A Microsoft diz que você não precisa usar o Recall no Copilot + se não quiser

A Microsoft finalmente abordou as preocupações de clientes e pesquisadores sobre seu recurso Recall de captura de tela automática e habilitado para IA . A empresa promete que os screencaps terão mais criptografia e você precisará usar seu rosto, impressão digital ou PIN para acessar o recurso. Acima de tudo, a gigante da tecnologia está dizendo a qualquer pessoa preocupada com sua privacidade que pode dizer “não, obrigado” à Recall quando configurar seu PC Copilot+ pela primeira vez .

Recall é uma nova ferramenta incorporada aos PCs com Windows 11 mais recentes que captura automaticamente o que você está fazendo no PC a cada poucos segundos. Em seguida, o PC usa um modelo de IA para verificar essas capturas de tela em busca de palavras e imagens. Os usuários podem então usar a ferramenta para pesquisar suas atividades anteriores no PC e depois voltar para as páginas da web e documentos em que estavam anteriormente. O CEO da Microsoft, Satya Nadella, disse que era como se o seu PC tivesse uma “memória fotográfica”.

O recurso deveria estar ativado por padrão e os usuários precisariam pesquisar nas configurações para desligá-lo. Agora, a Microsoft está revendo sua postura. O vice-presidente de Windows e dispositivos da empresa, Pavan Davuluri, escreveu na quinta-feira que o Recall seria “opt-in” enquanto os usuários configurassem seus PCs. A configuração está desativada por padrão. Além disso, os usuários também precisam habilitar o sinal biométrico no sistema Windows Hello para acessar a linha do tempo do Recall. Isso significa que você precisará de um leitor de impressão digital em seu PC, usar sua câmera ou inserir um PIN sempre que tentar acessar o recurso.

Depois que a Microsoft revelou sua nova designação de PC durante a conferência Build do mês passado, as pessoas online imediatamente expressaram preocupações sobre as implicações de privacidade. A gigante da tecnologia de Mountain View tentou apaziguar suas preocupações alegando que o recurso funciona no dispositivo e que a Microsoft nunca vê nenhuma das capturas de tela. As capturas de tela devem ser mantidas criptografadas no dispositivo e somente esse perfil de usuário deve poder acessá-las.

As coisas rapidamente se revelaram para a Microsoft quando o conhecido vazador Albacore mostrou que o Recall poderia funcionar bem em um PC não Copilot + sem o NPU que Nadella alegou ser intrínseco ao programa. Menos de uma semana depois, o pesquisador de segurança Kevin Beaumont explicou como todo o texto simples OCR era facilmente acessível nas pastas AppData do Windows. Não é só que o Recall captura automaticamente quaisquer senhas, informações financeiras ou quaisquer outros dados confidenciais que apareçam na tela. Os arquivos são bastante acessíveis para qualquer pessoa, mesmo com uma pequena experiência em hackers.

Embora ainda falte uma semana para o lançamento, o estrategista de segurança cibernética Alex Hagenah compartilhou um repositório GitHub gratuito para “TotalRecall”, uma ferramenta que permitiria a qualquer pessoa com acesso ao PC Copilot + extrair as capturas de tela das pastas internas. Um dos principais temores até agora tem sido que um malfeitor com algum malware relativamente simples possa se infiltrar em um PC e recuperar todos os dados armazenados durante um ano inteiro.

Agora, a Microsoft afirma que essas capturas de tela só serão descriptografadas quando os usuários se autenticarem com o Windows Hello Enhanced Sign-in Security. Todos esses novos PCs serão fornecidos com esse software de segurança instalado por padrão.

Os PCs Copilot+ ainda estão programados para serem lançados em 18 de junho, embora isso signifique que a Microsoft teve que voltar e mudar o software antes de lançar sua nova linha de computadores. Quanto a saber se as mudanças acalmaram os pesquisadores de segurança, Beaumont escreveu : “Obviamente haverá demônios nos detalhes, potencialmente grandes, mas há alguns elementos bons aqui”. Ainda assim, ele acrescentou que é muito irritante que tenha sido necessário “um desenho animado com 'aluguel de banheiros portáteis' como sua biografia no Twitter... junto com outras pessoas nas redes sociais” para apontar as falhas de segurança gritantes no novo recurso de software da Microsoft.