Microsoft уверява потребителите, че моментните снимки на данни на Recall няма да компрометират вашата чувствителна информация

Наскоро Microsoft пусна предварителна версия на своята иновативна функция за извикване за вътрешни лица в канала за разработчици. Ако не сте запознати, Recall се интегрира с Copilot и Neural Processing Unit (NPU), които се намират в компютрите Copilot+, за да заснема моментни снимки на вашите дейности, докато работите с вашето устройство. Тази функционалност има за цел да подобри вашето взаимодействие, като помага на Copilot да предлага по-подходящи отговори и персонализирани предложения. Въпреки това е важно да се отбележи, че засега версията за предварителен преглед на Recall не запазва никакви моментни снимки.

Потенциални рискове за поверителността при изземване: Улавяне на чувствителни данни

Тъй като вълнението се натрупва около това предстоящо стартиране, потребителите започнаха да повдигат основателни опасения относно последиците за поверителността на функцията Recall. В разгорещена дискусия в Reddit един потребител подчерта, че Microsoft Recall може да улови чувствителни подробности, включително номера на кредитни карти и информация за социално осигуряване, което предизвика вълна от коментари и опасения.

Това не е първият път, когато Recall е подложен на проверка; оттогава обаче Microsoft внедри многобройни модификации на защитните рамки на функцията. В подробна публикация в блога на Windows компанията очерта защо смята Recall за безопасен за потребителите.

Ангажиментът на Microsoft за подобрена сигурност за изземване

Microsoft изложи четири основни принципа за поверителност, които са в основата на функцията Recall, които имат за цел да облекчат притесненията на потребителите:

Opt-In Experience: Функцията Recall не е активирана по подразбиране. По време на настройката на вашия компютър Copilot+ ще имате избор да активирате или деактивирате запазването на моментни снимки, което дава на потребителите по-голям контрол върху техните данни.
Шифроване и сигурност: Всички данни, съхранявани от Recall, са криптирани с помощта на защитени ключове чрез модула за надеждна платформа (TPM). Това е от решаващо значение, тъй като TPM 2.0 скоро ще стане изискване за устройства с Windows 11. Освен това, съхранените данни са ограничени до базирана на виртуализация сигурност (VBS) Enclave, като се гарантира, че достъпът е ограничен строго до оторизирани потребители чрез влизане в Windows Hello.
Изолиране на данни: Услугите, улесняващи Recall, са разделени в рамките на VBS Enclave, което означава, че единствените данни, излизащи от тази защитена зона, са информацията, посочена от потребителя при активно използване на Recall.
Упълномощаване на потребител: Всяко действие, предприето от Recall, трябва да бъде упълномощено чрез Windows Hello, независимо дали включва промяна на настройките или взаимодействие с неговия интерфейс. Понастоящем функцията поддържа PIN като алтернативен метод само след конфигуриране, осигурявайки предпазна мрежа в случай, че защитен сензор бъде компрометиран.

Друга значителна актуализация от Microsoft подчертава планове за интегриране на допълнителни слоеве на защита, валидиране на по-широк набор от системни действия с помощта на удостоверяване на Windows Hello.

Възниква въпросът: Може ли Recall да улавя чувствителни данни? Да, при условие че необходимата информация се намира на вашето устройство и вие му разрешавате да направи моментна снимка на тези данни. Microsoft обаче уверява, че без достъп до компютъра ви чрез методи като Windows Hello — било то чрез ПИН, пръстов отпечатък или лицево разпознаване — никой друг не може да получи достъп до тази информация.

Понастоящем е важно да се изясни, че функцията Microsoft Recall все още е в процес на финализиране. Понастоящем само Windows Insiders имат достъп до версия за предварителен преглед, която все още не включва възможност за правене на моментни снимки. С напредването на развитието несъмнено ще се появи допълнителна яснота относно тези опасения за поверителността.

Допълнителни прозрения

1. Какво точно представлява функцията Microsoft Recall?

Функцията Microsoft Recall е предназначена да използва изкуствения интелект и NPU на компютрите Copilot+, за да прави моментни снимки на потребителската активност, позволявайки на Copilot да предоставя по-точни предложения и подходящо съдържание въз основа на поведението на потребителя.

2. Как Microsoft гарантира поверителността на данните ми с Recall?

Microsoft използва няколко предпазни мерки за поверителност, включително функции за включване, криптиране на данни чрез TPM, изолация във VBS Enclave и стриктно потребителско упълномощаване чрез Windows Hello, за да защити чувствителната информация и да поддържа поверителността на потребителите.

3. Извикването ще бъде ли задължително за всички потребители на Windows?

Не, Recall е незадължителна функция, която можете да изберете да активирате или деактивирате по време на настройката на вашия компютър Copilot+. Microsoft го е проектирал, за да даде на потребителите контрол върху техните предпочитания за поверителност на данните.

Източник и изображения