Microsoft anuncia melhorias de segurança para recall com opção de desinstalação

Hoje, a Microsoft anunciou grandes atualizações para seu controverso recurso Recall , originalmente programado para ser lançado em junho junto com os primeiros PCs Copilot+ . Após receber uma reação negativa considerável sobre sua segurança inadequada, a Microsoft voltou à prancheta e agora está preparada para mostrar como esse recurso atualizado garantirá a segurança dos dados do usuário .

Desde o início, a Microsoft enfatiza que o Recall é uma experiência opt-in , fornecendo aos usuários duas escolhas claras: sim e não . Além disso, a Microsoft confirmou que o Recall agora será desinstalável, contrariando suas declarações anteriores quando os usuários notaram a opção de excluir o recurso. Desinstalar o Recall do seu dispositivo apagará todos os dados associados, incluindo modelos de IA .

Um problema significativo com o lançamento inicial do Copilot era a facilidade de acesso aos seus dados. Felizmente, com o novo recall, todos os seus dados serão criptografados e vinculados ao Trusted Platform Module . O acesso a esses dados exigirá autorização do Windows Hello , utilizando seu rosto, impressão digital ou número de identificação pessoal (PIN).

Além disso, o Recall agora processa dados dentro de um enclave de segurança baseado em virtualização (ou máquina virtual). Em uma entrevista com o The Verge , David Weston, VP de Enterprise e Segurança da Microsoft, explicou:

Movemos todo o processamento de captura de tela, todos os processos sensíveis para um enclave de segurança baseado em virtualização, então, na verdade, colocamos tudo em uma máquina virtual. O aplicativo fora do enclave baseado em virtualização está sendo executado em um processo protegido por antimalware, o que basicamente exigiria um driver de kernel malicioso para até mesmo acessar.

Além dessas atualizações ocultas que podem não ser imediatamente visíveis para o usuário médio, a Microsoft introduziu vários aprimoramentos de software no Recall. Isso inclui a capacidade de filtrar aplicativos e sites automaticamente. Informações confidenciais, como senhas, identificação, detalhes de cartão de crédito e qualquer coisa que você acessar no modo InPrivate , serão filtradas perfeitamente. Os usuários também terão a opção de excluir segmentos específicos de seus dados, seja de um determinado período de tempo, aplicativo ou site, ou apagar tudo de uma vez.

Para aumentar ainda mais a segurança do Recall, a Microsoft agora está proibindo a instalação desse recurso em PCs que não sejam Copilot+. No início deste ano, os usuários conseguiram tornar o Recall operacional em sistemas sem suporte, e parece que a Microsoft pretende acabar com isso exigindo que o Recall verifique se seu sistema atende às especificações do PC Copilot+ , incluindo BitLocker , Virtualization-Based Security (VBS) , proteções de DMA do kernel e muito mais.

O Recall reformulado deve estar disponível para Windows Insiders em outubro. No entanto, não há informações sobre sua disponibilidade fora do programa Insider no momento.

Fonte