Microsofts nye Windows Recall genopfinder AI-søgning med databeskyttelse

Microsofts Windows Recall-funktion, som fik tilbageslag på grund af sine bekymringer om privatlivets fred, vender tilbage med en betydelig sikkerhedseftersyn. Blot tre måneder efter dets kontroversielle første forhåndsvisning har Microsoft rekonstrueret værktøjet med en ny tilgang til datakryptering og isolering. Windows Recall, som nu er udstyret med Proof-of-Presence-kryptering og forbedret sikkerhedsarkitektur, sigter mod at give brugerne bedre kontrol over deres data og samtidig tilbyde en kraftfuld AI-drevet søgbar hukommelse af deres digitale aktivitet.

Hvad er Windows Recall?

Windows Recall er en innovativ funktion designet til at tage snapshots af alt, hvad en bruger gør på deres Windows-computer, hvilket giver mulighed for nemme, AI-drevne søgninger gennem et digitalt arkiv af deres tidligere handlinger. Forestil dig at være i stand til at søge efter noget, du gjorde for uger eller endda måneder siden, med AI, der viser de relevante snapshots på få sekunder. Selvom dette koncept åbner op for nye muligheder for produktivitet, var de bekymringer om beskyttelse af personlige oplysninger, det oprindeligt rejste, alvorlige nok til, at Microsoft kunne trække det tilbage for et komplet redesign.

Et nyt fokus på privatliv

I sin fornyede form lover Windows Recall robuste sikkerhedskontroller for at beskytte brugere mod potentielt misbrug eller uautoriseret adgang. Nøglen til denne opdatering er Proof-of-Presence Encryption, som sikrer, at alle lagrede data kun kan tilgås, når brugeren er fysisk til stede. Denne krypteringsmodel tilføjer et lag af beskyttelse, der kræver verifikation gennem Windows Hellos kamera eller fingeraftryksscanner, før der tilgås følsomme data. Desuden er alle data, inklusive skærmbilleder og udtrukket tekst, fuldt krypteret og gemt i sikre enklaver isoleret fra resten af systemet.

Ud over kryptering har Microsoft implementeret strenge anti-manipulationsforanstaltninger og datatabsforebyggelse (DLP)-tjek for at forhindre, at følsomme oplysninger, såsom adgangskoder eller kreditkortnumre, bliver fanget af Recall. Systemet fungerer også inden for Virtualization-Based Security (VBS) enklaver, hvilket betyder, at ingen af de opfangede oplysninger forlader disse sikre områder uden eksplicit brugergodkendelse.

Opt-in erfaring og fuldstændig kontrol

En stor bekymring med den oprindelige version af Windows Recall var, at den tog snapshots af en brugers skærm hvert femte sekund, selvom brugeren ikke udtrykkeligt havde givet sit samtykke til det. Den nye version løser dette ved at gøre Windows Recall til en opt-in-funktion. Under opsætningsprocessen skal brugerne aktivt vælge at aktivere funktionen. Ellers forbliver den slukket, og der tages ingen snapshots.

Microsoft sikrer også, at brugerne har fuld kontrol over de data, Recall indsamler. Funktionen er udstyret med værktøjer, der giver brugerne mulighed for at slette specifikke snapshots, fjerne data fra bestemte apps eller websteder og endda rydde al gemt information. Der er også et systembakkeikon i realtid, der giver overblik over, hvornår der tages snapshots, så brugerne kan sætte funktionen på pause, når de ønsker det.

Avancerede sikkerhedsforanstaltninger

Et af de vigtigste aspekter af Windows Recalls redesign er dens sofistikerede sikkerhedsmodel. Alle snapshots og tilhørende oplysninger krypteres ved hjælp af nøgler, der er beskyttet af Trusted Platform Module (TPM), som er knyttet til brugerens Windows Hello Enhanced-Sign-in Security-identitet. Det betyder, at selvom en angriber får adgang til maskinen, kan de ikke dekryptere dataene uden brugerens tilstedeværelse.

Derudover har Microsoft indarbejdet hastighedsbegrænsende og anti-hammer-foranstaltninger for at forhindre ondsindede aktører i at forsøge at få uautoriseret adgang til Recalls indstillinger eller brugerdata. Systemet har også en just-in-time autorisationsmodel, der ligner hvordan adgangskodeadministratorer fungerer, hvor adgang til de lagrede data gives midlertidigt, og al information slettes fra hukommelsen, når sessionen slutter.

Forbedret privatlivskontrol

Microsoft erkender behovet for privatliv, når du bruger Recall, især når det kommer til browsing-sessioner. Systemet er designet til aldrig at gemme data fra private browsing-sessioner og giver brugerne mulighed for at filtrere bestemte apps eller websteder fra at blive fanget. Brugere kan også sætte grænser for, hvor længe Recall beholder data, og hvor meget diskplads der er allokeret til lagring.

For virksomheder sikrer integrationen af Microsoft Purview DLP-teknologi, at følsomme oplysninger såsom adgangskoder, ID-numre og andre private data automatisk blokeres fra at blive gemt i Recall. Denne proaktive tilgang hjælper med at minimere risikoen for utilsigtet dataeksponering.

Microsofts nye tilgang til Windows Recall søger at balancere de kraftfulde AI-drevne søgefunktioner med robuste sikkerheds- og privatlivsfunktioner. Ved at integrere banebrydende kryptering, sikker dataisolering og brugercentrerede kontroller har Microsoft taget skridt til at løse de bekymringer om privatlivets fred, der skæmmede den første udgivelse. Windows Recall er nu et mere sikkert, valgfrit værktøj, der giver brugerne mulighed for at bestemme, hvordan og hvornår deres digitale hukommelser skal gemmes.

For dem, der ønsker at strømline deres digitale arbejdsgange og samtidig bevare fuld kontrol over deres data, er den fornyede Windows Recall måske netop den innovation, de har ventet på.