Компания Microsoft недавно сделала неожиданное заявление, опровергнув появившуюся ранее информацию о возможности удаления спорной функции Windows Recall. Эта новость вызвала новую волну дискуссий в сообществе специалистов по информационной безопасности и защите персональных данных.
Что такое Windows Recall и почему она вызывает опасения
Windows Recall — это инновационная функция, представленная Microsoft в мае 2024 года. Она использует искусственный интеллект для анализа и индексации всего контента, отображаемого на экране пользователя. Основная цель Recall — предоставить пользователям возможность легко находить любую информацию, с которой они взаимодействовали ранее, используя простые поисковые запросы на естественном языке.
Однако принцип работы Recall вызвал серьезные опасения у экспертов по кибербезопасности. Функция делает снимки экрана каждые несколько секунд, записывая все действия пользователя в системе Windows, включая просмотр веб-страниц, переписку в мессенджерах и работу с различными приложениями.
Технические аспекты работы Recall
Полученные снимки экрана обрабатываются с помощью нейронного процессора (Neural Processing Unit, NPU) устройства и специальной ИИ-модели. Извлеченные данные сохраняются в локальной базе данных SQLite, что позволяет пользователям осуществлять поиск по всей истории своих действий.
Критика и опасения экспертов по кибербезопасности
Многие специалисты по информационной безопасности сравнили Recall с встроенным в систему кейлоггером — программой, которая может использоваться для несанкционированного сбора конфиденциальной информации. Эксперты продемонстрировали, что функцию можно легко использовать для кражи чувствительных данных, таких как пароли, номера кредитных карт и личная переписка.
Реакция Microsoft на критику
В ответ на растущее беспокойство Microsoft приняла ряд мер:
- Отложила полномасштабный запуск Recall
- Сделала функцию опциональной
- Внедрила шифрование базы данных Recall
- Добавила аутентификацию через Windows Hello для доступа к данным Recall
На данный момент Recall доступна только участникам программы Windows Insiders для тестирования и обратной связи.
Недавняя путаница с возможностью удаления Recall
На прошлой неделе пользователи обнаружили, что в Windows 11 версии 24H2 (обновление KB5041865) появилась возможность полностью удалить Recall через раздел «Включение или отключение компонентов Windows». Это было воспринято как дальнейший шаг Microsoft навстречу обеспокоенным пользователям.
Однако вскоре представители компании заявили, что это была ошибка. Брэндон Леблан, старший менеджер по продуктам Windows, подтвердил: «Нам известно о проблеме, из-за которой функция Recall была по ошибке перечислена в качестве опции в диалоговом окне ‘Включить или выключить функции Windows’ в Панели управления. Это будет исправлено в ближайшем обновлении».
Возможные последствия для пользователей и кибербезопасности
Решение Microsoft не предоставлять возможность полного удаления Recall вызывает ряд вопросов о балансе между инновациями и конфиденциальностью. Несмотря на заявленные меры безопасности, сам факт постоянного сбора и анализа всех действий пользователя создает потенциальные риски в случае компрометации системы или злоупотребления со стороны инсайдеров.
Эксперты по кибербезопасности рекомендуют пользователям внимательно следить за настройками конфиденциальности в Windows, регулярно обновлять систему и использовать дополнительные средства защиты, такие как VPN и программы шифрования данных. Также важно помнить, что даже при отключенной функции Recall следует соблюдать осторожность при работе с конфиденциальной информацией на компьютере.
Ситуация с Windows Recall демонстрирует сложность баланса между технологическим прогрессом и защитой персональных данных. По мере развития искусственного интеллекта и его интеграции в операционные системы, вопросы кибербезопасности и конфиденциальности будут становиться все более актуальными, требуя постоянного диалога между разработчиками, экспертами по безопасности и пользователями.
