Microsoft pod presją opinii publicznej wyłączył kontrowersyjną funkcję Windows Recall

Miało być tak pięknie, a wyszło jak zawsze. Obecnie Recall jest powszechnie uważany za zagrożenie dla bezpieczeństwa i prywatności. Był domyślnie włączony i wymagał od użytkowników zaznaczenia pól wyboru, aby zrezygnować z oprogramowania wykorzystującego sztuczną inteligencję do tworzenia możliwej do przeszukiwania cyfrowej pamięci wszystkiego, co kiedykolwiek zostało zrobione na komputerze z systemem Windows!

Tylko w poprzednim tygodniu badacze bezpieczeństwa udokumentowali kilka sposobów kradzieży danych z Windows Recall, a James Forshaw, badacz Google Project Zero, przedstawił dowody na to, że dane Recall są w systemie Windows słabo chronione.

Gdy krytyka dotarła do najpoczytniejszych mediów, twórca oprogramowania zmienił kurs, ogłaszając w piątek 7 czerwca, że zmieni sposób konfiguracji komputerów Copilot+, aby dać użytkownikom systemu Windows „jaśniejszy wybór w zakresie zapisywania migawek przy użyciu funkcji Recall”.

„Jeśli nie zdecydujesz się na aktywne włączenie tej funkcji, domyślnie będzie ona wyłączona” – podała firma w piątkowej notatce.

Inżynierowie oprogramowania z Redmond będą teraz potrzebować rejestracji w Windows Hello, aby włączyć funkcję Recall, a do przeglądania i przeszukiwania zrzutów ekranu zapisanych w Recall będzie wymagany „dowód obecności”.

Firma oświadczyła, że doda także dodatkowe warstwy ochrony danych, w tym „odszyfrowywanie w samą porę” chronione przez funkcję Windows Hello Enhanced Sign-in Security (ESS), dzięki czemu migawki Recall będą odszyfrowywane i dostępne tylko po uwierzytelnieniu użytkownika.

„Ponadto zaszyfrowaliśmy bazę danych indeksów wyszukiwania” – dodała firma.

Nawet po wycofaniu domyślnej konfiguracji Microsoft kontynuuje marketing kontrowersyjnej funkcji, argumentując, że dostępne są szczegółowe opcje kontroli użytkownika, które pozwalają klientom osobiście dostosować sposób działania narzędzia.

Producent wręcz upiera się, że funkcja jest bezpieczna, ponieważ zrzuty ekranu są przechowywane lokalnie na komputerach Copilot+ z potężnymi narzędziami AI, które działają na samym urządzeniu.

„Do przechowywania i przetwarzania migawek nie są używane żadne połączenia internetowe ani chmurowe. Przetwarzanie AI przez Recall odbywa się wyłącznie na Twoim urządzeniu, a Twoje migawki są bezpiecznie przechowywane tylko na Twoim urządzeniu lokalnym. Twoje migawki są Twoją własnością i nie służą do szkolenia sztucznej inteligencji na komputerach Copilot+” – podkreśla firma.