Những gì microsoft cung cấp thực thi pháp luật: không có nhiều nội dung

Microsoft tuần này đã tham gia cùng với Twitter và Google để tiết lộ số lượng yêu cầu thực thi pháp luật mà họ nhận được đối với dữ liệu người dùng và số lượng nó đáp ứng. Chìa khóa mang đi? Nó ít hơn chúng ta nghĩ.

Như PCMag.com đã báo cáo vào đầu tuần này, Microsoft đã nhận được 75.378 yêu cầu dữ liệu người dùng vào năm 2012 từ chính phủ Hoa Kỳ và nước ngoài và đã hoàn thành hơn 80% các yêu cầu, Microsoft cho biết trong báo cáo thực thi pháp luật đầu tiên được công bố hôm thứ Năm. Con số này bao gồm các truy vấn thực thi pháp luật được thực hiện liên quan đến người dùng của các dịch vụ khác nhau của Microsoft, bao gồm Hotmail, Outlook.com, Sky Drive, Skype, Microsoft Account, Office 365 và Xbox Live.

Mặc dù 80 phần trăm nghe có vẻ nhiều, hãy xem xét rằng Google đã nhận được 42.327 yêu cầu từ cả chính phủ Hoa Kỳ và nước ngoài và đã tuân thủ gần 90 phần trăm các yêu cầu.

"Giống như mọi công ty, chúng tôi có nghĩa vụ tuân thủ các yêu cầu ràng buộc về mặt pháp lý từ cơ quan thực thi pháp luật và chúng tôi tôn trọng và đánh giá cao vai trò của nhân viên thực thi pháp luật ở nhiều quốc gia để bảo vệ sự an toàn của công chúng", Brad Smith, luật sư của Microsoft viết trên Microsoft về các vấn đề, blog chính sách công cộng của công ty.

Các yêu cầu có khả năng ảnh hưởng đến 137.424 tài khoản, nhưng khi được xem xét dựa trên tổng số người dùng, có vẻ như "ít hơn 0, 02 phần trăm người dùng hoạt động đã bị ảnh hưởng", Smith nói.

Thật thú vị, phần lớn các yêu cầu đến từ các chính phủ nước ngoài, chỉ với 11.073 yêu cầu từ chính phủ Hoa Kỳ. Microsoft là một công ty quốc tế có hoạt động tại hơn 100 quốc gia, giúp các cơ quan thực thi pháp luật và tòa án dễ dàng hơn trong việc yêu cầu dữ liệu người dùng từ các văn phòng Microsoft địa phương, công ty cho biết trong một câu hỏi thường gặp kèm theo báo cáo. Mặc dù vậy, Microsoft tuân thủ các yêu cầu chỉ từ 46 quận có "khả năng xác thực tính hợp pháp của yêu cầu", Microsoft nói.

Những gì thực thi pháp luật đã không nhận được

Trong số 75.378 yêu cầu, 4.713 là dành riêng cho Skype và ảnh hưởng đến 15.409 người dùng. Microsoft đã cung cấp dữ liệu Skype riêng vì dữ liệu Skype vẫn đang trong quá trình tích hợp với dữ liệu của Microsoft sau năm 2011. Nó chỉ ra rằng thực thi pháp luật không bao giờ nhận được bất kỳ dữ liệu nội dung, chẳng hạn như thông tin trong các cuộc gọi và tin nhắn tức thời được gửi qua dịch vụ.

Kiến trúc ngang hàng của Skype có nghĩa là công ty không lưu trữ các cuộc gọi và không có quyền truy cập lịch sử vào các cuộc hội thoại trước đó, Microsoft cho biết. Thay vào đó, Microsoft đã cung cấp "hướng dẫn" cho cơ quan thực thi pháp luật dưới dạng Skype ID, tên người dùng, tài khoản email và hồ sơ thanh toán, cho 501 trường hợp.

Các số liệu của Skype có thể gây ngạc nhiên cho các chuyên gia về quyền riêng tư, những người lo ngại về việc thực thi pháp luật nghe lén các cuộc gọi của Skype. Skype trong quá khứ đã từ chối giải quyết các câu hỏi về khả năng nghe lén người dùng.

Mặc dù vậy, Chris Soghoian, một chuyên gia về quyền riêng tư của Liên minh Tự do Dân sự Hoa Kỳ, vẫn có một số bảo lưu. "Phản hồi của Microsoft trên Skype được diễn đạt cẩn thận", Soghoian đăng trên Twitter. Cách báo cáo hiện đang được thực hiện, nếu Skype rò rỉ các khóa mật mã để giúp các tác giả giải mã các giao tiếp của Skype bị chặn, điều đó sẽ không được coi là phát hành nội dung, ông nói.

Microsoft cũng từ chối yêu cầu dữ liệu trong 18 phần trăm yêu cầu dữ liệu không phải của Skype, vì không thể tìm thấy thông tin về cá nhân được yêu cầu hoặc vì cơ quan thực thi pháp luật không thể chứng minh sự biện minh pháp lý phù hợp để yêu cầu dữ liệu, theo báo cáo.

"Ví dụ: chúng tôi có thể từ chối nếu nó không được ký hoặc ủy quyền thích hợp, chứa ngày sai, không được xử lý đúng cách, có lỗi về vật chất hoặc nếu nó quá rộng", Microsoft nói.

Vì Skype không theo dõi thông tin này, nên không có cách nào để biết có bao nhiêu yêu cầu dữ liệu Skype bị từ chối, Smith nói. Sắp tới, Microsoft cũng sẽ theo dõi dữ liệu này cho Skype.

Thư an ninh quốc gia

Microsoft cũng bao gồm thông tin về thư bảo mật quốc gia trong báo cáo này. Chính phủ Hoa Kỳ yêu cầu dữ liệu như tên, địa chỉ, thời gian phục vụ và hồ sơ thanh toán phí đường bộ địa phương và đường dài từ 11.000 đến 14.996 người dùng từ năm 2009 đến 2012. Thông tin được coi là "liên quan đến một cuộc điều tra được ủy quyền để bảo vệ chống lại quốc tế khủng bố hoặc hoạt động tình báo bí mật. "

Như SecurityWatch đã lưu ý hồi đầu tháng này, một thẩm phán liên bang phán quyết rằng chính phủ không còn có thể sử dụng các lá thư an ninh quốc gia vì các lệnh bịt miệng đi kèm là vi hiến. Chính phủ hiện đang kháng cáo phán quyết đó.