Майкрософт делает серьёзные шаги, чтобы оградить пользователей от чрезмерного интереса правительств"Мы все хотим жить в безопасном и надёжном мире, но мы также хотим жить в стране, которая находится под защитой Конституции" - сказал Брэд Смит, главный юрисконсульт и исполнительный вице-президент по правовым и корпоративным вопросам Майкрософт.
В Майкрософте обеспокоены последними заявлениями правительства, связанными с желанием контролировать интернет-активность пользователей, и собираются принять меры для того, чтобы защитить своих пользователей от нежелательных наблюдателей.
Для начала, софтверный гигант заявил, что "предпримет комплексные технологические усилия для лучшего шифрования пользовательских данных", проходящих через их сети и сервисы.
"В течение многих лет мы использовали шифрование в наших продуктах и сервисах, чтобы защитить наших клиентов от кибер-преступников и хакеров", - написал в своем блоге Брэд Смит в среду поздно вечером. "В то время как у нас нет прямых доказательств, что тайна клиентов была нарушена в результате несанкционированного доступа правительства, мы не хотим рисковать, и будем решать эту проблему в лоб".
Усилия по защите от шпионских действий будут включать в себя основные коммуникационные сервисы, представляемые Майкрософт, такие как Outlook.com, Office 365, SkyDrive и Windows Azure.
В целом, Майкрософт заявила, что собирается обеспечить защиту "полного жизненного цикла клиентского контента" в том числе :
· Все перемещения контента между клиентами и Майкрософт будут зашифрованы по умолчанию.
· Все основные платформы, предоставляющие коммуникационные сервисы Майкрософт, будут шифровать содержимое во время перемещений между дата-центрами.
· Будет использоваться сильная криптография для защиты этих каналов, в том числе Идеальная прямая безопасность (Perfect Forward Secrecy) и 2048-разрядный ключ.
Майкрософт также заявила, что будет шифровать содержимое хранилищ пользователей.
Для приложений и услуг, разработанных для работы на Windows Azure , Майкрософт даст разработчикам выбор, но предоставит возможность им легко защитить свои данные.
Открытость кодаКроме того, Майкрософт заявила, что будет способствовать повышению прозрачности своего программного кода, для того чтобы убедить пользователей в том, что ее продукты не содержат ловушек. Компания заявила, что планирует организовать сеть "открытых центров", предназначенных для предоставления клиентам более широких возможностей для интегрирования продуктов Майкрософт. Центры будут открыты по всей Европе, Северной и Южной Америке и Азии.
Компания также заявила, что будет прилагать усилия для защиты данных, передаваемых между поставщиками услуг, например с одного почтового провайдера к другому .
По заявлению Майкрософт, все эти инициативы будут реализованы уже к концу 2014 года, причем большая часть этого уже готова к внедрению.
"Хотя предстоит много работы, учитывая большое число услуг, которые мы предлагаем сотням миллионов пользователей, мы стремимся быстро реагировать на ситуацию", добавил Смит . "На самом деле, многие из наших продуктов уже используют сильное шифрование на протяжении всего или части жизненного цикла. Например, в Office 365 и Outlook.com данные клиента уже зашифрованы при передачи информации от пользователя к Майкрософт, как и большинство рабочих данных Office 365, а также хранилища Windows Azure теперь шифруются при передаче между нашими центрами обработки данных. Мы хотим повсеместно ускорить выполнение планов в обеспечении шифрования".
"В конечном счете, мы должны поддерживать баланс и давать отпор, когда это касается технологии, безопасности и закона", заключил Смит . "Мы все хотим жить в безопасном и надёжном мире, но мы также хотим жить в стране, которая находится под защитой Конституции".
---------------------------------
Источник:
http://www.securityweek.com/microsoft-makes-big-moves-protect-customers-government-eyes