder de bestelling vallen.

Dus zelfs als we het hebben over verzoeken om nationale veiligheid, zoals bijvoorbeeld de National Security Agency nadert Microsoft en zegt dat ze serieuze informatie hebben over een bepaald Microsoft-account dat mogelijk toebehoort aan een... terrorist. Ze moeten nog al het "papierwerk" doen en alle juridische stappen ondernemen voordat Microsoft hen die gegevens overhandigt.

Microsoft verdedigt zich krachtig, zegt de wet na te leven

Hier is ook het antwoord van Microsoft op vier van zijn producten: Outlook.com (voorheen Hotmail), Skype, SkyDrive, Enterprise Email en Document Storage:

Outlook.com (Hotmail): We bieden geen enkele overheid directe toegang tot e-mails of instant messages. Punt. We bieden geen enkele overheid de technische mogelijkheid om rechtstreeks of zelfstandig toegang te krijgen tot gebruikersinhoud. In plaats daarvan moeten overheden blijven vertrouwen op juridische procedures om van ons gespecificeerde informatie over geïdentificeerde accounts te verkrijgen.

SkyDrive: We reageren op dezelfde manier op wettelijke eisen van de overheid voor gegevens die zijn opgeslagen in SkyDrive. Alle aanbieders van dit soort opslagdiensten zijn altijd wettelijk verplicht om opgeslagen inhoud te leveren wanneer ze de juiste wettelijke eisen ontvangen. In 2013 hebben we onze processen aangepast om te kunnen blijven voldoen aan een toenemend aantal wettelijke eisen van overheden wereldwijd. Geen van deze veranderingen gaf enige overheid directe toegang tot SkyDrive.

Skype-oproepen: Net als bij andere services reageren we alleen op wettelijke eisen van de overheid en voldoen we alleen aan bestellingen voor verzoeken over specifieke accounts of identifiers. In de berichtgeving van vorige week werden beschuldigingen geuit over een specifieke wijziging in 2012. We zullen overheden geen directe of onbeperkte toegang geven tot klantgegevens of encryptiesleutels.

Zakelijke e-mail- en documentopslag: Als we een vraag van de overheid ontvangen naar gegevens die in het bezit zijn van een zakelijke klant, ondernemen we stappen om de overheid rechtstreeks aan de klant, en we stellen de klant op de hoogte, tenzij het ons wettelijk verboden is om te doen zo. We hebben nooit aan een overheid klantgegevens van onze zakelijke of overheidsklanten verstrekt voor nationale veiligheidsdoeleinden. We bieden geen enkele overheid de mogelijkheid om de versleuteling die wordt gebruikt tussen onze zakelijke klanten en hun gegevens in de cloud te doorbreken, noch verstrekken we de overheid de versleutelingssleutels.

Het zal zeer interessant zijn om te zien wat de procureur-generaal zal beslissen, aangezien hij nu rechtstreeks en publiekelijk is benaderd. Hoogstwaarschijnlijk zal de regering in de nabije toekomst Microsoft toestaan ​​om de hoeveelheid verzoeken om nationale veiligheid die het krijgt bekend te maken, maar dat valt nog te bezien.