Niedawno firma Microsoft udostępniła wersję zapoznawczą swojej innowacyjnej funkcji Recall dla insiderów w kanale Dev. Jeśli nie jesteś zaznajomiony, Recall integruje się z Copilot i Neural Processing Unit (NPU) znajdującymi się w komputerach Copilot+, aby przechwytywać migawki Twoich działań podczas korzystania z urządzenia. Ta funkcjonalność ma na celu ulepszenie interakcji poprzez pomoc Copilot w oferowaniu bardziej trafnych odpowiedzi i dostosowanych sugestii. Należy jednak pamiętać, że na razie wersja zapoznawcza Recall nie zapisuje żadnych migawek.
Potencjalne zagrożenia prywatności związane z wycofaniem: gromadzenie poufnych danych
Wraz z rosnącym entuzjazmem wokół nadchodzącej premiery, użytkownicy zaczęli zgłaszać uzasadnione obawy dotyczące implikacji funkcji Recall dla prywatności. W ożywionej dyskusji na Reddicie jeden z użytkowników podkreślił, że Microsoft Recall może przechwytywać poufne dane, w tym numery kart kredytowych i informacje o ubezpieczeniu społecznym, co wywołało falę komentarzy i obaw.
Nie jest to pierwszy raz, kiedy Recall znalazł się pod lupą; jednak od tego czasu Microsoft wprowadził liczne modyfikacje do ram bezpieczeństwa tej funkcji. W szczegółowym wpisie na blogu Windows firma wyjaśniła, dlaczego uważa Recall za bezpieczny dla użytkowników.
Zobowiązanie Microsoftu do zwiększenia bezpieczeństwa w przypadku wycofania produktu
Firma Microsoft określiła cztery podstawowe zasady prywatności stanowiące podstawę funkcji Recall, których celem jest rozwianie obaw użytkowników:
- Doświadczenie Opt-In: Funkcja Recall nie jest domyślnie aktywowana. Podczas konfiguracji komputera Copilot+ będziesz mieć możliwość włączenia lub wyłączenia zapisywania migawek, co zapewni użytkownikom większą kontrolę nad ich danymi.
- Szyfrowanie i bezpieczeństwo: Wszystkie dane przechowywane przez Recall są szyfrowane przy użyciu chronionych kluczy za pośrednictwem Trusted Platform Module (TPM). Jest to kluczowe, ponieważ TPM 2.0 wkrótce stanie się wymogiem dla urządzeń z systemem Windows 11. Ponadto przechowywane dane są ograniczone do enklawy Virtualization-based Security (VBS), co zapewnia, że dostęp jest ograniczony wyłącznie do autoryzowanych użytkowników za pośrednictwem logowania Windows Hello.
- Izolacja danych: Usługi ułatwiające Recall są podzielone w obrębie enklawy VBS, co oznacza, że jedynymi danymi opuszczającymi ten bezpieczny obszar są informacje określone przez użytkownika podczas aktywnego korzystania z Recall.
- Autoryzacja użytkownika: Każda czynność podejmowana przez Recall musi zostać autoryzowana za pośrednictwem Windows Hello, niezależnie od tego, czy dotyczy zmiany ustawień, czy interakcji z interfejsem. Obecnie funkcja obsługuje kod PIN jako alternatywną metodę tylko po konfiguracji, zapewniając sieć bezpieczeństwa w przypadku naruszenia bezpieczeństwa czujnika.
Kolejna istotna aktualizacja od Microsoftu podkreśla plany integracji dodatkowych warstw ochrony, weryfikujących szerszy zakres działań systemowych przy użyciu uwierzytelniania Windows Hello.
Powstaje pytanie: Czy Recall może przechwycić poufne dane? Tak, pod warunkiem, że niezbędne informacje znajdują się na Twoim urządzeniu i zezwolisz mu na zrobienie migawki tych danych. Jednak Microsoft zapewnia, że bez dostępu do Twojego komputera za pomocą metod takich jak Windows Hello — czy to za pomocą kodu PIN, odcisku palca czy rozpoznawania twarzy — nikt inny nie może uzyskać dostępu do tych informacji.
Obecnie ważne jest wyjaśnienie, że funkcja Microsoft Recall jest nadal w trakcie finalizacji. Obecnie tylko użytkownicy Windows Insider mają dostęp do wersji zapoznawczej, która nie obejmuje jeszcze możliwości wykonywania migawek. W miarę postępu prac nad rozwojem, niewątpliwie pojawi się większa jasność co do tych obaw dotyczących prywatności.
Dodatkowe informacje
1. Czym właściwie jest funkcja Microsoft Recall?
Funkcja Microsoft Recall została zaprojektowana z myślą o wykorzystaniu sztucznej inteligencji i procesora NPU komputerów Copilot+ w celu tworzenia migawek aktywności użytkownika. Dzięki temu Copilot może zapewniać dokładniejsze sugestie i treści dostosowane do jego zachowania.
2. W jaki sposób Microsoft zapewnia prywatność moich danych w ramach funkcji Recall?
Firma Microsoft stosuje szereg zabezpieczeń chroniących prywatność, w tym funkcje opt-in, szyfrowanie danych za pomocą modułu TPM, izolację w enklawie VBS oraz rygorystyczną autoryzację użytkownika za pomocą funkcji Windows Hello, co pomaga chronić poufne informacje i dbać o prywatność użytkownika.
3. Czy wycofanie będzie obowiązkowe dla wszystkich użytkowników systemu Windows?
Nie, Recall to opcjonalna funkcja, którą możesz włączyć lub wyłączyć podczas konfiguracji komputera Copilot+. Firma Microsoft zaprojektowała ją tak, aby użytkownicy mogli kontrolować swoje preferencje dotyczące prywatności danych.
Dodaj komentarz