Ogromny sprzeciw i fala krytyki przyniosły skutek. Gigant ograniczy kontrowersyjną funkcję
Nowa funkcja Microsoftu nie spodobała się użytkownikom (zdjęcie podglądowe)
Ryzyko utraty prywatności i poufnych danych za odrobinę wygody? Amerykański gigant uznał, że nie będziemy mieć nic przeciwko. Zaproponował więc nową funkcję dla systemu Windows, która miała korzystać ze sztucznej inteligencji. Spotkała się jednak z ogromną falą krytyki — niektórzy krytycy nawet sugerowali, że to narzędzie do szpiegowania użytkowników. Teraz Microsoft wycofuje się z początkowych zapowiedzi. Zwyciężył zdrowy rozsądek.
- Kontrowersyjna funkcja Recall zaproponowana przez Microsoft spotkała się z falą krytyki
- Nowe rozwiązanie miało służyć za "cyfrowe archiwum aktywności użytkownika", ale internauci obawiają się o swoją prywatność
- W reakcji na negatywne opinie gigant zdecydował, że funkcja będzie domyślnie wyłączona
- Obecnie firma planuje dalsze testy Recall w programie Windows Insider, aby zbierać opinie użytkowników przed szerszym wdrożeniem
- Więcej informacji o biznesie znajdziesz na stronie Businessinsider.com.pl
Recall to funkcja, jaką Microsoft opracował z myślą o komputerach współpracujących ze sztuczną inteligencją i usługą Copilot+. Jej cel? Tworzenie cyfrowego archiwum aktywności użytkownika i przekształcanie codziennych interakcji z komputerem w dokładnie zindeksowaną linię czasu. Dzięki temu — jak przekonywał gigant — w momencie, gdy chcielibyśmy wrócić do czegoś, co robiliśmy wcześniej, będziemy mogli łatwo przeglądać i odzyskać wszystko, co pojawiło się na ekranie. Od notatek po wyświetlane strony internetowe.
Inaczej mówiąc, Recall miałaby rejestrować niemal wszystko, co robimy na komputerze na wypadek, gdybyśmy chcieli odtworzyć daną czynność w przyszłości.
Na papierze Recall ma oczywiście same zalety. Stosunkowo prosta funkcja systemu Windows mogłaby przyspieszyć wyszukiwanie danych, a także wyeliminować potrzebę manualnego przeglądania np. historii przeglądanych stron czy wcześniej otwieranych dokumentów. Zdolność do natychmiastowego przypominania treści mogłaby być przydatna zwłaszcza w pracy, gdzie szybkie odnalezienie e-maila, prezentacji czy raportu mogłoby niektórym pracownikom oszczędzać czas i zwiększać produktywność. Dla studentów Recall mogłaby z kolei ułatwić organizowanie notatek czy powtórki materiału. Czy to jednak dobry pomysł, aby wybrana funkcja w systemie zapisywała de facto wszystko, co robimy, i trzymała dla nas takie archiwum, bo "być może nam się przyda"?
Recall czy jednak inwigilacja?
Nowa funkcja Microsoftu niesie obietnicę dużych zmian w zarządzaniu informacjami, ale szybko zaczęła też budzić obawy dotyczące prywatności i bezpieczeństwa. Eksperci z branży technologicznej i aktywiści zajmujący się ochroną prywatności wskazują na kilka potencjalnych ryzyk, które mogą wynikać z masowego wdrożenia tego rozwiązania.
Po pierwsze mamy do czynienia z zagrożeniem danych osobowych. Recall automatycznie rejestruje i przechowuje migawki z ekranu, co może obejmować wrażliwe informacje, jak dane osobowe, informacje finansowe czy poufne komunikaty. Microsoft zapewnia, że wszelkie dane byłyby przechowywane lokalnie, niemniej istnieje obawa, że w przypadku naruszenia zabezpieczeń urządzenia, informacje te mogą stać się dostępne dla niepożądanych osób. To stwarza też dodatkowe ryzyko w sytuacjach, gdy urządzenia zostaną zgubione, skradzione lub kiedy dojdzie do ich sprzedaży bez należytego usunięcia danych.
Po drugie — sama kwestia zabezpieczeń. Microsoft wdrożył technologie szyfrowania danych, ale krytycy są zdania, że zawsze mogą przecież wystąpić jakieś luki w zabezpieczeniach. Każdego dnia można dziś dowiedzieć się o przeróżnych atakach i wyciekach danych, często możliwych po odkryciu nowych luk w zabezpieczeniach oprogramowania. Kevin Beaumont, popularny badacz ds. bezpieczeństwa, zauważył, że dane przechowywane przez Recall mogą również zostać przejęte przez złośliwe oprogramowanie, jeśli nie zostaną odpowiednio zabezpieczone. Wątpliwości budzi również przechowywanie danych w formie zwykłego tekstu, co może ułatwić późniejsze przejęcie przez nieautoryzowanego użytkownika.
Co więcej, jeśli cyberprzestępcy uzyskaliby dostęp do danych z Recall, mogliby następnie wykorzystywać je do celów szpiegowskich lub w ramach ataków socjotechnicznych. Może to mieć szczególnie drastyczne konsekwencje w środowiskach korporacyjnych, gdzie przepływ poufnych informacji jest codziennością. I zostaje jeszcze kwestia RODO. Funkcje do automatycznego zbierania i przechowywania danych mogą wywoływać konflikty prawne, więc firmy korzystającego z takiego rozwiązania musiałyby dokładnie przemyśleć, jak i czy w ogóle mogą legalnie wykorzystywać Recall na komputerach pracowników.
Czytaj też: Nasilenie cyberataków w Polsce i na świecie. Oto jak zwiększyć bezpieczeństwo na smartfonie
Microsoft próbował tłumaczyć. Ostatecznie wyłączył funkcję
Producent Windows oczywiście zapewniał, że użytkownicy zyskają pełną kontrolę nad tym, co Recall rejestruje, oraz mogą w każdej chwili filtrować i usuwać zapisane migawki. Pytanie tylko, po co tracić czas na przeglądanie własnej historii, by usuwać rzeczy, jakie de facto nie powinny być zapisywane w pierwszej kolejności? To akurat przeciwieństwo bycia produktywnym.
Ponadto użytkownicy musieliby również mieć pełną świadomość dostępnych zabezpieczeń i ograniczeń. A przecież nie wszyscy będą wiedzieć, że Recall ma odpowiednie mechanizmy i filtry do ustawiania — wiele osób, jeśli nie większość, pozostawi działanie funkcji na ustawieniach domyślnych. Konieczna byłaby więc edukacja ze strony Microsoftu o możliwościach i ograniczeniach funkcji.
Lokalne przechowywanie danych, uwierzytelnianie i inne mechanizmy zabezpieczające są potrzebne dla danych, jakie muszą być na urządzeniu. Jeśli jednak samych danych nie musimy rejestrować, najlepszym zabezpieczeniem będzie po prostu brak tych danych na dysku komputera. Nie ma wówczas potrzeby zabezpieczania czegokolwiek, bo dane te nie istnieją.
W odpowiedzi na krytykę Microsoft zapowiedział, że zminimalizuje zagrożenia. I tak Recall będzie domyślnie wyłączona na wszystkich urządzeniach, co oznacza, że każdy z nas będzie musiał samodzielnie aktywować tę funkcję. To duży plus. Dodatkowo Microsoft będzie wymagał, aby dostęp do przeglądania zarejestrowanych migawek był zabezpieczony za pomocą systemu uwierzytelniania Windows Hello, który wykorzystuje biometrię, np. odciski palców lub rozpoznawanie twarzy. To ma sprawić, że tylko uprawniony użytkownik uzyska dostęp do swojej osobistej historii odbytych aktywności.
Początkowo Recall będzie dostępna w programie Windows Insider dla testerów nowych funkcji. Microsoft chce zebrać feedback użytkowników i specjalistów, którzy potestują nowe rozwiązanie. Opinie te będą miały duże znaczenie dla dalszego rozwoju Recall.
Autor: Grzegorz Kubera, dziennikarz Business Insider Polska
Dowiedz się jeszcze więcej. Sprawdź najnowsze newsy i bądź na bieżąco