Windows 10 no deberia cargar las claves de cifrado a Microsoft

Una campaña llamada Fix It Already Y lanzada por la Electronic Frontier Foundation (EFF) requiere que varias compañías de tecnología resuelvan problemas de seguridad en sus productos.

Microsoft es uno de los gigantes que puede mejorar aún más la forma en que se maneja la seguridad del usuario, ya que la EFF dice que Windows 10 debería permitir que los clientes que instalan la versión Home del sistema operativo se queden con las claves de cifrado del disco.

El regulador de privacidad explica en un análisis de cómo Windows 10 maneja las claves de cifrado del disco para que los usuarios domésticos sean tratados de manera diferente a los que instalaron las versiones Pro o Enterprise del sistema operativo.

“Windows 10 Home Edition viene con una solución de cifrado incorporada, pero solo para algunos usuarios. Llamado "Cifrado de dispositivo", solo funciona si tiene cierto hardware y si inicia sesión en su computadora con una cuenta de Microsoft, lo que significa que debe confiar en las claves de respaldo de Microsoft. Este es un mal diseño de encriptación por parte de Microsoft: los usuarios nunca deberían tener que entregar sus claves de encriptación a terceros ”, dice EFF.

Exponiendo las claves de cifrado

La forma en que Microsoft diseñó esta característica permite a los usuarios de Windows 10 Home recuperar datos incluso si pierden la clave de respaldo, simplemente porque está almacenada en los servidores de la compañía.

Pero al mismo tiempo, y aquí es donde están las preocupaciones de privacidad, al cargar dichos datos a los servidores de Microsoft significa que la compañía significa que las claves de cifrado están expuestas.

“Otras versiones de Windows 10 no requieren que haga una copia de seguridad de su clave en los servidores de Microsoft. Y a algunos usuarios de Windows 10 Home les puede resultar útil tener una clave de respaldo almacenada en los servidores de Microsoft, para que puedan recuperar el contenido de sus computadoras, incluso si olvidan sus contraseñas. "Sin embargo, otros usuarios pueden tener diferentes inquietudes y pueden no ser lo suficientemente expertos técnicamente para eliminar la clave de respaldo y generar una nueva", señala el EFF.

Fuente: softpedia