Microsoft изменила работу новой функции Recall, усилив безопасность

Когда Microsoft представила набор функций искусственного интеллекта, которые сделали ноутбуки Copilot+ уникальными, первые тестеры быстро поняли, что функция Recall включена по умолчанию. Recall периодически делает снимки вашего рабочего стола каждые несколько секунд.

Используя искусственный интеллект и распознавание изображений, Recall позволяет вам искать практически все, что вы делали на своем компьютере. Например, вы можете спросить: «Что сказала бабушка?» он найдет последнюю ветку мгновенных сообщений или цепочку электронных писем с вашей бабушкой.

Эта функция сразу же вызвала критику, поскольку тестеры обнаружили, насколько легко другим получить доступ к индексу снимков. Регуляторы Великобритании назвали функцию отзыва потенциальной угрозой безопасности, назвав ее «кошмаром конфиденциальности».

Анализ статьи, проведенный главным редактором Tom's Hardware Аврамом Пилчем, указал на риски для конфиденциальности, создаваемые Recall. Recall может захватывать изображения, содержащие такую информацию, как пароли, номера социального страхования, банковскую информацию и многое другое. Если бы кто-то получил локальный доступ к ноутбуку Copilot+, первоначальные объявленные меры безопасности могли оказаться недостаточными для защиты этой информации.

В недавнем обновлении блога Microsoft изменила курс в отношении конкретных характеристик функции Recall. Теперь пользователям приходится намеренно включать функцию Recall, чтобы она работала, оставляя ее отключенной по умолчанию. Кроме того, для активации Recall требуется регистрация в Windows Hello, функции распознавания лиц. Для просмотра или поиска по временной шкале Recall потребуется подтверждение присутствия.

Microsoft также усилила безопасность данных Recall. Используя дополнительные уровни защиты, включая своевременное расшифрование, защищенное улучшенной безопасностью входа в систему (SES) Windows Hello, снимки отзыва будут расшифрованы только после того, как вы пройдете аутентификацию.

Помимо того, что снимки Recall не передаются другим пользователям или администраторам, для доступа к индексу и изображениям требуется авторизация владельца учетной записи. Кроме того, Microsoft объяснила, что пользователи могут приостанавливать Recall и фильтровать приложения и веб-сайты, чтобы они не попадали в снимки. Они также могут полностью отключить эту функцию, если захотят сделать это после включения функции отзыва.

Microsoft подтвердила подход к безопасности, встроенный в ПК Copilot+, чтобы облегчить проблемы безопасности и конфиденциальности. Это компьютеры с защищенным ядром, в которых используются расширенные встроенные средства защиты для защиты ваших данных.

Процессор безопасности Microsoft Pluton, технология обеспечения безопасности «чип-облако», также включен по умолчанию на всех компьютерах Copilot+. Эта технология использует принципы нулевого доверия, чтобы уменьшить вероятность отключения или удаления учетных данных, идентификационных данных, личных данных и ключей шифрования.

Предполагая, что тестировщики и исследователи не обнаруживают больше брешей в защите конфиденциальности и безопасности новой функции Recall в Windows 11, последнее объявление должно сделать Recall более безопасным в использовании. Время покажет, но новое направление Microsoft для этой функции, несомненно, является шагом в правильном направлении.