Funcția Recall, introdusă ca parte a categoriei Copilot+ PC, care folosește inteligența artificială pentru a se asigura că activitățile efectuate pe un anumit PC pot fi recuperate cu ușurință, a fost una destul de problematică, după cum au subliniat cercetătorii în domeniul securității. Recall a fost și subiectul unei investigații în Marea Britanie, experții vorbind despre această inovație din Windows 11 ca despre un coșmar al confidențialității.
După cum au arătat știrile recente, datele sensibile stocate în baza de date, de către această funcție pot fi extrase relativ ușor de un script, fără a fi nevoie de o prezența fizică, scriptul poate fi distribuit prin malware, permițând un atac pe scară largă asupra categoriei de PC-uri Copilot+, care este așteptat să fie disponibil în 2024. Experții nu au dezvăluit, codurile de test, deoarece au vrut să le dea timp experților Microsoft să "facă ceva" în materie de siguranță.
Din fericire, Microsoft a "înțeles aluzia" și a făcut între timp mai multe modificări, care vor fi disponibile atunci când va fi lansată funcția Recall. Potrivit celor mai recente informații, funcția Recall nu va mai fi activată în mod implicit, ci va funcționa doar dacă utilizatorul dorește să o folosească, și o activează el însuși. O altă modificare este că Recall va necesita acum activarea Windows Hello, în cadrul căreia va fi necesară autentificarea utilizatorului pe bază de recunoaștere facială pentru să funcționeze. Cronologia generată de această funcție, care rezumă activitățile desfășurate pe un anumit PC, va fi disponibilă doar atunci când utilizatorul se află în fața PC-ului.
Protecția datelor colectate de Recall a fost îmbunătățită, astfel încât acestea să rămână pe PC-ul în cauză, și să nu fie posibil de transmis. Printre straturile suplimentare de protecție se numără faptul că datele sunt puse la dispoziție doar dacă utilizatorul s-a identificat prin intermediul Windows Hello Enhanced Sign-In Security, în caz contrar rămân criptate. Datele în sine nu vor fi partajate cu alți utilizatori sau administratori, în toate cazurile, doar proprietarul contului va avea acces la ele, după ce s-a identificat.
Potrivit Microsoft, funcția Recall poate fi personalizată, astfel încât puteți filtra aplicațiile și site-urile web pe care nu doriți să fie monitorizate, sau puteți dezactiva întreaga funcție Recall dacă nu doriți să o utilizați dintr-un motiv anume.
Să sperăm că aceste măsuri vor contribui la creșterea nivelului de securitate. În cazul în care cercetătorii în domeniul securității vor găsi și alte zone cu probleme în timpul testării funcției, să sperăm că și acestea vor fi rezolvate rapid de către experții Microsoft - înainte de lansarea primilor reprezentanți ai categoriei de PC-uri Copilot+. Este pozitiv faptul că firma a făcut un pas în direcția corectă, dar dacă acest lucru se datorează investigației de reglementare sau dacă pur și simplu și-au dat seama că punctele slabe identificate de cercetătorii în domeniul securității chiar au nevoie de intervenție.
