Nowe wycofanie systemu Windows firmy Microsoft zmienia wyszukiwanie AI z ochroną danych

Funkcja Windows Recall firmy Microsoft, która spotkała się z krytyką z powodu obaw o prywatność, powraca ze znaczną przebudową zabezpieczeń. Zaledwie trzy miesiące po kontrowersyjnej wstępnej wersji zapoznawczej firma Microsoft przeprojektowała narzędzie, stosując nowe podejście do szyfrowania i izolacji danych. Windows Recall, teraz wyposażony w szyfrowanie Proof-of-Presence i ulepszoną architekturę zabezpieczeń, ma na celu zapewnienie użytkownikom lepszej kontroli nad ich danymi, oferując jednocześnie potężną, sterowaną przez AI pamięć przeszukiwalną ich aktywności cyfrowej.

Czym jest wycofanie systemu Windows?

Windows Recall to innowacyjna funkcja zaprojektowana do robienia migawek wszystkiego, co użytkownik robi na swoim komputerze z systemem Windows, umożliwiając łatwe, wspomagane przez AI przeszukiwanie cyfrowego archiwum jego poprzednich działań. Wyobraź sobie, że możesz wyszukać coś, co zrobiłeś tygodnie lub nawet miesiące temu, a AI wyświetla odpowiednie migawki w ciągu kilku sekund. Chociaż ta koncepcja otwiera nowe możliwości produktywności, obawy dotyczące prywatności, które początkowo wywołała, były na tyle poważne, że Microsoft wycofał ją i całkowicie przeprojektował.

Nowe spojrzenie na prywatność

W swojej odnowionej formie Windows Recall obiecuje solidne kontrole bezpieczeństwa, aby chronić użytkowników przed potencjalnym niewłaściwym użyciem lub nieautoryzowanym dostępem. Kluczem do tej aktualizacji jest szyfrowanie Proof-of-Presence, które zapewnia, że dostęp do przechowywanych danych jest możliwy tylko wtedy, gdy użytkownik jest fizycznie obecny. Ten model szyfrowania dodaje warstwę ochrony, wymagając weryfikacji za pomocą aparatu Windows Hello lub skanera linii papilarnych przed uzyskaniem dostępu do jakichkolwiek poufnych danych. Ponadto wszystkie dane, w tym zrzuty ekranu i wyodrębniony tekst, są w pełni szyfrowane i przechowywane w bezpiecznych enklawach odizolowanych od reszty systemu.

Oprócz szyfrowania, Microsoft wdrożył surowe środki antysabotażowe i kontrole Data Loss Prevention (DLP), aby zapobiec przechwyceniu poufnych informacji, takich jak hasła lub numery kart kredytowych, przez Recall. System działa również w enklawach Virtualization-Based Security (VBS), co oznacza, że żadne przechwycone informacje nie opuszczają tych bezpiecznych obszarów bez wyraźnej zgody użytkownika.

Doświadczenie Opt-In i pełna kontrola

Jedną z głównych obaw związanych z pierwotną wersją Windows Recall było to, że wykonywała ona migawki ekranu użytkownika co pięć sekund, nawet jeśli użytkownik nie wyraził na to wyraźnej zgody. Nowa wersja rozwiązuje ten problem, czyniąc Windows Recall funkcją opcjonalną. Podczas procesu konfiguracji użytkownicy muszą aktywnie wybrać włączenie tej funkcji. W przeciwnym razie pozostanie ona wyłączona i żadne migawki nie zostaną wykonane.

Microsoft zapewnia również użytkownikom pełną kontrolę nad danymi zbieranymi przez Recall. Funkcja ta jest wyposażona w narzędzia, które pozwalają użytkownikom usuwać określone migawki, usuwać dane z określonych aplikacji lub witryn, a nawet czyścić wszystkie przechowywane informacje. Jest również ikona w zasobniku systemowym w czasie rzeczywistym, która zapewnia wgląd w to, kiedy wykonywane są migawki, umożliwiając użytkownikom wstrzymanie funkcji w dowolnym momencie.

Zaawansowane środki bezpieczeństwa

Jednym z najważniejszych aspektów przeprojektowania Windows Recall jest jego wyrafinowany model zabezpieczeń. Wszystkie migawki i powiązane informacje są szyfrowane przy użyciu kluczy chronionych przez Trusted Platform Module (TPM), który jest powiązany z tożsamością Windows Hello Enhanced-Sign-in Security użytkownika. Oznacza to, że nawet jeśli atakujący uzyska dostęp do maszyny, nie będzie mógł odszyfrować danych bez obecności użytkownika.

Ponadto Microsoft wprowadził środki ograniczające szybkość i zapobiegające atakom, aby uniemożliwić złośliwym aktorom uzyskanie nieautoryzowanego dostępu do ustawień Recall lub danych użytkownika. System oferuje również model autoryzacji just-in-time, podobny do sposobu działania menedżerów haseł, w którym dostęp do przechowywanych danych jest udzielany tymczasowo, a wszystkie informacje są usuwane z pamięci po zakończeniu sesji.

Ulepszone kontrole prywatności

Firma Microsoft uznaje potrzebę prywatności podczas korzystania z Recall, zwłaszcza w przypadku sesji przeglądania. System został zaprojektowany tak, aby nigdy nie zapisywać danych z sesji przeglądania w trybie prywatnym i daje użytkownikom możliwość filtrowania określonych aplikacji lub witryn internetowych przed przechwyceniem. Użytkownicy mogą również ustawić limity dotyczące czasu przechowywania danych przez Recall i ilości miejsca na dysku przydzielonego do przechowywania.

W przypadku firm integracja technologii Microsoft Purview DLP zapewnia, że poufne informacje, takie jak hasła, numery identyfikacyjne i inne prywatne dane, są automatycznie blokowane przed przechowywaniem w Recall. To proaktywne podejście pomaga zminimalizować ryzyko przypadkowego ujawnienia danych.

Nowe podejście firmy Microsoft do funkcji Windows Recall ma na celu zrównoważenie potężnych możliwości wyszukiwania opartych na sztucznej inteligencji z solidnymi funkcjami bezpieczeństwa i prywatności. Poprzez integrację najnowocześniejszego szyfrowania, bezpiecznej izolacji danych i kontroli zorientowanych na użytkownika firma Microsoft podjęła kroki w celu rozwiązania problemów z prywatnością, które popsuły pierwotną wersję. Funkcja Windows Recall jest teraz bezpieczniejszym, opcjonalnym narzędziem, które umożliwia użytkownikom decydowanie, jak i kiedy ich cyfrowe wspomnienia są przechowywane.

Dla tych, którzy chcą usprawnić swój cyfrowy obieg pracy, zachowując jednocześnie pełną kontrolę nad swoimi danymi, udoskonalona funkcja Windows Recall może okazać się innowacją, na którą czekali.