„Microsoft“ naujasis „Windows Recall“ iš naujo išrado AI paiešką su duomenų apsauga

„Microsoft“ „Windows Recall“ funkcija, kuri susidūrė su neigiamu atsakymu dėl privatumo problemų, grįžta su dideliu saugumo pertvarkymu. Praėjus vos trims mėnesiams po prieštaringai vertinamos pradinės peržiūros, „Microsoft“ iš naujo sukūrė įrankį su nauju požiūriu į duomenų šifravimą ir izoliavimą. „Windows Recall“, dabar aprūpinta buvimo įrodymo šifravimu ir patobulinta saugos architektūra, siekia, kad vartotojai galėtų geriau valdyti savo duomenis ir pasiūlyti galingą AI pagrįstą skaitmeninės veiklos atmintį, kurioje galima ieškoti.

Kas yra „Windows Recall“?

„Windows Recall“ yra novatoriška funkcija, skirta fotografuoti viską, ką vartotojas daro savo „Windows“ kompiuteryje, todėl galima lengvai atlikti AI pagrįstą paiešką naudojant skaitmeninį ankstesnių veiksmų archyvą. Įsivaizduokite, kad galite ieškoti to, ką darėte prieš kelias savaites ar net mėnesius, o AI per kelias sekundes pateikia atitinkamas momentines nuotraukas. Nors ši koncepcija atveria naujas produktyvumo galimybes, iš pradžių jos iškeltos privatumo problemos buvo pakankamai rimtos, kad „Microsoft“ atsisakytų ją visiškai pertvarkyti.

Naujas dėmesys privatumui

Atnaujinta forma „Windows Recall“ žada tvirtus saugos valdiklius, kad apsaugotų vartotojus nuo galimo netinkamo naudojimo ar neteisėtos prieigos. Šio naujinimo raktas yra buvimo įrodymo šifravimas, kuris užtikrina, kad bet kokius saugomus duomenis būtų galima pasiekti tik tada, kai vartotojas yra fiziškai. Šis šifravimo modelis prideda apsaugos sluoksnį, todėl prieš pasiekiant bet kokius neskelbtinus duomenis reikia patikrinti naudojant „Windows Hello“ kamerą arba pirštų atspaudų skaitytuvą. Be to, visi duomenys, įskaitant ekrano kopijas ir ištrauktą tekstą, yra visiškai užšifruoti ir saugomi saugiuose anklavuose, atskirtuose nuo likusios sistemos.

Be šifravimo, „Microsoft“ įdiegė griežtas apsaugos nuo klastojimo priemones ir duomenų praradimo prevencijos (DLP) patikras, kad „Recall“ neužfiksuotų slaptos informacijos, pvz., slaptažodžių ar kredito kortelių numerių. Sistema taip pat veikia virtualizacija pagrįsto saugumo (VBS) anklavuose, o tai reiškia, kad jokia užfiksuota informacija nepalieka šių saugių sričių be aiškaus vartotojo sutikimo.

Pasirinkimo patirtis ir visiška kontrolė

Viena iš pagrindinių problemų, susijusių su pradine „Windows Recall“ versija, buvo ta, kad kas penkias sekundes buvo daromos momentinės vartotojo ekrano nuotraukos, net jei vartotojas nebuvo tam aiškiai sutikęs. Naujojoje versijoje tai išsprendžiama, nes „Windows Recall“ yra pasirenkama funkcija. Sąrankos proceso metu vartotojai turi aktyviai pasirinkti įjungti funkciją. Priešingu atveju jis liks išjungtas ir nebus daromos momentinės nuotraukos.

„Microsoft“ taip pat užtikrina, kad vartotojai visiškai kontroliuotų „Recall“ renkamus duomenis. Ši funkcija aprūpinta įrankiais, kurie leidžia vartotojams ištrinti konkrečias momentines nuotraukas, pašalinti duomenis iš tam tikrų programų ar svetainių ir net išvalyti visą saugomą informaciją. Taip pat yra realiojo laiko sistemos dėklo piktograma, kuri suteikia galimybę matyti, kada daromos momentinės nuotraukos, todėl vartotojai gali pristabdyti funkciją, kai tik nori.

Išplėstinės saugumo priemonės

Vienas iš svarbiausių „Windows Recall“ perkūrimo aspektų yra sudėtingas saugos modelis. Visos momentinės nuotraukos ir susijusi informacija yra užšifruotos naudojant raktus, kuriuos apsaugo patikimos platformos modulis (TPM), susietas su vartotojo „Windows Hello Enhanced-Sign-in“ saugos tapatybe. Tai reiškia, kad net jei užpuolikas gauna prieigą prie įrenginio, jis negali iššifruoti duomenų be vartotojo buvimo.

Be to, „Microsoft“ įtraukė greitį ribojančias ir kovos su smūgiais priemones, siekdama užkirsti kelią piktybiniams veikėjams neleistinai pasiekti „Recall“ nustatymų ar vartotojo duomenų. Sistema taip pat turi „just-in-time“ autorizavimo modelį, panašų į tai, kaip veikia slaptažodžių tvarkyklės, kai prieiga prie saugomų duomenų suteikiama laikinai, o pasibaigus seansui visa informacija ištrinama iš atminties.

Patobulintas privatumo valdymas

„Microsoft“ pripažįsta privatumo poreikį naudojant „Recall“, ypač kai kalbama apie naršymo sesijas. Sistema sukurta taip, kad niekada neišsaugotų duomenų iš privačių naršymo seansų ir suteikia vartotojams galimybę filtruoti konkrečias programas ar svetaines, kad jos nebūtų užfiksuotos. Vartotojai taip pat gali nustatyti apribojimus, kiek laiko „Recall“ išsaugo duomenis ir kiek vietos diske skiriama saugojimui.

Įmonėms Microsoft Purview DLP technologijos integravimas užtikrina, kad slapta informacija, pvz., slaptažodžiai, ID numeriai ir kiti privatūs duomenys, būtų automatiškai užblokuota ir nebūtų saugoma programoje Recall. Šis iniciatyvus metodas padeda sumažinti atsitiktinio duomenų poveikio riziką.

Naujasis „Microsoft“ požiūris į „Windows Recall“ siekia suderinti galingas AI pagrįstas paieškos galimybes su patikimomis saugos ir privatumo funkcijomis. Integruodama pažangiausią šifravimą, saugų duomenų izoliavimą ir į vartotoją orientuotus valdiklius, „Microsoft“ ėmėsi veiksmų, kad išspręstų privatumo problemas, kurios sugadino pradinį leidimą. „Windows Recall“ dabar yra saugesnis, pasirenkamas įrankis, suteikiantis vartotojams galimybę nuspręsti, kaip ir kada saugoti jų skaitmeninius prisiminimus.

Norintiems supaprastinti savo skaitmeninę darbo eigą ir išlaikyti visišką duomenų kontrolę, atnaujinta „Windows Recall“ gali būti tik naujovė, kurios jie laukė.