Microsoft добавя нови защитни функционалности към Windows Recall

Още от анонса на функцията Windows Recall бяхме свидетели на изявяването на множество опасения относно защитата на личните данни. Припомняме, че Recall прави екранни снимки чрез изкуствен интелект на почти всичко, което правите на компютъра, като в последствие можете да търсите в тях.

В отговор на опасенията за сигурността Microsoft представя подробна информация за това как е преработила бъдещата функционалност. Първоначално се очакваше функцията Recall да дебютира с компютрите Copilot Plus през юни, но Microsoft използва последните няколко месеца в преработване на сигурността ѝ, за да я превърне в опция, която сега можете напълно да премахнете от Windows, ако искате.

Една от първите големи промени в Microsoft е, че компанията не принуждава хората да използват Recall, ако не искат. Първоначално опцията за деинсталиране Recall се появи на компютрите Copilot Plus по-рано този месец и тогава Microsoft заяви, че това е грешка. Оказва се, че наистина ще можете напълно да деинсталирате Recall.

Първоначално изследователите по сигурността установиха, че базата данни на Recall не е криптирана и зловреден софтуер потенциално би могъл да получи достъп до функцията Recall. Всичко, което е чувствително за Recall, включително базата данни със снимки, вече е напълно криптирано, споделят от Microsoft,

Криптирането в Recall вече е обвързано с модула Trusted Platform Module (TPM), който Microsoft изисква за Windows 11. Единственият път, когато данните от Recall се предават на потребителския интерфейс, е когато потребителят иска да използва функцията и се удостоверява чрез лицето си, пръстов отпечатък или ПИН код.

Recall вече ще работи само на персонален компютър Copilot Plus, което ще попречи на хората да го прехвърлят на машини с Windows, както видяхме преди планирания му дебют през юни. Recall ще проверява дали на компютъра Copilot Plus са активирани BitLocker, защита, базирана на виртуализацията, защити за сигурно стартиране на системата и защита на ядрото от DMA.

Recall има някои допълнителни промени в настройките, за да се осигури още по-голям контрол. Вече ще можете да филтрирате определени приложения от Recall, както и да блокирате персонализиран списък със сайтове, които да се появяват в базата данни. Филтрирането на чувствително съдържание позволява на Recall да премахва неща като пароли и кредитни карти и също ще блокира съхраняването на здравни и финансови данни. Microsoft добавя и възможността за изтриване на времеви диапазон, на цялото съдържание от приложение или сайт, в допълнение към всичко, което се съхранява в базата данни на Recall. Microsoft казва, че продължава да работи по предварителния преглед на Recall с Windows Insiders на компютри Copilot Plus през октомври.