Für Windows Insider gibt es ein neues Veröffentlichungsdatum für die Windows-Rückruffunktion von Microsoft, die eine Momentaufnahme der Aktivität auf Ihrem PC speichert. Microsoft brachte die Funktion im Mai mit großem Getöse auf den Markt, verzögerte sie jedoch einige Wochen später auf unbestimmte Zeit (nach Gegenreaktionen von Sicherheitsforschern). Nachdem sich das Unternehmen die Zeit genommen hatte, sich neu zu kalibrieren wird gesagt Am Mittwoch startet Recall für Betatester, die PC Copilot+ im Oktober verwenden.
Windows Recall speichert eine Momentaufnahme von allem, was Sie auf Ihrem PC tun. Diese Funktion ist als „fotografisches Gedächtnis“ für PC-Aktivitäten konzipiert und ermöglicht Ihnen einen Rückblick auf Dinge wie Produkte, E-Mails, Dokumente oder Chats, die auf dem Bildschirm angezeigt werden. Die Vorteile dieser Funktion liegen auf der Hand, insbesondere für diejenigen, die viele Stunden am PC verbringen (oder deren Gedächtnis verschwommen ist).
Aber wenn das auch wie ein Datenschutz-Albtraum klingt, denken das auch Sicherheitsforscher. Trotz der Sicherheitszusicherungen von Microsoft während der Ankündigung auf der Build 2024 schlagen Cybersicherheits- und Datenschutzexperten Alarm. Das Grundproblem besteht darin, dass Eindringlinge nicht nur Daten aus Ihrem herkömmlichen Dateisystem erhalten, wenn sie auf Ihren PC zugreifen. Darüber hinaus können sie alles sehen, was Sie seit der Aktivierung von Recall bis jetzt auf Ihrem Computer getan haben. Das liegt an Microsoft – aus Gründen, die wir nicht verstehen können (abgesehen von Wenden Sie KI so schnell wie möglich auf alles an) – lässt die Recall-Daten unverschlüsselt.
Als Sicherheitsexperte Kevin Beaumont detailliertRecall verbirgt keine sensiblen Informationen wie Passwörter oder Bankdaten. Natürlich ist Ihre Timeline theoretisch sicher, solange niemand auf Ihren PC zugreifen kann. Wenn Sie jedoch versehentlich Schadsoftware installieren oder Eindringlingen auf andere Weise Zugang verschaffen, finden diese viele sensible, unverschlüsselte Daten.
Als Reaktion auf die Gegenreaktion hat Microsoft einige sinnvolle Sicherheitsfunktionen hinzugefügt, die uns fragen lassen, warum sie überhaupt nicht vorhanden waren. Auch hier ist es schwierig, die Beweggründe des Unternehmens für die Unterlassung bei der Ankündigung der Funktion zu verstehen – außer zu spekulieren, dass das Unternehmen einem reibungslosen Benutzererlebnis Vorrang vor strenger Sicherheit geben wollte.
Zu diesen Sicherheitsänderungen gehört, dass die Funktion beim Einrichten von PC Copilot+ aktiviert wird, anstatt sie standardmäßig zu aktivieren. Darüber hinaus sagt Microsoft, dass die Funktion Windows Hello – einen Gesichts- oder Fingerabdruckscan – und eine „Just-in-Time“-Entschlüsselung erfordert (nur über Hello entsperrt). Das heißt, wenn ein Hacker Zugriff auf Ihren Computer erhält, bleibt Ihre Screenshot-Timeline verschlüsselt, es sei denn, Sie leihen ihm Ihr Gesicht oder Ihren Finger, um ihn zu entsperren (oder er findet irgendwie einen Weg, die Verschlüsselung von Hello zu umgehen).
Microsoft gab bekannt, dass es einen neuen Blogbeitrag veröffentlichen wird, sobald die Funktion im Oktober über das Windows 11 Insider-Programm verfügbar wird. Für die Funktion ist ein CoPilot+-PC (der erste wurde im Juni eingeführt) mit einem kompatiblen Chip erforderlich. Die Liste der Chips umfasst Qualcomms Snapdragon X Plus und Snapdragon