Microsoft обещает, что отзыв Windows не станет кошмаром безопасности

Microsoft наконец-то демонстрирует обновленную функцию Recall — инструмент на базе искусственного интеллекта, который периодически делает снимки экрана активности пользователя на компьютере. Обновление появилось в ответ на проблемы безопасности, возникшие после того, как первоначальные планы по запуску Recall в июне были отложены.

Первоначально Recall должен был дебютировать как функция, включенная по умолчанию на ПК Copilot Plus, которая делала снимки экрана каждые несколько секунд и сохраняла их таким образом, чтобы к ним могли получить доступ другие программы, такие как вредоносные программы. В июне эта и другие возможные проблемы безопасности заставили Microsoft объявить о внесении некоторых изменений. Функция Recall теперь доступна по согласию и по умолчанию отключена, по крайней мере, на данный момент. Теперь пользователи должны активно включить эту функцию и при желании могут полностью удалить ее. Кроме того, все конфиденциальные данные Recall, включая снимки экрана, теперь полностью зашифрованы и привязаны к аутентификации пользователя Windows Hello.

Майкрософт

Чтобы еще больше повысить безопасность, Microsoft перенесла всю обработку снимков экрана в анклав безопасности на основе виртуализации, изолируя операции Recall внутри виртуальной машины на устройстве. Уровень приложения пользовательского интерфейса не имеет прямого доступа к необработанным снимкам экрана или базе данных, а данные передаются в память приложения только временно, когда пользователь взаимодействует с Recall и проходит проверку подлинности через Windows Hello. Recall будет работать только на компьютерах Copilot Plus, которые соответствуют особым требованиям безопасности, включая шифрование BitLocker и безопасность на основе виртуализации. Группа внутренней безопасности компании и сторонний поставщик рассмотрели и протестировали обновленные функции.

Recall собирался предоставить полную визуальную историю с временной шкалой и окном поиска без особого контроля со стороны пользователей. Теперь пользователи могут фильтровать определенные приложения и веб-сайты из Recall, а фильтрация конфиденциального контента автоматически блокирует сохранение веб-сайтов, посвященных вопросам здравоохранения и финансов. Это те вещи, которые вы не хотите, чтобы ваш компьютер сохранял изображения с окном поиска, чтобы их можно было легко найти. Пользователи также могут удалять данные из определенных диапазонов времени, приложений или веб-сайтов или очищать всю базу данных отзыва.

Несмотря на то, что новое обновление устраняет множество проблем с безопасностью, Microsoft заявила, что Recall по-прежнему не будет поставляться на ПК Copilot Plus до тех пор, пока оно не пройдет дальнейшее тестирование инсайдерами Windows, а предварительная версия ожидается в октябре.

Источник: The Verge через Microsoft.