Това, което microsoft осигурява правоприлагането: не е много съдържание

Тази седмица Microsoft се присъедини към харесванията на Twitter и Google, за да разкрие колко искания за правоприлагане получава за потребителски данни и колко отговаря. Ключовото извличане? По-малко е, отколкото сме мислили.

Както PCMag.com съобщи по-рано тази седмица, Microsoft получи 75 378 заявки за потребителски данни през 2012 г. от правителствата на САЩ и чужбина и изпълни малко над 80 процента от заявките, заяви Microsoft в първия си по рода си доклад за правоприлагане, публикуван в четвъртък. Тази цифра включва заявки за правоприлагане, направени по отношение на потребители на различни услуги на Microsoft, включително Hotmail, Outlook.com, Sky Drive, Skype, акаунт в Microsoft, Office 365 и Xbox Live.

Въпреки че 80 процента звучи много, помислете, че Google е получил 42 337 заявки както от правителства на САЩ, така и от чужбина и се е съобразил с почти 90 процента от заявките.

„Както всяка компания, ние сме длъжни да спазваме правно обвързващите искания на органите на реда и ние уважаваме и оценяваме ролята, която служителите на правоприлагащите органи играят в толкова много страни, за да защитят обществената безопасност“, написа главният адвокат на Microsoft, Брад Смит, пише в Microsoft по изданията, блогът за публична политика на компанията.

Заявките потенциално са засегнали 137 424 акаунта, но когато се разглежда спрямо общата потребителска база, изглежда, че „по-малко от 0, 02 процента от активните потребители са засегнати“, казва Смит.

Интересно е, че по-голямата част от исканията идваха от чуждестранни правителства, като само 11 073 искания от правителството на САЩ. Microsoft е международна компания с операции в повече от 100 страни, което улеснява правоприлагащите органи и съдилищата да изискват потребителски данни от местни офиси на Microsoft, се казва в съобщението, придружаващо отчета. Въпреки това, Microsoft отговаря на исканията само от 46 графства, където има „способността да валидира законосъобразността на заявката“, заявиха от Microsoft.

Какво правоприлагане не получи

От 75 378 заявки, 4 713 бяха специфични за Skype и засегнаха 15 409 потребители. Microsoft предостави Skype данни отделно, тъй като данните на Skype все още бяха в процес на интегриране с данни на Microsoft след придобиването след 2011 г. Оказва се, че органите на реда никога не са получавали данни за съдържанието, като информацията по време на обажданията и незабавни съобщения, изпратени през услугата.

Peer-to-peer архитектурата на Skype означава, че компанията не съхранява разговори и няма исторически достъп до предишни разговори, заяви Microsoft. Вместо това Microsoft предостави "насоки" за правоприлагането под формата на Skype ID, потребителски имена, имейл акаунти и записи за фактуриране за 501 случая.

Данните от Skype може да изненадат специалистите за поверителност, които са били загрижени за подслушването на законовите разпоредби при обажданията в Skype. Skype в миналото отказваше да адресира въпроси относно възможността за подслушване на потребители.

Въпреки това, Крис Согьоян, експерт по поверителност, сега към Американския съюз за граждански свободи, все още има някои резерви. „Отговорът на Microsoft в Skype е формулиран внимателно“, публикува Soghoian в Twitter. Начинът, по който в момента се формулира докладът, ако Skype изтече ключове за криптография, за да помогне на авторитетите да декриптират прихванатите Skype съобщения, това няма да се счита за освобождаване на съдържание, каза той.

Microsoft също отхвърли исканията за данни в 18 процента от исканията за данни, които не са в Skype, тъй като не беше в състояние да намери информация за исканото лице или защото органите на реда не бяха в състояние да демонстрират правилна правна обосновка за изискването на данните, според доклада.

„Например можем да го отхвърлим, ако не е подписан или надлежно упълномощен, съдържа грешни дати, не е адресиран правилно, съдържа съществени грешки или ако е прекалено широк“, заяви Microsoft.

Тъй като Skype не проследи тази информация, няма начин да каже колко искания за Skype данни са отказани, каза Смит. В бъдеще Microsoft ще проследява тези данни и за Skype.

Писма за национална сигурност

Microsoft също включи информация за писма за национална сигурност в този доклад. Правителството на САЩ поиска данни като име, адрес, продължителност на услугата и местни записи за таксуване на пътни такси на междуселищни и междуселищни разстояния между 11 000 и 14 996 от своите потребители от 2009 г. до 2012 г. Информацията се счита за „релевантна за разрешено разследване за защита от международни тероризъм или тайни разузнавателни дейности."

Както SecurityWatch отбеляза по-рано този месец, федерален съдия реши, че правителството вече не може да използва писма за национална сигурност, тъй като придружаващите заповеди за гафове са неконституционни. В момента правителството обжалва това решение.