Microsoft ujišťuje uživatele, že vyvolání snímků dat neohrozí vaše citlivé informace

Nedávno společnost Microsoft spustila zkušební verzi své inovativní funkce Recall pro zasvěcené osoby na kanálu Dev. Pokud nejste obeznámeni, Recall se integruje s Copilot a Neural Processing Unit (NPU), které se nacházejí v počítačích Copilot+, a zachycují snímky vašich aktivit, když pracujete se svým zařízením. Tato funkce má za cíl zlepšit vaši interakci tím, že pomáhá Copilotu nabízet relevantnější odpovědi a přizpůsobené návrhy. Je však nezbytné poznamenat, že prozatímní verze aplikace Recall neukládá žádné snímky.

Potenciální rizika pro ochranu soukromí při stažení: Zachycování citlivých dat

Vzhledem k tomu, že kolem tohoto nadcházejícího spuštění narůstá vzrušení, uživatelé začali upozorňovat na oprávněné obavy týkající se důsledků funkce Recall na soukromí. Ve vzrušené diskusi na Redditu jeden uživatel zdůraznil, že Microsoft Recall může zachytit citlivé detaily, včetně čísel kreditních karet a informací o sociálním zabezpečení, což vyvolalo vlnu komentářů a obav.

Není to poprvé, co se Recall dostal pod drobnohled; Microsoft však od té doby implementoval četné úpravy bezpečnostních rámců této funkce. V podrobném příspěvku na Windows Blogu společnost nastínila, proč považuje Recall za bezpečný pro uživatele.

Závazek společnosti Microsoft k lepšímu zabezpečení pro stažení

Společnost Microsoft stanovila čtyři základní zásady ochrany osobních údajů, na nichž je založena funkce Recall, jejichž cílem je zmírnit obavy uživatelů:

Opt-In Experience: Funkce Recall není ve výchozím nastavení aktivována. Během nastavování počítače Copilot+ budete mít možnost povolit nebo zakázat ukládání snímků, což uživatelům poskytne větší kontrolu nad jejich daty.
Šifrování a zabezpečení: Všechna data uložená službou Recall jsou šifrována pomocí chráněných klíčů prostřednictvím modulu Trusted Platform Module (TPM). To je zásadní, protože TPM 2.0 se brzy stane požadavkem pro zařízení s Windows 11. Kromě toho jsou uložená data omezena na Enklávu zabezpečení založenou na virtualizaci (VBS), která zajišťuje, že přístup je přísně omezen na autorizované uživatele prostřednictvím přihlášení pomocí Windows Hello.
Izolace dat: Služby usnadňující Recall jsou v rámci VBS Enclave rozděleny, což znamená, že jediná data opouštějící tuto zabezpečenou oblast jsou informace specifikované uživatelem při aktivním využívání Recall.
Autorizace uživatele: Jakákoli akce provedená funkcí Recall musí být autorizována prostřednictvím Windows Hello, ať už se jedná o změnu nastavení nebo interakci s jejím rozhraním. V současné době tato funkce podporuje PIN jako alternativní metodu pouze po konfiguraci, což zajišťuje bezpečnostní síť v případě ohrožení zabezpečeného senzoru.

Další významná aktualizace od společnosti Microsoft zdůrazňuje plány na integraci dalších vrstev ochrany, která ověřuje širší škálu systémových akcí pomocí ověřování Windows Hello.

Nabízí se otázka: Dokáže Recall zachytit citlivá data? Ano, za předpokladu, že potřebné informace jsou uloženy ve vašem zařízení a vy mu povolíte pořizovat snímky těchto dat. Společnost Microsoft však ujišťuje, že bez přístupu k vašemu počítači pomocí metod, jako je Windows Hello – ať už prostřednictvím kódu PIN, otisku prstu nebo rozpoznávání obličeje – nikdo jiný nemůže získat přístup k těmto informacím.

V současnosti je důležité objasnit, že funkce Microsoft Recall stále prochází finalizací. V současné době mají přístup k náhledové verzi, která ještě nezahrnuje možnost pořizování snímků, pouze Windows Insiders. Jak bude vývoj postupovat, nepochybně se objeví další jasnost ohledně těchto obav o soukromí.

Další statistiky

1. Co přesně je funkce Microsoft Recall?

Funkce Microsoft Recall je navržena tak, aby využívala umělou inteligenci a NPU počítačů Copilot+ k pořizování snímků aktivity uživatelů, což umožňuje Copilotu poskytovat přesnější návrhy a relevantní obsah na základě chování uživatele.

2. Jak společnost Microsoft zajišťuje soukromí mých dat pomocí funkce Recall?

Společnost Microsoft využívá několik bezpečnostních opatření, včetně funkcí opt-in, šifrování dat pomocí TPM, izolace v Enclave VBS a přísné autorizace uživatelů prostřednictvím Windows Hello, aby pomohla chránit citlivé informace a zachovat soukromí uživatelů.

3. Bude odvolání povinné pro všechny uživatele Windows?

Ne, Recall je volitelná funkce, kterou můžete povolit nebo zakázat během nastavení počítače Copilot+. Společnost Microsoft jej navrhla tak, aby uživatelům poskytla kontrolu nad jejich preferencemi ochrany osobních údajů.

Zdroj a obrázky