Orolig efter kontakt med Microsoft Support

Fått tillgång till din data, hur menar du?
Är det något särskilt du är rädd för att personen ska se?

Är nog inte så att bara för att du behövt hjälp och gjort ett ärende så har supportpersonen automatiskt tillgång till din data.

Vet att det t ex för företagskonton inte bara går att se användares konton, inte ens som admin för företaget.
Men Ms kan kanske göra det, dock lär inte förstalinjens supportpersonal kunna göra det.

Håller med om att förstalinjens supportpersonal rimligen inte kommer åt kunders data, utifrån hur deras system fungerar, policies, osv...

MEN jag tolkade det hela som att det primärt handlade om att TS hade kontakt med en *människa som ville få en verifieringskod*.

I förlängningen då: Hur ska jag som användare kunna veta om det är normalt att man behöver ge supportkontakten den här verifieringskoden, eller om det är supportkontakten som hatar sitt jobb som kommit på att de kan lura av kunder en verifieringskod och sedan komma åt deras data och se om det finns något de kan nyttja för egen vinning.

Helt självklart är det ju inte, tycker jag.

Det finns ju lagringstjänster som jobbar med helsträckskryptering (E2EE) så att bara klienterna som faktiskt har krypteringsnyckeln öht *kan* läsa datan, dvs datan hanteras inte i klartext av "mittpunkten" som är lagringstjänsten, utan datan ligger bara där i en för tjänsten oläslig form.

Detta då att jämföra med det här upplägget där klienten skicka datan över en krypterad kanal *till tjänsten*, vilken sedan har all data *tillgänglig i klartext* men har logik som begränsar vem som får läsa den.

Det medför då vissa begränsningar sett till extrafunktioner som går att tillhandahålla i tjänsten, men om man bara behöver lagring så finns det ju ingen anledning att tjänsten ska ha tillgång till datan i klartext.

Om vi byter "microsoft" mot "tekniske tures fillagringsfirma" så blir det kanske lite lättare att förstå, då det är i en mindre skala.

Tänk dig då att du använder vpn, krypterad kommunikation mm för att skicka upp filer till tures server som han har under skrivbordet, men ture som äger servern kan ju, om han vill, bara öppna mappen på sin server och titta på alltihopa utan att du någonsin ser det, och är han ännu klurigare tittar han i backupen, det lämnar absolut inga spår alls som du skulle kunna se, det skrivs ju bara över periodiskt med en ny backup.

Men, jag tror du kan vara lugn ändå, de har annat för sig hos microsoft än att nöjestitta på varenda kunds bilder av katter, hundar, semestrar mm, och ett större företag som microsoft har förhoppningsvis någon sorts intern säkerhetsavdelning som reagerar om personal obehörigen varit in på servrarna, precis som sjukvården har koll på att bara just DIN doktor tittar på din journal i systemen, och att den inte är tillgänglig för varenda receptionist, städare, vaktmästare m.fl i hela regionen.

Sålänge mailet kom från en microsoft tjänsteadress bör du kunna vara ganska lugn.