FBI對最新版本的iOS和Android預設使用加密並不滿意。聯邦調查局局長詹姆斯·科米一直在抨擊蘋果和谷歌。微軟從未被提及，但Windows8.1預設也使用加密。

FBI似乎並不擔心Windows8.1預設的“裝置加密”功能。微軟的加密工作方式有點不同——微軟持有金鑰，可以把它們交給聯邦調查局。

為什麼聯邦調查局要炸掉蘋果和谷歌

美國聯邦調查局（FBI）局長詹姆斯·科米（James Comey）曾表示，蘋果和谷歌正在**一個“執法黑洞”，據FBI稱，加密“有可能把我們帶到一個非常黑暗的地方”。

蘋果iOS和谷歌Android的最新版本預設情況下會自動加密智慧**或平板電腦的儲存。以前，這只是大多數使用者不會啟用的選項。由於加密的工作方式，只有知道金鑰的人才能解密並訪問未加密的檔案。如果蘋果或谷歌收到了搜查令——或者某種祕密的“****信”——即使他們願意，也無法解密這些檔案。他們沒有加密金鑰。（****信函是一種祕密命令，可能包含“保密”要求，防止收到****信函的人在受到刑事起訴威脅的情況下，在餘生中談論****信函。）

這是聯邦調查局的主要問題-加密，防止竊賊訪問你的資料後，他們竊取你的裝置是好的。然而，聯邦調查局希望有辦法迫使蘋果或谷歌提供對加密資料的訪問。換句話說，他們希望蘋果和谷歌擁有一個可以用來訪問加密資料的金鑰。

Windows8.1的裝置加密給了微軟一個金鑰

相關：Windows8.1將開始加密硬碟預設：一切你需要知道的

新的Windows8.1裝置在預設情況下會啟用一種稱為“裝置加密”的功能。這與BitLocker加密功能不同，後者僅在更昂貴的Windows專業版中可用，預設情況下不啟用。

如果您有受支援的裝置，則該裝置的儲存是預加密的，但它使用的加密金鑰為空。當您使用Microsoft帳戶登入時，將啟用加密，並將恢復金鑰上載到Microsoft的伺服器。（如果您登入域，則恢復金鑰將上載到Active Directory域服務，因此您的企業或學校將使用該金鑰而不是Microsoft。）如果您使用本地帳戶，則無法啟用裝置加密。

換句話說，只有將恢復金鑰上載到Microsoft的伺服器（或組織的域伺服器）時，才能使用裝置加密。如果小偷偷了你的裝置，他們就無法進入。然而，如果執法部門向微軟發出搜查令（或祕密的****信件），微軟將被迫向**提供你的恢復金鑰。

這正是美國聯邦調查局想要蘋果和谷歌提供的——他們希望他們持有一個可以披露的恢復金鑰。蘋果和谷歌正在挖，但微軟已經給了聯邦調查局他們想要的。

微軟可能還有其他原因，但是…

相關：如何在Windows上設定BitLocker加密

現在，這並不是為聯邦調查局提供後門。忘記密碼的普通Windows使用者可以透過密碼重置過程從其Microsoft帳戶獲得恢復金鑰。他們得去看看http://windows.microsoft.com/recoverykey並使用相同的Microsoft帳戶登入-如果他們記不起密碼，則使用帳戶恢復過程。通常情況下，加密是無法繞過的——如果使用者忘記了密碼，他們將無法訪問計算機上的所有檔案。微軟似乎認為這是不可接受的。

但這一切都有點奇怪。如果不將恢復金鑰上傳到某個地方，就無法啟用裝置加密，甚至連隱藏的超級使用者選項都不行。這對於加密來說是非常不尋常的——Android和iOS肯定不會這樣做。BitLocker提供將恢復金鑰備份到Microsoft帳戶，但這部分不是必需的。這是建立恢復金鑰備份的多種不同方法之一—與預設裝置加密不同。

即使忽略執法訪問，這也會使加密更弱。有人可以在您的Microsoft帳戶中透過密碼重置過程來訪問您的加密檔案。我們以前見過有人濫用密碼重置程式和社會工程的伎倆，以獲得訪問其他人的帳戶。只是不太安全。

不管怎樣，執法部門可以得到一切

如果聯邦調查局想獲取簡訊和電話，他們可以從**運營商那裡獲取。如果聯邦調查局想要訪問電子郵件、社交媒體帖子以及儲存在雲端儲存中的檔案，他們可以透過聯絡相關的網路服務獲得這些資訊——是的，即使是谷歌和蘋果也必須做出迴應並交出使用者的資料。

美國和其他國家甚至擁有龐大的祕密資料庫，其中包含“誰叫誰”的日誌。他們甚至試圖監控網路上的所有流量，並將其放入資料庫，以便以後查詢。

任何透過加密保護的敏感資料都可能在其他地方獲得。即使使用iOS和Android，裝置也會將資料上傳到蘋果的iCloud和谷歌的各種服務中。上傳的資料可以透過搜查令或****信從他們的伺服器上獲取。

如果法律這麼重要的話就透過

對於聯邦調查局來說，有一種方法可以讓他們真正進入後門——**只需要透過一個低授權的後門就可以執法。目前，在美國實施無後門的加密是完全合法的。聯邦調查局實際上放棄了推動這樣一項法律：

“The F.B.I. has abandoned a component of its original proposal that would have required companies that facilitate the encryption of users’ messages to always have a key to unscramble them if presented with a court order. Critics had charged that such a law would create back doors for hackers. The current proposal would allow services that fully encrypt messages between users to keep operating, officials said.”

如果沒有後門就允許加密是如此危險，為什麼FBI會放棄呢？可能是因為他們知道他們會輸。但是，如果美國聯邦調查局（FBI）目前的言論值得借鑑的話，我們可以看到這樣一部法律再次開始形成。

總的來說，裝置加密在Windows中仍然是一個有用的功能。加密檔案，但允許聯邦調查局獲得訪問權仍然是一個改進不加密這些檔案。加密至少可以防止竊賊進入。我們不要諱言：裝置加密是好的。這比過去完全沒有預設的加密視窗要好，即使考慮到這一點。

然而，微軟允許執法人員訪問加密檔案的手段卻一直被忽視。當我們看到蘋果和谷歌深陷其中並拒絕啟用這種祕密訪問時，這一點尤為重要。蘋果和谷歌不能為執法部門提供對你加密資料的訪問，但微軟可以。

圖片來源：大衛·紐曼在Flickr上，馬克·菲舍爾在Flickr上