Microsoft versichert Benutzern, dass die Daten-Snapshots von Recall Ihre vertraulichen Informationen nicht gefährden

Vor Kurzem hat Microsoft eine Vorschauversion seiner innovativen Recall-Funktion für Insider im Dev-Kanal herausgebracht. Falls Sie damit nicht vertraut sind: Recall ist in Copilot und die Neural Processing Unit (NPU) von Copilot+-PCs integriert, um Schnappschüsse Ihrer Aktivitäten zu erfassen, während Sie Ihr Gerät nutzen. Diese Funktion soll Ihre Interaktion verbessern, indem sie Copilot dabei hilft, relevantere Antworten und maßgeschneiderte Vorschläge zu bieten. Es ist jedoch wichtig zu beachten, dass die Vorschauversion von Recall derzeit keine Schnappschüsse speichert.

Mögliche Datenschutzrisiken bei Rückrufen: Erfassung sensibler Daten

Während die Aufregung um die bevorstehende Markteinführung zunimmt, haben Benutzer begonnen, berechtigte Bedenken hinsichtlich der Auswirkungen der Recall-Funktion auf die Privatsphäre zu äußern. In einer hitzigen Diskussion auf Reddit wies ein Benutzer darauf hin, dass Microsoft Recall möglicherweise vertrauliche Daten wie Kreditkartennummern und Sozialversicherungsinformationen erfasst, was eine Flut von Kommentaren und Bedenken auslöste.

Dies ist nicht das erste Mal, dass Recall einer genauen Prüfung unterzogen wird. Microsoft hat jedoch seitdem zahlreiche Änderungen an den Sicherheitsrahmen der Funktion vorgenommen. In einem ausführlichen Windows-Blog-Beitrag erläuterte das Unternehmen, warum es Recall für Benutzer als sicher erachtet.

Microsofts Engagement für verbesserte Sicherheit bei Rückrufaktionen

Microsoft hat vier zentrale Datenschutzprinzipien festgelegt, die der Rückruffunktion zugrunde liegen und die Bedenken der Benutzer ausräumen sollen:

Opt-In-Erfahrung: Die Rückruffunktion ist standardmäßig nicht aktiviert. Während der Einrichtung Ihres Copilot+-PCs haben Sie die Möglichkeit, das Speichern von Snapshots zu aktivieren oder zu deaktivieren, um Benutzern mehr Kontrolle über ihre Daten zu geben.
Verschlüsselung und Sicherheit: Alle von Recall gespeicherten Daten werden mit geschützten Schlüsseln über das Trusted Platform Module (TPM) verschlüsselt. Dies ist von entscheidender Bedeutung, da TPM 2.0 bald eine Voraussetzung für Windows 11-Geräte sein wird. Darüber hinaus sind die gespeicherten Daten auf eine VBS-Enklave (Virtualization-based Security) beschränkt, wodurch sichergestellt wird, dass der Zugriff streng auf autorisierte Benutzer über die Windows Hello-Anmeldung beschränkt ist.
Datenisolierung: Die Dienste, die Recall ermöglichen, sind innerhalb der VBS-Enklave abgeschottet. Dies bedeutet, dass die einzigen Daten, die diesen sicheren Bereich verlassen, vom Benutzer bei aktiver Nutzung von Recall angegebene Informationen sind.
Benutzerautorisierung: Jede Aktion von Recall muss über Windows Hello autorisiert werden, egal ob es sich um die Änderung von Einstellungen oder die Interaktion mit der Benutzeroberfläche handelt. Derzeit unterstützt die Funktion eine PIN als alternative Methode nur nach der Konfiguration, um ein Sicherheitsnetz zu gewährleisten, falls ein sicherer Sensor kompromittiert wird.

Ein weiteres wichtiges Update von Microsoft hebt Pläne zur Integration zusätzlicher Schutzebenen hervor, die eine breitere Palette von Systemaktionen mithilfe der Windows Hello-Authentifizierung validieren.

Es stellt sich die Frage: Kann Recall vertrauliche Daten erfassen? Ja, vorausgesetzt, die erforderlichen Informationen befinden sich auf Ihrem Gerät und Sie erlauben, einen Snapshot dieser Daten zu erstellen. Microsoft versichert jedoch, dass ohne Zugriff auf Ihren PC über Methoden wie Windows Hello – sei es über eine PIN, einen Fingerabdruck oder eine Gesichtserkennung – niemand sonst auf diese Informationen zugreifen kann.

Derzeit ist es wichtig klarzustellen, dass die Microsoft Recall-Funktion noch in der Endphase ist. Derzeit haben nur Windows Insider Zugriff auf eine Vorschauversion, die noch keine Möglichkeit zum Erstellen von Snapshots bietet. Im Laufe der Entwicklung werden diese Datenschutzbedenken zweifellos weiter geklärt.

Zusätzliche Einblicke

1. Was genau ist die Microsoft Recall-Funktion?

Die Microsoft Recall-Funktion nutzt künstliche Intelligenz und die NPU von Copilot+-PCs, um Schnappschüsse der Benutzeraktivität zu erstellen. Dadurch kann Copilot basierend auf dem Benutzerverhalten genauere Vorschläge und relevantere Inhalte bereitstellen.

2. Wie stellt Microsoft mit Recall den Schutz meiner Daten sicher?

Microsoft setzt verschiedene Datenschutzmaßnahmen ein, darunter Opt-in-Funktionen, Datenverschlüsselung über TPM, Isolierung in einer VBS-Enklave und strikte Benutzerautorisierung durch Windows Hello, um vertrauliche Informationen zu schützen und die Privatsphäre der Benutzer zu wahren.

3. Wird Recall für alle Windows-Benutzer obligatorisch sein?

Nein, Recall ist eine optionale Funktion, die Sie während der Einrichtung Ihres Copilot+ PC aktivieren oder deaktivieren können. Microsoft hat sie so konzipiert, dass Benutzer ihre Datenschutzeinstellungen selbst steuern können.

Quelle & Bilder