Безопасен ли ИИ Microsoft Recall для конфиденциальности? Углубленный анализ

Новые ПК Copilot Plus будут оснащены функцией Microsoft Recall AI, которая будет доступна всем пользователям ПК Copilot Plus. Однако несколько пользователей и экспертов по безопасности подчеркнули эту функцию еще до ее публичного запуска. Почему эксперты по безопасности выражают обеспокоенность по поводу этой функции? Безопасна ли функция Microsoft Recall AI для конфиденциальности пользователей? Мы обсудим это в этой статье.

Что такое функция Microsoft Recall AI?

Напомним, AI — это новая функция Microsoft, которая будет доступна на всех будущих ПК Copilot Plus. Эта функция будет захватывать снимки действий пользователей и сохранять их локально на жестком диске их ПК.

Изначально Microsoft собиралась включить эту функцию по умолчанию. Однако после того, как эксперты по безопасности указали на лазейки в этой функции, Microsoft объявила, что она не будет включена по умолчанию на ПК Copilot Plus.

Безопасна ли функция Microsoft Recall AI для конфиденциальности?

Эксперты по безопасности, тестировавшие эту функцию, выразили обеспокоенность по поводу конфиденциальности. По мнению экспертов по безопасности, Recall AI может стать катастрофой для кибербезопасности.

По данным Microsoft, Recall AI будет делать снимки действий пользователей на своих компьютерах и сохранять их локально на жестком диске. Пользователи могут получить доступ к этим снимкам экрана в любое время, и эти снимки экрана помогут им просмотреть все свои предыдущие действия. Чтобы облегчить поиск этих снимков, будет предусмотрена прокручиваемая временная шкала. Recall будет продолжать делать снимки каждые несколько секунд. Однако функция возврата не будет работать в частных сеансах просмотра веб-страниц или в режиме инкогнито.

Хотя эта функция может показаться хорошей для некоторых пользователей, поскольку с помощью этих снимков они могут отслеживать свои предыдущие действия, с этой функцией также связаны проблемы безопасности.

Кевин Бомонт, который работал с Microsoft в 2020 году, обнаружил некоторые потенциальные лазейки в безопасности этой функции. Файлы базы данных и снимки экрана хранятся локально на диске C в папке AppData. Таким образом, любой пользователь, знающий пароль администратора, может получить доступ к этому файлу, открыв папку AppData этого пользователя.

Другая проблема безопасности, которая возникает, заключается в том, что Recall также может сохранять снимки конфиденциальной информации, например, учетных данных пользователя, включая имя пользователя и пароль (если он отобразил пароль во время набора текста). Эта лазейка также может принести пользу хакерам, если на компьютер пользователя попадет вредоносное ПО.

Recall сохраняет снимки локально на диске и защищает их с помощью технологии шифрования данных BitLocker. Однако у пользователей Windows 11 Home Edition нет BitLocker для шифрования данных.

Изменения, которые Microsoft внесет в Recall AI

В ответ на отзывы клиентов Microsoft объявила, что внесет следующие изменения в Recall AI перед его официальным запуском:

• Изначально не было возможности отключить ИИ возврата во время его настройки. После отзывов пользователей Microsoft заявила, что сделает эту функцию добровольной.
• В целях повышения безопасности пользователям потребуется Windows Hello для включения Recall AI.
• Microsoft также добавит дополнительные уровни защиты для безопасности данных пользователей. Теперь снимки отзыва будут доступны и расшифрованы только тогда, когда пользователь их аутентифицирует.

Управление комиссара по информации Великобритании и эксперты по безопасности также раскритиковали эту функцию. Однако Microsoft заявила, что Recall AI будет дополнительной функцией на всех ПК Copilot Plus. Напомним, функции искусственного интеллекта также могут стать наибольшей проблемой конфиденциальности для пользователей, которые не разбираются в технологиях.

Вот и все.

Как отключить Microsoft Recall?

Доступ к функции возврата можно получить через настройки Windows 11. Чтобы отключить возврат, откройте «Настройки Windows 11» и «Конфиденциальность и безопасность» > «Отзыв и снимки». Здесь вы увидите возможность отключить функцию сохранения снимков.

Что делает Windows Recall?

Windows Recall — это новая функция, которая будет доступна на ПК Copilot Plus. Каждые несколько секунд он будет автоматически делать снимки экрана вашей активности и сохранять все эти снимки локально на вашем жестком диске.

Читать дальше: Как исключить приложение или веб-сайт из снимка восстановления в Windows 11.