
Det er en hel klasse av ærlig talt skumle programvare utviklet for å overvåke hver bevegelse noen gjør på en smarttelefon eller datamaskin, og lagrer ofte skjulte skjermbilder av aktivitet for gjennomgang av personen som installerte appen (vanligvis en forelder eller en sjalu ektefelle).
Disse appene er vanligvis arkivert under en kategorioverskrift som “skjult skjermopptakere” eller "verktøy for foreldreovervåking," men vi vet alle hva de egentlig er: spyware.
Også: Slik finner og fjerner du spionprogrammer fra telefonen din
Alt dette forklarer hvorfor Microsoft Recall, en av signaturfunksjonene til neste generasjons Microsoft Copilot+ PC-er, får så dårlig rap. Dens primære jobb er tross alt å ta skjermbilder av aktiviteten din med noen sekunders mellomrom, lagre dem i en kryptert mappe og indeksere dem slik at personen som konfigurerte den funksjonen kan se på aktiviteten på den Windows-PCen etterpå.
Det høres veldig mye ut som spionprogramvare, ikke sant? Men det er én stor forskjell: Du er personen som setter opp skjermopptakeren, og du er personen som vurderer resultatene. Ingen andre, inkludert Microsoft, har tilgang til disse dataene. Det viktigste er at det ikke er noe skjult ved det.
Disse forskjellene har tilsynelatende ingen betydning for mediekilder av generell interesse som CNN eller BBC, der du kanskje har lest at Microsoft Recall er et “personvernmareritt”. Men det er en naiv og grunnleggende unøyaktig karakterisering.
Tilbakekalling løser et svært vanlig problem. Jeg kan ikke huske navnet på nettstedet jeg besøkte forrige uke, men jeg vet nok om det til å beskrive siden. På samme måte vet jeg ikke navnet på filen som inneholder en viktig kontrakt jeg nylig har gjennomgått, men jeg husker noen detaljer om den. Disse scenariene er skreddersydd for en AI-drevet lokal søkemotor som kan sile gjennom aktiviteten din og ikke bare filer.
Også: Slik skjermer du opptak i Windows 10 eller 11
Ikke misforstå. Det er personvernproblemer knyttet til Microsoft Recall, akkurat som det er med alle funksjoner designet for å lagre og indeksere personlige data. Men Microsoft ser ut til å ha tatt tak i de fleste av disse problemene i utformingen. Og siden funksjonen ennå ikke er sendt, er det ikke mulig å bedømme hvor effektivt designet er. Den eneste informasjonen noen (inkludert meg) må gå etter foreløpig er det Microsoft har publisert i sine korte beskrivelser og demoer av Microsoft Recall.
Så, hva er den virkelige historien? Her er hva vi vet så langt.
1. Du kan slå denne funksjonen på eller av under første oppsett.
Når du setter opp en ny PC (eller en ny brukerkonto) som støtter Microsoft Recall-funksjonen, inkluderer den første oppsettopplevelsen en side for innstillingene. Standardinnstillingen er på, men du kan velge å slå den av, og du har muligheten til å justere innstillingene. (Det ville vært bedre om standardinnstillingen ble opphevet og krevde at du meldte deg på.)
2. Disse skjermbildene lagres og behandles lokalt.
AI-en som analyserer Recall-øyeblikksbilder kjører lokalt. I følge Microsoft er “ingen internett- eller skytilkoblinger nødvendig eller brukt til å lagre og analysere øyeblikksbilder. Øyeblikksbildene dine sendes ikke til Microsoft. Recall AI-behandling skjer lokalt, og øyeblikksbildene dine lagres bare på den lokale enheten din."
3. Ingen andre har tilgang til tilbakekallingsdataene.
Mappen der øyeblikksbilder lagres er kryptert som standard på Windows 11-PCer og er begrenset til den påloggede brukerprofilen. Microsoft sier at de ikke kan få tilgang til eller se øyeblikksbildene. Det stemmer overens med dens tilnærming til indeksene den bruker for å søke i lokale brukerfiler, og den har ingen insentiv til å bryte denne forpliktelsen.
4. Du kan spesifisere at enkelte apper aldri blir registrert.
Innstillingssiden for tilbakekalling lar deg spesifisere hvor mye lagringsplass som er satt av til øyeblikksbilder. Den lar deg også filtrere bort apper du aldri vil se i Recall-øyeblikksbildene dine. (Alt innhold som vises i en privat nettleser eller er beskyttet av rettighetsadministrasjonsfunksjoner, er allerede beskyttet.)
5. Du kan slette et øyeblikksbilde.
Hvis du ser at et øyeblikksbilde inneholder informasjon som du helst ikke vil ta vare på, for eksempel et passord eller et konfidensielt dokument.
6. IT-personalet ditt har den ultimate kontrollen over Recall.
Ikke overraskende har Microsoft aktivert innstillinger for gruppepolicy og mobilenhetsadministrasjon som administratorer kan bruke til å deaktivere denne funksjonen fullstendig. Hvis denne konfigurasjonen er slått på for den administrerte enheten din, slettes alle lagrede øyeblikksbilder umiddelbart, og du vil ikke ha muligheten til å aktivere funksjonen fremover.
7. Det er fortsatt risiko, men de er begrenset.
Dataene som lagres av Microsoft Recall inkluderer potensielt sensitiv informasjon. Hvis du endrer et passord på et nettsted som ikke maskerer nye passordfelt på riktig måte, kan det nye passordet ditt bli fanget i et øyeblikksbilde. På samme måte kan data du ser på som en del av et nettstedsøk enkelt lagres og lagres, og disse dataene kan potensielt være belastende eller pinlige.
For de fleste er sannsynligheten liten for at denne informasjonen blir eksponert. Befolkningen som er mest utsatt inkluderer journalister og aktivister som krysser grenser til fiendtlige land eller som er målrettet av politi eller sikkerhetstjenester. Det inkluderer også alle i en marginalisert befolkning som kanskje utøver rettigheter som ikke støttes av jurisdiksjonen de bor i.
Men er det spionprogramvare? Ikke under noen fornuftig definisjon av ordet. Du kan ikke spionere på deg selv, og hvis noen andre har tilgang til dine lokale, krypterte tilbakekallingsdata … vel, du har større problemer.