Nedavni škandal z NSA je verjetno ena izmed najbolj razpravljanih tem, saj se vsak dan pojavljajo nove ugotovitve. Microsoft ima pri tem tudi osrednjo vlogo, potem ko je žvižgač Edward Snowden sporočil The Guardian, da je Microsoft pomagal Agenciji za nacionalno varnost, da je zaobšel njihov šifrirni sistem, da bi dobil dostop do zasebnih e-poštnih sporočil in sporočil.

Microsoft je to že pred tem zanikal in to spet storil z objavo na enem od svojih blogov. Objavljanje pripada Brad Smithu, ki je očitno mož, ki je pri Microsoftu odgovoren za pravne zadeve:

Brad Smith je Microsoftov splošni svetovalec in izvršni podpredsednik za pravne in korporativne zadeve. Vodi skupino za pravne in korporativne zadeve, ki ima približno 1.100 zaposlenih v 55 državah in je odgovorna za pravno delo družbe, svoj portfelj intelektualne lastnine in poslovanje z licencami za patente ter za vladne zadeve, javno politiko in državljanstvo podjetij ter človekoljubno delovanje delati.

Skupaj z istim delovnim mestom je Brad Smith tudi od generalnega državnega pravobranilca ZDA zahteval, naj osebno ukrepa, da bi omogočil Microsoftu, da javno razkrije, kako podjetje obravnava zahteve glede nacionalne varnosti, ko gre za informacije o strankah. Dejansko pismo lahko preberete tukaj.

Microsoft zavrača razkritje prošenj za javne podatke

Microsoft resneje trdi, ker družba pravi, da jim vlada preprečuje, da bi več informacij delili z javnostjo, in morda je to razlog, da so do zdaj molčali. Konec koncev, če za nekaj niste krivi, se postavite zase, kajne? Microsoft je 19. junija dejansko vložil prošnjo na sodišču in zahteval pravico do objave zneska prejetih varnostnih zahtev. Sprašujemo se, zakaj jim doslej tega niso dali - kaj skriva vlada?

Zdaj v pismu generalnemu državnemu tožilcu Microsoft upa, da bo prejel neposredno naročilo nadrejenih sil v pravosodju. Microsoft nam želi tudi zagotoviti, da z nami razpravljajo SAMO o tem, kaj smejo razpravljati, kar pomeni, da so tudi državni odvetniki to zanikali. Če na kratko povem, tukaj so štiri glavne točke Microsoftove obrambe, ki jih je delil mr. Brad Smith:

Microsoft nobeni vladi ne zagotavlja neposrednega in neoviranega dostopa do podatkov naše stranke; samo povleče in nato poda posebne podatke, ki jih naloži ustrezno pravno povpraševanje.

Če vlada želi podatke o strankah, mora upoštevati veljavni pravni postopek, kar pomeni, da nam mora vročiti sodno odredbo za vsebino ali sodni poziv za informacije o računu.

Odzivamo se samo na zahteve za določene račune in identifikatorje. Microsoftovih podatkov o strankah ni nobenega preprostega ali neselektivnega dostopa. Skupni podatki, ki smo jih lahko objavili, jasno kažejo, da je vladni povpraševanje, povezano s kazenskim pravom ali nacionalno varnostjo, že od nekdaj le majhen delček deleža strank.

Microsoftova ekipa za skladnost izrecno pregleda vse te zahteve, ki zagotovijo, da je zahteva veljavna, zavrne tiste, ki niso, in poskrbi, da bomo zagotovili le podatke, navedene v naročilu. Čeprav smo dolžni spoštovati, nadaljujemo z upravljanjem postopka skladnosti tako, da spremljamo prejeta naročila, zagotavljamo, da so veljavna in razkrivamo le podatke, ki jih zajema naročilo.

Torej, tudi če govorimo o zahtevah po nacionalni varnosti, kot je recimo, se nacionalna varnostna agencija približa Microsoftu in pravi, da imajo resne informacije o določenem Microsoftovem računu, ki bi lahko pripadal teroristu. Še vedno morajo opraviti vso "papirologijo" in sprejeti vse pravne ukrepe, preden jih Microsoft preda te podatke.

Microsoft se močno zagovarja in pravi, da je skladen z zakonom

Tu je tudi Microsoftov odgovor na štiri izdelke: Outlook.com (prej Hotmail), Skype, SkyDrive, Enterprise Email in Shranjevanje dokumentov:

Outlook.com (Hotmail): Nobeni vladi ne zagotavljamo neposrednega dostopa do e-poštnih sporočil ali takojšnjih sporočil. Pika. Nobeni vladi ne zagotavljamo tehnične zmožnosti za dostop do uporabniških vsebin neposredno ali sam. Namesto tega se morajo vlade še naprej zanašati na pravni postopek in pri nas iskati določene podatke o identificiranih računih.

SkyDrive: Enako se odzivamo na zakonske zahteve vlade glede podatkov, shranjenih v SkyDriveu. Vsi ponudniki tovrstnih storitev shranjevanja so bili vedno deležni zakonskih obveznosti glede zagotavljanja shranjene vsebine, ko prejmejo ustrezne zakonske zahteve. V letu 2013 smo spremenili svoje procese, da bomo lahko še naprej izpolnjevali vse večje zakonske zahteve vlad po vsem svetu. Nobena od teh sprememb ni nobeni vladi omogočila neposrednega dostopa do SkyDrive-a.

Skype klici: Tako kot pri drugih storitvah se tudi mi samo odzivamo na zakonite zahteve vlade in izpolnjujemo le naročila za zahteve o določenih računih ali identifikatorjih. Prejšnji teden je poročal o določeni spremembi v letu 2012. Vlade ne bodo imele neposrednega ali neoviranega dostopa do podatkov o strankah ali šifrirnih ključev.

Podjetje za shranjevanje e-pošte in shranjevanja dokumentov: Če prejmemo vladno povpraševanje po podatkih, ki jih ima poslovna stranka, ukrenemo, da vlado preusmerimo neposredno na stranko in stranko o tem obvestimo, razen če nam je to zakonsko prepovedano. Nikoli nismo nobeni vladi posredovali podatkov o strankah od nobenega našega podjetja ali vladnih strank za namene nacionalne varnosti. Nobeni vladi ne omogočamo, da v oblaku prekine šifriranje, ki se uporablja med našimi poslovnimi strankami in njihovimi podatki, niti vladi ne posredujemo šifrirnih ključev.

Zelo zanimivo bo videti, kaj se bo generalni državni tožilec odločil, odkar je neposredno in javno nastopal. Najverjetneje bo vlada v bližnji prihodnosti dovolila Microsoftu, da razkrije obseg nacionalnih varnostnih zahtev, ki jih prejme, vendar bo to še treba videti.