ما يوفره Microsoft لتطبيق القانون: ليس الكثير من المحتوى

انضمت Microsoft هذا الأسبوع إلى أمثال Twitter و Google للكشف عن عدد طلبات إنفاذ القانون التي تتلقاها لبيانات المستخدم وعدد الطلبات. الوجبات الجاهزة الرئيسية؟ إنه أقل مما كنا نظن.

كما ذكرت PCMag.com في وقت سابق من هذا الأسبوع ، تلقت Microsoft 75378 طلبًا للحصول على بيانات المستخدم في عام 2012 من الولايات المتحدة والحكومات الأجنبية ، وتلبي ما يزيد قليلاً عن 80 بالمائة من الطلبات ، وفقًا لما أعلنته Microsoft في تقريرها الأول عن تطبيق القانون الذي صدر يوم الخميس. يتضمن هذا الرقم تطبيق قانون الاستعلامات الذي تم إجراؤه بخصوص مستخدمي خدمات Microsoft المختلفة ، بما في ذلك Hotmail و Outlook.com و Sky Drive و Skype و Microsoft Account و Office 365 و Xbox Live.

بينما يبدو 80 في المائة كثيرًا ، ضع في اعتبارك أن Google تلقت 42327 طلبًا من كل من الولايات المتحدة وحكومات أجنبية ، وتمتثل لما يقرب من 90 في المائة من الطلبات.

كتب براد سميث ، المستشار العام لمايكروسوفت ، عن مايكروسوفت: "مثل كل شركة نلتزم بالامتثال لطلبات ملزمة قانونًا من تطبيق القانون ، ونحن نحترم ونقدر الدور الذي يلعبه موظفو إنفاذ القانون في العديد من البلدان لحماية سلامة الجمهور". على القضايا ، بلوق السياسة العامة للشركة.

وقال سميث إنه من المحتمل أن الطلبات قد أثرت على 137424 حسابًا ، ولكن عند النظر إلى قاعدة المستخدمين الإجمالية ، يبدو أن "أقل من 0.02 في المائة من المستخدمين النشطين تأثروا".

ومن المثير للاهتمام ، أن معظم الطلبات جاءت من حكومات أجنبية ، مع مجرد 11،073 طلب من حكومة الولايات المتحدة. Microsoft هي شركة دولية لها عمليات في أكثر من 100 دولة ، مما يجعل من السهل على سلطات إنفاذ القانون والمحاكم أن تطلب بيانات المستخدم من مكاتب Microsoft المحلية ، حسبما قالت الشركة في أحد الأسئلة الشائعة المصاحبة للتقرير. على الرغم من ذلك ، فإن Microsoft تمتثل لطلبات من 46 مقاطعة فقط حيث "تتمتع بالقدرة على التحقق من قانونية الطلب".

ما إنفاذ القانون لم يحصل

من بين 75378 طلبًا ، كان 4،713 طلبًا خاصًا بـ Skype وأثر على 409 15 مستخدمًا. قدمت Microsoft بيانات Skype بشكل منفصل لأن بيانات Skype كانت لا تزال في طور التكامل مع بيانات Microsoft لما بعد 2011. اتضح أن تطبيق القانون لم يتلق أي بيانات محتوى ، مثل المعلومات أثناء المكالمات والرسائل الفورية المرسلة عبر الخدمة.

قالت مايكروسوفت إن بنية سكايب للنظير تعني أن الشركة لا تخزن المكالمات وليس لديها إمكانية وصول تاريخية إلى المحادثات السابقة. بدلاً من ذلك ، قدمت Microsoft "إرشادات" لإنفاذ القانون في شكل Skype ID ، أسماء المستخدمين ، حسابات البريد الإلكتروني ، وسجلات الفوترة ، لـ 501 حالة.

قد تفاجئ أرقام Skype خبراء الخصوصية الذين كانوا قلقين بشأن التنصت على القانون على مكالمات Skype. رفض Skype في الماضي معالجة أسئلة حول إمكانية التنصت على المستخدمين.

رغم ذلك ، لا يزال لدى كريس سوجويان ، خبير الخصوصية في اتحاد الحريات المدنية الأمريكي ، بعض التحفظات. نشر سوغويان على تويتر "استجابة مايكروسوفت على سكايب مصاغة بعناية". وقال إن الطريقة التي يتم بها صياغة التقرير حاليًا ، إذا تسربت مفاتيح تشفير Skype للمساعدة في فك تشفير اتصالات Skype التي تم اعتراضها ، فلن يتم اعتبار ذلك إصدارًا للمحتوى.

رفضت Microsoft أيضًا طلبات البيانات في 18 بالمائة من طلبات البيانات غير المتعلقة بـ Skype ، لأنها لم تتمكن من العثور على معلومات عن الشخص المطلوب ، أو لأن تطبيق القانون لم يتمكن من تقديم مبرر قانوني مناسب لطلب البيانات ، وفقًا للتقرير.

وقالت مايكروسوفت "على سبيل المثال ، قد نرفضه إذا لم يتم توقيعه أو تخويله بشكل مناسب أو يحتوي على تواريخ خاطئة أو لم يتم تناوله بشكل صحيح أو يحتوي على أخطاء مادية أو إذا كان واسعًا للغاية".

وقال سميث إنه بما أن Skype لم تتعقب هذه المعلومات ، فلا توجد طريقة لمعرفة عدد طلبات Skype المرفوضة. للمضي قدمًا ، ستقوم Microsoft بتتبع هذه البيانات لـ Skype أيضًا.

خطابات الأمن القومي

قامت Microsoft أيضًا بتضمين معلومات حول خطابات الأمان القومي في هذا التقرير. طلبت حكومة الولايات المتحدة بيانات مثل الاسم والعنوان وطول الخدمة وسجلات الفواتير المحلية والبعيدة المدى بين 11000 و 14996 من مستخدميها من 2009 إلى 2012. واعتبرت المعلومات "ذات صلة بالتحقيق المصرح به للحماية من الدولي الإرهاب أو أنشطة المخابرات السرية."

كما لاحظ SecurityWatch في وقت سابق من هذا الشهر ، حكم قاض فيدرالي بأن الحكومة لم تعد قادرة على استخدام خطابات الأمن القومي لأن أوامر الهفوة المصاحبة كانت غير دستورية. تستأنف الحكومة حاليًا هذا الحكم.