Zdá sa, že Windows Recall, „špehovacia funkcia“, ako ju označilo viacero expertov, nie je stále bezpečnou
Windows Recall mala byť revolučná funkcia, no zdá sa, že nie je (zatiaľ) tak bezpečnou, ako sa zdá. Test redaktorov tomshardware.com odhalil, že môže potenciálne ohroziť tvoje súkromie,
Microsoft Recall je nová funkcia v systéme Windows, ktorá vytvára snímky obrazovky tvojich aktivít na počítači a organizuje ich do časovej osi. Zatiaľ je dostupnou len pre členov Windows Insiders. Cieľom je uľahčiť vyhľadávanie informácií, ktoré si už použil, a poskytovať rýchly prístup k tvojim digitálnym aktivitám.
Recall je poháňaný veľkým jazykovým modelom AI, ktorý dokáže spracovať text z obrázkov a uľahčiť hľadanie informácií ako napríklad názvy webových stránok či kľúčové slová, uvádza tomshardware.com.
Bezpečnostné problémy a obavy o ochranu súkromia
Aj keď Recall môže byť užitočným nástrojom na organizovanie a vyhľadávanie snímok obrazovky, prináša vážne obavy o súkromie a bezpečnosť. Nová verzia Recall obsahuje filter na ochranu citlivých informácií, ako sú čísla kreditných kariet, údaje o sociálnom poistení alebo heslá. Mnoho bezpečnostných expertov ju ale označilo za spyware. Vo všeobecnosti sa funkcii dostalo veľa negatívnej pozornosti, čo prinútilo Microsoft, aby odsunul uvoľnenie tejto funkcie na neskôr.
Tento filter má za úlohu zabrániť zachyteniu citlivých údajov, ale v skutočnosti nefunguje vždy správne. Pri testovaní sa ukázalo, že Recall zachytil osobné informácie, ktoré mal tento filter blokovať. Takéto zlyhanie zvyšuje obavy používateľov, že ich údaje môžu byť zneužité.
Testy a problémy s filtrom
V praxi sa filter Recall neosvedčil. Pri zadávaní citlivých údajov do textového editora Poznámkový blok, vyplňovaní formulárov v PDF alebo zadávaní údajov o kreditnej karte Recall tieto informácie zachytil, čo ukazuje, že ochrana citlivých údajov nie je dostatočne silná. Hoci filter fungoval správne pri návšteve stránok na nákup kreditných kariet, jeho schopnosť blokovať citlivé informácie bola nedostatočná pri bežných úkonoch, ako je vyplňovanie formulárov na iných weboch.
Neprehliadni
Šifrovanie a bezpečnostné riziká
Nová verzia Recall obsahuje aj šifrovanie snímok obrazovky, čo by malo zabezpečiť, že uchované údaje nebudú prístupné bez povolenia. Pri testovaní sa však ukázalo, že údaje uložené v Recall sú šifrované, ale existuje riziko, že hackeri sa k nim môžu dostať, ak získajú prístup k počítaču. Recall vyžaduje prihlásenie cez Windows Hello, čo zahŕňa biometrické overenie, ale ak útočník pozná PIN, môže stále získať prístup k uloženým snímkam obrazovky.
Je Recall bezpečný?
Ak sa rozhodneš Recall používať, mal by si byť veľmi obozretný. Aj keď táto funkcia môže byť užitočná pre organizovanie tvojich aktivít, stále predstavuje potenciálnu hrozbu pre tvoj súkromie. Funkcia, ktorá uchováva citlivé informácie na počítači, by mala byť dôkladne testovaná a zdokonaľovaná, aby sa zabezpečila ochrana používateľov. V tejto chvíli sa zdá, že táto funkcia ešte nie je doladenou.
Dôležité bezpečnostné varovania
Aj keď Recall poskytuje funkcie na ochranu súkromia, jeho existencia v súčasnej podobe je stále riziková. Na úpravu alebo zlepšenie funkcie stále pracuje Microsoft, ale zatiaľ nie je jasné, ako efektívne sa tieto zlepšenia prejavia. Zatiaľ môže byť pre používateľov rozumné funkciu Recall zakázať, pokým Microsoft nezdokonalí bezpečnostné mechanizmy a filtrovanie citlivých informácií.
Komentáre