Microsoft: функцию Recall можно будет выключить

Microsoft в своём блоге рассказала, что функцией Recall в Windows можно будет и не пользоваться. Также в компании сообщили о том, насколько она безопасна и в какой степени пользователь будет контролировать свои данные.

Архитектура аутентификации

По словам представителей Microsoft, Recall находится полностью под контролем пользователя: эту функцию можно выключить или поставить на паузу в любое время. Также можно удалить снимки системы, а конфиденциальность обеспечивается следующими возможностями:

• в приватном режиме браузера скриншоты не записываются;
• иконка в трее подсказывает, когда происходит сохранение снимка;
• можно выбрать продолжительность хранения информации в Recall;
• пользователь может выбрать сайты и приложения, не подлежащие записи;
• ничто не мешает удалить отрезок времени, приложение или любой контент, найденный в Recall;
• в Recall нет паролей, идентификационных данных и другой чувствительной информации.

Вице-президент Microsoft по конфиденциальности и безопасности Дэвид Уэстон вдобавок сообщил, что скриншоты и другая информация в Recall будет зашифрована, а ключи защищены с помощью модуля TPM, привязанного к биометрии пользователя или Windows Hello. Во время поиска в Recall данные расшифровываются с помощью VBS Enclaves и Windows Hello Enhanced Sign-in Security. Также в Microsoft уверяют, что данные хранятся только на компьютере пользователя и не передаются третьим лицам.

Архитектура аутентификации

Компания позволила отказаться от Recall и подробно описывает её конфиденциальность после серии публикаций, заявляющих об опасности этой функции. После этого компания начала улучшать эту функцию в угоду безопасности и конфиденциальности.

Ранее компания уже разрешала удалять Recall, но это оказалось ошибкой.

Источник: 4PDA.