Microsoft BitLocker Anahtarlarını FBI’ya Verdi!

📅 Yayınlanma: 25.01.2026 15:25

Microsoft’un BitLocker kurtarma anahtarlarını yasal talepler doğrultusunda kolluk kuvvetlerine teslim etmesi, dijital gizlilik ve verilerin mutlak mülkiyeti konusundaki tartışmaları yeniden alevlendirdi. Özellikle Windows 11 ile birlikte varsayılan hale gelen bulut tabanlı anahtar yedekleme özelliği, güvenlik ve erişilebilirlik arasındaki ince çizgiyi bir kez daha gündeme taşıdı.

İşte bu gelişmenin teknik detayları, hukuki arka planı ve kullanıcılar için yarattığı risk senaryoları!

Veri Güvenliğinde Kritik Eşik: Guam Dosyası

Olayın fitilini ateşleyen gelişme, 2025 yılının başlarında Guam’da yürütülen bir dolandırıcılık soruşturması oldu. FBI, Covid-19 işsizlik yardımlarını suistimal ettiği iddia edilen şüphelilere ait üç adet şifreli dizüstü bilgisayara erişmek için Microsoft’un kapısını çaldı.

Microsoft, geçerli bir mahkeme emrine dayanarak, kendi sunucularında saklanan BitLocker kurtarma anahtarlarını yetkililere teslim etti. Bu hamle, şirketin bu tür talepleri karşıladığına dair somut ve kayıtlı ilk örneklerden biri olarak teknoloji dünyasında yankı buldu. Şirketin verilerine göre, her yıl yaklaşık 20 benzer talep değerlendiriliyor; ancak anahtarların her zaman bulutta bulunmaması nedeniyle bu taleplerin çoğu sonuçsuz kalıyor.

BitLocker ve Bulut Senkronizasyonu: Bir Arka Kapı mı?

Teknik olarak Microsoft, şifreleme algoritmasını (AES) kırmıyor ya da bir arka kapı kullanmıyor. Sorun, sistemin çalışma prensibinde yatıyor:

• Varsayılan Ayarlar: Modern Windows cihazlarında özellikle Windows 11 Home ve Pro sürümlerinde, kullanıcı bir Microsoft Hesabı (MSA) ile oturum açtığında, BitLocker anahtarı otomatik olarak Microsoft’un sunucularına yedekleniyor.

• Erişilebilirlik vs. Gizlilik: Bu özellik, şifresini unutan kullanıcılar için bir can simidi işlevi görse de, anahtarın kontrolünü kullanıcıdan alıp servis sağlayıcıya (Microsoft) devrediyor. Bu da yasal bir zorunluluk doğduğunda anahtarın teslim edilmesini mümkün kılıyor.

Teknoloji Devleri Arasındaki Yaklaşım Farkı

Microsoft’un bu tutumu, rakiplerinin uçtan uca şifreleme politikalarıyla tezat oluşturuyor.

Kriptografi uzmanı Matt Green‘e göre, anahtarların şirketler tarafından saklanması kolluk kuvvetleri için doğal bir “çekim merkezi” oluşturuyor. Senator Ron Wyden ise bu durumu, kullanıcı güvenliğini tehlikeye atan bir tasarım tercihi olarak nitelendiriyor.

Sistem Güvenliğini Bireysel Seviyede Artırma Yolları

Veri egemenliğini korumak isteyen kullanıcılar ve sistem yöneticileri için şu adımlar kritik öneme sahip:

1. Mevcut Anahtarları Kontrol Edin: Microsoft Account Recovery Keys adresinden hesabınıza giriş yaparak bulutta saklanan anahtarlarınızı görebilir ve silebilirsiniz.

2. Yerel Hesap Kullanımı: İşletim sistemi kurulumunda Microsoft hesabı yerine yerel bir kullanıcı profili oluşturmak, anahtarın buluta yüklenmesini engeller.

3. Harici Depolama: Kurtarma anahtarını çevrimdışı bir USB bellekte veya fiziksel (kağıt) ortamda saklayın.

4. Grup İlkesi (GPO) Düzenlemesi: Pro ve Enterprise kullanıcıları, gpedit.msc üzerinden BitLocker kurtarma bilgilerinin Microsoft Entra ID veya MSA’ya yüklenmesini devre dışı bırakabilir.

Önemli Not: Kurtarma anahtarını buluttan silip fiziksel bir yedeğini almazsanız, sistem kilitlendiğinde verilerinize bir daha asla erişemeyebilirsiniz. Bu süreçte sorumluluk tamamen kullanıcıya aittir.