Microsoft поделилась подробностями об улучшении безопасности Windows Recall

Новость с портала Community

Компания Microsoft опубликовала подробную статью, в которой рассказала о всех ключевых улучшениях безопасности функции Windows Recall. Изменения призваны устранить потенциальные уязвимости и обеспечить конфиденциальность пользовательских данных.

Основные улучшения:

Напомним, что для работы функции Recall по-прежнему требуется нейронный процессор (NPU) с производительностью не менее 40 TOPS. Это необходимо для локальной обработки задач искусственного интеллекта. Устройства, соответствующие данному требованию, имеют маркировку ПК Copilot+.

Теперь все данные, собранные функцией Recall, будут храниться в изолированной зашифрованной среде VBS Enclave. Фактически это защищенная виртуальная машина, изолированная от основной операционной системы. Доступ к данным внутри VBS Enclave возможен только с помощью ключа дешифрования, который приложение Recall предоставляет пользователю после успешной аутентификации через Windows Hello.

Это главное изменение в Windows Recall, гарантирующее, что собираемые данные будут надёжно сохранены на вашем устройстве и не будут доступны никому, кроме вас. Даже Microsoft не сможет получить доступ к данным внутри VBS Enclave. Кроме того, Recall ограничивает количество попыток доступа к зашифрованным данным, предотвращая возможность взлома методом перебора.

Теперь Windows Recall требует активного присутствия пользователя и использует систему аутентификации Windows Hello. Это означает, что даже при физическом доступе к устройству злоумышленник не сможет получить доступ к данным Recall без вашего присутствия и аутентификации.

Кроме этого, Microsoft добавила новую функцию в процесс создания снимков экрана, которая автоматически отфильтровывает конфиденциальную информацию, будь то пароли, номера банковских карт или национальных удостоверений личности, при помощи технологии Purview. Анализ данных производится на локальном устройстве.

Это означает, что даже если злоумышленник сможет ненадолго получить доступ к VBS Enclave, он не сможет найти в базе большое количество конфиденциальной информации.

Microsoft в очередной раз подчёркивает, что созданные снимки экрана и полученные данные не передаются в облако. Windows Recall полностью функционирует на локальном устройстве, и именно для этого функции необходим компьютер с нейронным процессором (NPU).

Все данные, собранные Recall, хранятся на устройстве пользователя и не передаются куда-либо. В любой момент вы можете легко отфильтровать их или удалить.

Теперь функция Windows Recall является необязательной и может быть полностью удалена из операционной системы, если вы не хотите, чтобы она присутствовала в каком-либо виде.

На этапе первоначальной настройки устройства ПК Copilot+ пользователям будет предложено включить Windows Recall. Если это не сделать, то функция останется отключённой. На данный момент компания не намерена автоматически включать Windows Recall на устройствах пользователей или повторно предлагать пользователям включить её.

Также подтверждено, что Windows Recall не будет установлена по умолчанию в Windows 11 Enterprise. Это необязательный компонент ОС, поэтому корпоративные клиенты вправе сами решать, будут они устанавливать его или нет. По умолчанию в образе ОС он отсутствует.

Microsoft утверждает, что работодатели не смогут использовать Windows Recall для слежки за действиями сотрудников.

Ожидается, что публичное тестирование Windows Recall начнётся в октябре. Вначале доступ к функции получат пользователи устройств ПК Copilot+ с ARM-процессорами Snapdragon X. Чуть позже к тестированию смогут присоединиться обладатели устройств с новейшими процессорами от Intel и AMD.