微软向FBI提供用户密钥，WindowsBitLocker安全信任体系面临崩塌

据《福布斯》消息，2025年年初，美国联邦调查局（FBI）向微软发出搜查令，要求对方提供涉案的三台笔记本电脑所对应的BitLocker加密恢复密钥。

微软最终配合了该要求，这是这家科技巨头首次有记录向执法部门交出用户加密密钥，此事随即引发全球隐私保护领域的广泛争议。

据了解，这三台设备与新冠疫情失业援助项目资金被盗案件有关联，当地联邦调查人员表示，设备里存储的加密数据是证实嫌疑人查丽莎·特诺里奥参与此案的重要证据。截至目前，特诺里奥否认控罪，案件还在审理过程中。

BitLocker是微软为Windows系统开发的内置驱动器加密工具，在现代Windows电脑中应用普遍，能够对硬盘中的所有数据进行加密处理，只有拥有对应密钥的用户才能完成数据解码。该工具支持通过U盘等硬件设备存储密钥，并且默认情况下会把密钥备份到微软云端，这样用户在忘记密码时可以借助云端备份解锁设备，但这一设计也让执法部门有了调取密钥的途径。

微软发言人查尔斯·张伯伦证实，该公司每年大概会接到20份调取BitLocker密钥的请求，其中大部分由于用户没把密钥存到云端，所以没办法配合。

他直言，密钥的云端恢复方式虽然方便快捷，却面临着被未授权访问的风险，因此他着重指出“客户自己才最清楚该如何管理密钥”。需要说明的是，2013年微软的一名工程师曾透露，政府曾要求微软在BitLocker中设置后门，不过这一要求当时被微软拒绝了；而此次配合FBI获取密钥，是微软有记录以来第一次向执法部门做出让步。

此次配合举动招致了多方的指责。有参议员表示，科技公司保留访问用户加密密钥权限的行为是极其不负责任的，这有可能使得执法部门或者不良势力得以获取用户的全部数字生活信息，从而对用户及其家人的安全构成威胁。

业内的对比格外鲜明。像苹果、Meta这类企业都借助技术设计来避开此类争议：苹果的FileVault、Meta旗下的WhatsApp等加密系统，尽管同样支持云端备份密钥，不过密钥会被存放在加密文件里，就算执法部门提出索要，也没办法解锁。到目前为止，还没有证据表明这两家公司曾经向任何机构交出过加密密钥。

约翰·霍普金斯大学副教授马特·格林等专家呼吁微软强化用户数据保护，认为其应采用与苹果、谷歌一致的加密架构。

据了解，BitLocker加密算法本身具有较强的抗性，美国移民及海关执法局国土安全调查部门的法证专家曾在法庭文件中指出，当前还没有能够这类加密设备的工具。

专家担忧，微软此次配合行为或导致执法部门未来提出更多密钥调取请求，进一步压缩用户隐私空间。