El reciente escándalo de la NSA es probablemente uno de los temas más comentados, con nuevos hallazgos que aparecen todos los días. Microsoft también está jugando un papel central en esto, después de que el denunciante Edward Snowden informó a The Guardian que Microsoft había ayudado a la Agencia de Seguridad Nacional a evitar su sistema de encriptación para obtener acceso a correos electrónicos y mensajes privados.

Microsoft ha negado esto anteriormente y lo vuelve a hacer a través de una publicación en uno de sus blogs. La publicación pertenece a Brad Smith, quien parece ser el hombre a cargo de Microsoft para asuntos legales:

Brad Smith es el asesor general y vicepresidente ejecutivo de asuntos legales y corporativos de Microsoft. Dirige el Grupo de Asuntos Legales y Corporativos de la compañía, que cuenta con aproximadamente 1, 100 empleados ubicados en 55 países, y es responsable del trabajo legal de la compañía, su cartera de propiedad intelectual y el negocio de licencias de patentes, y sus asuntos gubernamentales, políticas públicas y ciudadanía corporativa y filantropía. trabajo.

Junto con la misma publicación, Brad Smith también le ha pedido al Fiscal General de los Estados Unidos que tome medidas personalmente para permitir que Microsoft revele públicamente cómo la compañía maneja las solicitudes de seguridad nacional cuando se trata de información del cliente. Puedes leer la carta real aquí.

Microsoft rechaza la divulgación de solicitudes de datos públicos del gobierno

Microsoft hace acusaciones más serias, ya que la compañía dice que el Gobierno les impide compartir más información con el público, y tal vez esa es la razón por la que se han mantenido tan callados hasta ahora. Después de todo, si no eres culpable de algo, te defiendes, ¿verdad? Microsoft presentó una petición en la corte el 19 de junio, solicitando el derecho de publicar el monto de las solicitudes de seguridad que han recibido. Nos preguntamos por qué no se les ha dado ese derecho hasta ahora: ¿qué está ocultando el Gobierno?

Ahora, con la carta al Fiscal General, Microsoft espera recibir una orden directa de las fuerzas superiores en justicia. Microsoft también quiere asegurarnos que están discutiendo con nosotros SOLO lo que se les permite discutir, lo que significa que los abogados del gobierno también lo han negado. Para decirlo brevemente, aquí están los cuatro puntos principales en defensa de Microsoft, compartidos por el Sr. Brad Smith:

Microsoft no proporciona a ningún gobierno acceso directo y sin restricciones a los datos de nuestros clientes; solo extrae y luego proporciona los datos específicos exigidos por la demanda legal relevante.

Si un gobierno desea datos del cliente, debe seguir el proceso legal aplicable, lo que significa que debe entregarnos una orden judicial para el contenido o una citación para la información de la cuenta.

Solo respondemos a solicitudes de cuentas e identificadores específicos. No hay acceso general o indiscriminado a los datos del cliente de Microsoft. Los datos agregados que hemos podido publicar muestran claramente que solo una pequeña fracción (fracciones de un porcentaje) de nuestros clientes ha estado sujeta a una demanda del gobierno relacionada con el derecho penal o la seguridad nacional.

Todas estas solicitudes son revisadas explícitamente por el equipo de cumplimiento de Microsoft, que se asegura de que la solicitud sea válida, rechaza las que no lo son y se asegura de que solo proporcionemos los datos especificados en el pedido. Si bien estamos obligados a cumplir, continuamos administrando el proceso de cumplimiento al realizar un seguimiento de los pedidos recibidos, garantizar que sean válidos y divulgar solo los datos cubiertos por el pedido.

Entonces, incluso si estamos hablando de solicitudes de seguridad nacional, por ejemplo, la Agencia de Seguridad Nacional se acerca a Microsoft y dice que tienen información seria sobre cierta cuenta de Microsoft que podría pertenecer a un terrorista. Todavía tienen que hacer todo el "papeleo" y tomar todas las medidas legales antes de que Microsoft les entregue esos datos.

Microsoft se defiende firmemente, dice que cumple con la ley

Además, aquí está la respuesta de Microsoft a cuatro de sus productos: Outlook.com (anteriormente Hotmail), Skype, SkyDrive, correo electrónico empresarial y almacenamiento de documentos:

Outlook.com (Hotmail): no proporcionamos a ningún gobierno acceso directo a correos electrónicos o mensajes instantáneos. Punto final. No proporcionamos a ningún gobierno la capacidad técnica para acceder al contenido del usuario directamente o por sí mismo. En cambio, los gobiernos deben continuar confiando en el proceso legal para buscar de nosotros información específica sobre las cuentas identificadas.

SkyDrive: Respondemos a las demandas legales del gobierno de datos almacenados en SkyDrive de la misma manera. Todos los proveedores de este tipo de servicios de almacenamiento siempre han tenido la obligación legal de proporcionar contenido almacenado cuando reciben las demandas legales adecuadas. En 2013 realizamos cambios en nuestros procesos para poder seguir cumpliendo con un número creciente de demandas legales de los gobiernos de todo el mundo. Ninguno de estos cambios proporcionó a ningún gobierno acceso directo a SkyDrive.

Llamadas de Skype: al igual que con otros servicios, solo respondemos a las demandas legales del gobierno, y solo cumplimos con los pedidos de solicitudes sobre cuentas o identificadores específicos. El informe de la semana pasada hizo acusaciones sobre un cambio específico en 2012. No proporcionaremos a los gobiernos acceso directo o sin restricciones a datos de clientes o claves de cifrado.

Correo electrónico empresarial y almacenamiento de documentos: si recibimos una demanda gubernamental de datos en poder de un cliente comercial, tomamos medidas para redirigir al gobierno directamente al cliente y notificamos al cliente a menos que esté legalmente prohibido hacerlo. Nunca hemos proporcionado a ningún gobierno datos de clientes de ninguno de nuestros clientes comerciales o gubernamentales con fines de seguridad nacional. No proporcionamos a ningún gobierno la capacidad de romper el cifrado utilizado entre nuestros clientes comerciales y sus datos en la nube, ni proporcionamos al gobierno las claves de cifrado.

Será muy interesante ver qué decidirá el Fiscal General ya que ahora se le ha abordado directa y públicamente. Lo más probable es que, en un futuro cercano, el Gobierno permita que Microsoft divulgue el volumen de solicitudes de seguridad nacional que recibe, pero eso aún está por verse.