Новый отзыв Windows от Microsoft переосмысливает поиск с помощью искусственного интеллекта и защиты данных

Функция Windows Recall от Microsoft, которая столкнулась с негативной реакцией из-за проблем с конфиденциальностью, возвращается с существенной переработкой безопасности. Всего через три месяца после своего спорного первоначального предварительного просмотра Microsoft переработала инструмент, применив новый подход к шифрованию и изоляции данных. Windows Recall, теперь оснащенный шифрованием Proof-of-Presence и улучшенной архитектурой безопасности, направлен на предоставление пользователям лучшего контроля над своими данными, предлагая мощную память с возможностью поиска на основе искусственного интеллекта об их цифровой активности.

Что такое отзыв Windows?

Windows Recall — это инновационная функция, разработанная для создания снимков всего, что пользователь делает на своем компьютере Windows, что позволяет легко выполнять поиск на основе ИИ в цифровом архиве его прошлых действий. Представьте себе возможность поиска того, что вы делали несколько недель или даже месяцев назад, а ИИ выводит соответствующие снимки за считанные секунды. Хотя эта концепция открывает новые возможности для производительности, проблемы конфиденциальности, которые она изначально поднимала, были достаточно серьезными, чтобы Microsoft отозвала ее для полной переработки.

Новый акцент на конфиденциальности

В своей обновленной форме Windows Recall обещает надежные средства контроля безопасности для защиты пользователей от потенциального неправомерного использования или несанкционированного доступа. Ключевым моментом этого обновления является шифрование Proof-of-Presence, которое гарантирует, что любые сохраненные данные могут быть доступны только при физическом присутствии пользователя. Эта модель шифрования добавляет уровень защиты, требуя проверки через камеру Windows Hello или сканер отпечатков пальцев перед доступом к любым конфиденциальным данным. Кроме того, все данные, включая снимки экрана и извлеченный текст, полностью зашифрованы и хранятся в защищенных анклавах, изолированных от остальной части системы.

В дополнение к шифрованию Microsoft внедрила строгие меры по борьбе с несанкционированным доступом и проверки Data Loss Prevention (DLP), чтобы предотвратить захват Recall конфиденциальной информации, такой как пароли или номера кредитных карт. Система также работает в анклавах Virtualization-Based Security (VBS), что означает, что никакая захваченная информация не покидает эти защищенные области без явного одобрения пользователя.

Возможность подключения и полный контроль

Одной из основных проблем с первоначальной версией Windows Recall было то, что она делала снимки экрана пользователя каждые пять секунд, даже если пользователь явно не давал на это согласия. Новая версия решает эту проблему, делая Windows Recall функцией с возможностью выбора. Во время процесса настройки пользователи должны активно включить функцию. В противном случае она останется отключенной, и снимки не будут сделаны.

Microsoft также гарантирует, что пользователи имеют полный контроль над данными, которые собирает Recall. Функция оснащена инструментами, которые позволяют пользователям удалять определенные снимки, удалять данные из определенных приложений или веб-сайтов и даже очищать всю сохраненную информацию. Также есть значок в системном трее в реальном времени, который обеспечивает видимость того, когда делаются снимки, позволяя пользователям приостанавливать функцию, когда они этого пожелают.

Расширенные меры безопасности

Одним из важнейших аспектов редизайна Windows Recall является его сложная модель безопасности. Все снимки и связанная с ними информация шифруются с использованием ключей, защищенных модулем Trusted Platform Module (TPM), который привязан к идентификатору пользователя Windows Hello Enhanced-Sign-in Security. Это означает, что даже если злоумышленник получит доступ к машине, он не сможет расшифровать данные без присутствия пользователя.

Кроме того, Microsoft включила меры ограничения скорости и антихамминга, чтобы предотвратить попытки злоумышленников получить несанкционированный доступ к настройкам Recall или пользовательским данным. Система также имеет модель авторизации just-in-time, похожую на то, как работают менеджеры паролей, где доступ к сохраненным данным предоставляется временно, а вся информация стирается из памяти после завершения сеанса.

Расширенные возможности контроля конфиденциальности

Microsoft осознает необходимость конфиденциальности при использовании Recall, особенно когда речь идет о сеансах просмотра. Система разработана так, чтобы никогда не сохранять данные из сеансов просмотра в приватной обстановке и дает пользователям возможность отфильтровывать определенные приложения или веб-сайты от сбора данных. Пользователи также могут устанавливать ограничения на то, как долго Recall хранит данные и сколько дискового пространства выделяется для хранения.

Для предприятий интеграция технологии Microsoft Purview DLP гарантирует, что конфиденциальная информация, такая как пароли, идентификационные номера и другие личные данные, автоматически блокируется от хранения в Recall. Этот проактивный подход помогает минимизировать риск случайного раскрытия данных.

Новый подход Microsoft к Windows Recall стремится сбалансировать мощные возможности поиска на основе ИИ с надежными функциями безопасности и конфиденциальности. Интегрируя передовое шифрование, надежную изоляцию данных и ориентированные на пользователя элементы управления, Microsoft предприняла шаги для решения проблем конфиденциальности, которые омрачали первоначальный релиз. Windows Recall теперь является более безопасным, дополнительным инструментом, который позволяет пользователям решать, как и когда хранить их цифровые воспоминания.

Для тех, кто хочет оптимизировать свой цифровой рабочий процесс, сохранив при этом полный контроль над данными, обновленная версия Windows Recall может оказаться именно тем нововведением, которого они ждали.