รู้หรือไม่ ? Microsoft แอบสำรองกุญแจเข้ารหัส HDD ไว้ที่ Server ของตน

microsoft_logo

สำหรับผู้ที่ใช้ Windows เวอร์ชันใหม่ๆ เช่น 8.1 หรือ 10 …​ ขอแสดงความยินดีด้วยที่คอมพิวเตอร์ของคุณจะมีการเข้ารหัสฮาร์ดดิสก์โดยอัตโนมัติ เพื่อป้องกันการถูกแอบดูข้อมูลในกรณีที่เครื่องของคุณถูกขโมย นอกจากนี้ ถ้าคุณทำกุญแจเข้ารหัสหาย ก็ไม่ต้องเป็นห่วงแต่อย่างใด Microsoft ได้แอบก็อบปี้ Recovery Key ไว้ให้แล้วเช่นเดียวกัน …​ เดี๋ยวนะ

หลายคนคงสงสัยว่า การเข้ารหัสข้อมูลไม่ได้หมายความว่า มีเพียงเราเท่านั้นที่สามารถปลดล็อคเพื่อถอดรหัสข้อมูลได้หรอกหรือ ?

Microsoft เก็บกุญแจเข้ารหัสของคุณไว้บน Server ของตน

ฟีเจอร์การเข้ารหัส HDD ถือว่าเป็นคุณสมบัติพื้นฐานที่ Microsoft นำเสนอให้มาตั้งแต่ Windows 8.1 ไม่ว่าจะเป็นบนคอมพิวเตอร์ สมาร์ทโฟน หรืออุปกรณ์ที่ใช้ระบบปฏิบัติการ Windows อื่นๆ อย่างไรก็ตาม ถ้าคุณใช้ Microsoft Account ในการล็อกอินเข้าสู่คอมพิวเตอร์ ระบบปฏิบัติการจะแอบอัพโหลด Recovery Key สำหรับใช้ถอดรหัส HDD ขึ้นไปยัง Server ของ Microsoft โดยอัตโนมัติ โดยที่คุณไม่สามารถห้ามหรือป้องกันใดๆได้

ttt_padlock_by_people-Digital_Storm_2

ผลกระทบที่เกิดขึ้น

  • ถ้าแฮ็คเกอร์สามารถแฮ็ค Microsoft Account ของคุณได้ แฮ็คเกอร์จะได้กุญแจในการถอดรหัสข้อมูล HDD ทั้งหมดทันที
  • พนักงานของ Microsoft อาจแอบเข้าถึง Recovery Key ของคุณได้
  • ถ้า Microsoft ถูกแฮ็ค Recovery Key ของคุณก็อาจรั่วไหลสู่ภายนอกเช่นกัน
  • หน่วยงานด้านความมั่นคงสามารถเรียกร้องให้ Microsoft ส่งมอบ Recovery Key ให้แก่ตนได้

สำหรับผู้ที่ต้องการลบ Recovery Key บน Microsoft Account และสร้างกุญแจสำหรับเข้ารหัสใหม่โดยที่ไม่มีการส่ง Recovery Key ไปยัง Server ของ Microsoft สามารถดูรายละเอียดขั้นตอนได้ที่ http://thehackernews.com/2015/12/windows-encryption-key-backup.html

About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

PDPC เดินหน้าผนึกกำลังเครือข่าย DPO กว่า 3,700 หน่วยงานทั่วประเทศยกระดับตามมติ ครม.ทันที [PR]

สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หรือ PDPC เดินหน้าขับเคลื่อนมาตรการยกระดับการรักษาความมั่นคงปลอดภัยไซเบอร์เพื่อคุ้มครองข้อมูลส่วนบุคคลของประชาชน โดยผนึกกำลังเครือข่ายเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล หรือ DPO กว่า 3,700 หน่วยงาน ทั้งภาครัฐและเอกชนทั่วประเทศ เร่งดำเนินการรีเซ็ต Username และ …

IBM จับมือ OpenAI รุกตลาด Enterprise AI ผสานโมเดลล่าสุดเข้ากับบริการให้คำปรึกษา

IBM ร่วมมือกับ OpenAI นำโมเดลและเครื่องมือเกี่ยวกับ AI เพิ่มประสิทธิภาพ IBM Consulting เพื่อให้บริการให้คำปรึกษากับลูกค้าองค์กรได้ดีขึ้น ความร่วมมือครั้งนี้เปิดช่องทางให้ OpenAI สามารถเจาะตลาดบริษัทยักษ์ใหญ่ระดับโลกได้มากขึ้น ภายใต้ดีลนี้ทั้งสองบริษัทจะร่วมกันทำตลาดและพัฒนาโซลูชัน AI เฉพาะทางสำหรับอุตสาหกรรมการเงินการธนาคาร …