A Microsoft garante aos usuários que os instantâneos de dados do Recall não comprometerão suas informações confidenciais

Recentemente, a Microsoft lançou uma versão de pré-visualização do seu inovador recurso Recall para insiders no canal Dev. Se você não estiver familiarizado, o Recall se integra ao Copilot e à Unidade de Processamento Neural (NPU) encontrados nos PCs Copilot+ para capturar instantâneos de suas atividades conforme você interage com seu dispositivo. Essa funcionalidade visa aprimorar sua interação, ajudando o Copilot a oferecer respostas mais relevantes e sugestões personalizadas. No entanto, é essencial observar que, por enquanto, a versão de pré-visualização do Recall não salva nenhum instantâneo.

Riscos potenciais de privacidade do recall: captura de dados confidenciais

À medida que a excitação aumenta em torno deste próximo lançamento, os usuários começaram a levantar preocupações legítimas sobre as implicações de privacidade do recurso Recall. Em uma discussão acalorada no Reddit , um usuário destacou que o Microsoft Recall pode capturar detalhes confidenciais, incluindo números de cartão de crédito e informações de previdência social, o que desencadeou uma enxurrada de comentários e preocupações.

Esta não é a primeira vez que o Recall é alvo de escrutínio; no entanto, a Microsoft implementou inúmeras modificações nas estruturas de segurança do recurso desde então. Em uma postagem detalhada no Windows Blog , a empresa descreveu por que considera o Recall seguro para os usuários.

Compromisso da Microsoft com a segurança aprimorada para recall

A Microsoft estabeleceu quatro princípios básicos de privacidade que sustentam o recurso Recall, cujo objetivo é aliviar as preocupações dos usuários:

Experiência Opt-In: O recurso Recall não é ativado por padrão. Durante a configuração do seu PC Copilot+, você terá a opção de habilitar ou desabilitar o salvamento de snapshots, dando aos usuários maior controle sobre seus dados.
Criptografia e segurança: todos os dados armazenados pelo Recall são criptografados usando chaves protegidas por meio do Trusted Platform Module (TPM). Isso é crucial, pois o TPM 2.0 em breve se tornará um requisito para dispositivos Windows 11. Além disso, os dados armazenados são confinados a um Virtualization-based Security (VBS) Enclave, garantindo que o acesso seja limitado estritamente a usuários autorizados por meio do login do Windows Hello.
Isolamento de dados: os serviços que facilitam o Recall são compartimentados dentro do VBS Enclave, o que significa que os únicos dados que saem dessa área segura são informações especificadas pelo usuário ao utilizar ativamente o Recall.
Autorização do Usuário: Qualquer ação tomada pelo Recall deve ser autorizada via Windows Hello, seja para alterar configurações ou interagir com sua interface. Atualmente, o recurso suporta um PIN como um método alternativo somente após a configuração, garantindo uma rede de segurança caso um sensor seguro seja comprometido.

Outra atualização significativa da Microsoft destaca os planos para integrar camadas adicionais de proteção, validando uma gama mais ampla de ações do sistema usando a autenticação do Windows Hello.

Surge a pergunta: O Recall pode capturar dados sensíveis? Sim, desde que as informações necessárias residam no seu dispositivo e você permita que ele faça um snapshot desses dados. No entanto, a Microsoft garante que, sem acesso ao seu PC por meio de métodos como o Windows Hello — seja por meio de um PIN, impressão digital ou reconhecimento facial — ninguém mais poderá obter acesso a essas informações.

No momento, é importante esclarecer que o recurso Microsoft Recall ainda está em fase de finalização. Atualmente, apenas Windows Insiders têm acesso a uma versão de pré-visualização que ainda não inclui a capacidade de tirar snapshots. Conforme os desenvolvimentos progridem, mais clareza sobre essas preocupações com privacidade surgirão, sem dúvida.

Insights adicionais

1. O que exatamente é o recurso Microsoft Recall?

O recurso Microsoft Recall foi projetado para aproveitar a inteligência artificial e a NPU dos PCs Copilot+ para tirar instantâneos da atividade do usuário, permitindo que o Copilot forneça sugestões mais precisas e conteúdo relevante com base no comportamento do usuário.

2. Como a Microsoft garante a privacidade dos meus dados com o Recall?

A Microsoft emprega diversas proteções de privacidade, incluindo recursos de aceitação, criptografia de dados via TPM, isolamento em um VBS Enclave e autorização rigorosa do usuário por meio do Windows Hello para ajudar a proteger informações confidenciais e manter a privacidade do usuário.

3. O Recall será obrigatório para todos os usuários do Windows?

Não, o Recall é um recurso opcional que você pode escolher habilitar ou desabilitar durante a configuração do seu PC Copilot+. A Microsoft o projetou para dar aos usuários controle sobre suas preferências de privacidade de dados.

Fonte e Imagens