Microsoft verzekert gebruikers dat de data snapshots van Recall uw gevoelige informatie niet in gevaar brengen

Onlangs heeft Microsoft een previewversie van zijn innovatieve Recall-functie uitgebracht voor insiders in het Dev-kanaal. Als u er niet bekend mee bent, integreert Recall met de Copilot en de Neural Processing Unit (NPU) in Copilot+ pc’s om snapshots van uw activiteiten vast te leggen terwijl u uw apparaat gebruikt. Deze functionaliteit is bedoeld om uw interactie te verbeteren door Copilot te helpen relevantere antwoorden en op maat gemaakte suggesties te bieden. Het is echter essentieel om op te merken dat de previewversie van Recall voorlopig geen snapshots opslaat.

Mogelijke privacyrisico’s van terugroepacties: vastleggen van gevoelige gegevens

Terwijl de opwinding rond deze aanstaande lancering toeneemt, zijn gebruikers legitieme zorgen gaan uiten over de privacy-implicaties van de Recall-functie. In een verhitte discussie op Reddit benadrukte een gebruiker dat Microsoft Recall mogelijk gevoelige gegevens vastlegt, waaronder creditcardnummers en socialezekerheidsgegevens, wat leidde tot een stortvloed aan opmerkingen en zorgen.

Dit is niet de eerste keer dat Recall onder de loep wordt genomen; Microsoft heeft sindsdien echter talloze wijzigingen in de beveiligingsframeworks van de functie doorgevoerd. In een gedetailleerde Windows Blog-post schetste het bedrijf waarom zij Recall veilig achten voor gebruikers.

Microsoft’s toewijding aan verbeterde beveiliging bij terugroepacties

Microsoft heeft vier kernprincipes voor privacy vastgelegd die ten grondslag liggen aan de Recall-functie en die erop gericht zijn de zorgen van gebruikers weg te nemen:

Opt-In Experience: De Recall-functie is standaard niet geactiveerd. Tijdens de installatie van uw Copilot+ PC heeft u de keuze om snapshot-opslag in of uit te schakelen, waardoor gebruikers meer controle over hun gegevens krijgen.
Encryptie en beveiliging: alle gegevens die door Recall worden opgeslagen, worden gecodeerd met beveiligde sleutels via de Trusted Platform Module (TPM). Dit is cruciaal, aangezien TPM 2.0 binnenkort een vereiste wordt voor Windows 11-apparaten. Bovendien worden de opgeslagen gegevens beperkt tot een Virtualization-based Security (VBS) Enclave, waardoor de toegang strikt beperkt blijft tot geautoriseerde gebruikers via Windows Hello-aanmelding.
Gegevensisolatie: De services die Recall mogelijk maken, zijn gecompartimenteerd binnen de VBS-enclave. Dit betekent dat de enige gegevens die dit beveiligde gebied verlaten, informatie zijn die door de gebruiker is opgegeven bij actief gebruik van Recall.
Autorisatie van gebruiker: Elke actie die door Recall wordt uitgevoerd, moet worden geautoriseerd via Windows Hello, of het nu gaat om het wijzigen van instellingen of interactie met de interface. Momenteel ondersteunt de functie een PIN-code als alternatieve methode, maar alleen na configuratie, wat een vangnet biedt in het geval dat een beveiligde sensor wordt gecompromitteerd.

Een andere belangrijke update van Microsoft benadrukt plannen om extra beschermingslagen te integreren, waardoor een breder scala aan systeemacties wordt gevalideerd met behulp van Windows Hello-verificatie.

De vraag rijst: Kan Recall gevoelige gegevens vastleggen? Ja, mits de benodigde informatie zich op uw apparaat bevindt en u het apparaat toestaat om een momentopname van die gegevens te maken. Microsoft verzekert echter dat zonder toegang tot uw pc via methoden zoals Windows Hello, via een pincode, vingerafdruk of gezichtsherkenning, niemand anders toegang kan krijgen tot die informatie.

Op dit moment is het belangrijk om duidelijk te maken dat de Microsoft Recall-functie nog in de afrondende fase zit. Momenteel hebben alleen Windows Insiders toegang tot een previewversie die nog niet de mogelijkheid biedt om snapshots te maken. Naarmate de ontwikkelingen vorderen, zal er ongetwijfeld meer duidelijkheid komen over deze privacyzorgen.

Extra inzichten

1. Wat is de Microsoft Recall-functie precies?

De Microsoft Recall-functie is ontworpen om kunstmatige intelligentie en de NPU van Copilot+-pc’s te benutten om momentopnamen te maken van gebruikersactiviteiten. Zo kan Copilot nauwkeurigere suggesties en relevantere inhoud bieden op basis van het gedrag van de gebruiker.

2. Hoe waarborgt Microsoft de privacy van mijn gegevens met Recall?

Microsoft maakt gebruik van diverse privacybeschermingsmaatregelen, waaronder opt-in-functies, gegevensversleuteling via TPM, isolatie in een VBS-enclave en strikte gebruikersautorisatie via Windows Hello om gevoelige informatie te beschermen en de privacy van gebruikers te waarborgen.

3. Wordt Recall verplicht voor alle Windows-gebruikers?

Nee, Recall is een optionele functie die u kunt in- of uitschakelen tijdens de installatie van uw Copilot+ PC. Microsoft heeft het ontworpen om gebruikers controle te geven over hun voorkeuren voor gegevensprivacy.

Bron & Afbeeldingen