win7纯净版 Win10纯净版 Win8系统 最新win10下载 Win10 21h1 Win11 22H2 win10激活

您当前所在位置:首页 > IT资讯 > 微软

Windows 10不应该将加密密钥上传到微软

时间:2019-03-02     来源:系统堂     游览量:

电子前沿基金会(EFF)发起了一项名为“Fix It Already!”的活动,呼吁许多科技公司解决其产品中的安全问题。

微软是可以进一步改善用户安全性处理方式的巨头之一,因为EFF 表示 Windows 10实际上应该允许安装Home版本操作系统的客户自己保留磁盘加密密钥。

隐私监管机构在分析Windows 10如何处理磁盘加密密钥时解释说,Home用户的处理方式与安装Pro或Enterprise版操作系统的用户不同。

“Windows 10家庭版确实附带了内置加密解决方案,但仅适用于部分用户。称为“设备加密”,只有在您拥有某些硬件并且使用Microsoft帐户登录计算机时才有效 - 这意味着您必须使用备份密钥信任Microsoft。这是微软糟糕的加密设计:用户永远不必将加密密钥提供给第三方,“EFF说。

公开加密密钥
Microsoft设计此功能的方式允许Windows 10 Home用户恢复数据,即使他们丢失了备份密钥,只是因为它存储在公司的服务器上。

但与此同时,这就是隐私问题所在,将这些数据上传到Microsoft的服务器意味着公司意味着加密密钥被暴露。

“其他版本的Windows 10不要求您将密钥备份到Microsoft的服务器。并且一些Windows 10 Home用户可能会发现将备份密钥存储在Microsoft的服务器上很有帮助,这样即使他们忘记了密码,他们也可以恢复计算机的内容。但其他用户可能有不同的顾虑,可能在技术上不够精确,无法删除备份密钥并生成新密钥,“EFF指出。

新广告系列还包括一系列其他公司的建议,包括Apple和Facebook。

上一篇:不要期望Windows 10 19H2成为五星级更新
下一篇:Windows 7实际上提高了其市场份额