A Microsoft Torna o Recall um Recurso Opcional em Medidas de Privacidade

A Microsoft anunciou que modificará seu novo recurso Recall (prévia) com inteligência artificial para PCs Copilot+ para abordar preocupações de privacidade levantadas por especialistas em privacidade e segurança.

O gigante de Redmond disse que o recurso Recall agora será uma funcionalidade opcional, o que significa que estará desativado por padrão.

Em outras palavras, o Windows ativará o Recall apenas se os usuários optarem manualmente por usar esse recurso durante a configuração de um PC Copilot+ com Windows 11.

Os usuários precisarão fazer login usando alguma forma de autenticação biométrica, como impressão digital ou reconhecimento facial.

Para quem não sabe, a Microsoft apresentou os futuros PCs Copilot+ em 20 de maio, que incluíam o “Recall” como um dos recursos exclusivos de IA.

Esse recurso é dito ajudar os usuários a encontrar instantaneamente algo que possam ter feito ou olhado anteriormente em um PC Copilot+.

Para construir uma linha do tempo visual explorável, o Recall tira uma captura de tela do que aparece na tela do usuário a cada poucos segundos.

Essa captura é então criptografada, armazenada e analisada localmente, usando capacidades de IA no dispositivo para entender o contexto.

No entanto, especialistas em segurança e privacidade, assim como pessoas que testaram uma versão inicial do software, expressaram preocupações sobre armazenamento e acesso a dados, já que o recurso Recall não ocultaria nenhuma informação sensível ou confidencial capturada nas capturas de tela.

Para resolver essas potenciais implicações de privacidade, a Microsoft está fazendo mudanças antes de começar a lançar o Recall ainda este mês.

Pavan Davuluri, Vice-Presidente Corporativo da Microsoft para Windows e Dispositivos, listou as mudanças em um post no blog da Microsoft na sexta-feira e disse que foram feitas em resposta ao feedback dos clientes.

“Hoje, estamos compartilhando uma atualização sobre o recurso Recall (prévia) para PCs Copilot+, incluindo mais informações sobre a experiência de configuração, controles de privacidade e detalhes adicionais sobre nossa abordagem à segurança”, escreveu ele.

“Mesmo antes de disponibilizar o Recall para os clientes, ouvimos um sinal claro de que podemos facilitar para as pessoas escolherem habilitar o Recall em seu PC Copilot+ e melhorar as salvaguardas de privacidade e segurança.”

Davuluri delineou as seguintes três mudanças que a Microsoft está trazendo para o Recall, um recurso importante dos próximos PCs Copilot+ com ARM, que estão programados para serem lançados em 18 de junho.

• Primeiro, a empresa está atualizando a experiência de configuração dos PCs Copilot+ para oferecer aos usuários uma escolha mais clara de optar por salvar capturas de tela usando o Recall. Esse recurso estará desativado por padrão e deve ser ativado manualmente se desejarem usá-lo.

• Em segundo lugar, a Microsoft será obrigada a usar o processo de autenticação “Hello” do Windows para habilitar o Recall, e a prova de presença também é necessária se desejarem visualizar sua linha do tempo de atividades salvas e pesquisar no Recall.

• Em terceiro lugar, a empresa está adicionando “camadas adicionais de proteção de dados” ao Recall, incluindo a descriptografia “just in time”, que é protegida pela Segurança de Login Aprimorada (ESS) do Windows Hello.
  Isso significa que as capturas de tela do Recall só serão descriptografadas e acessíveis quando o usuário se autenticar. Além disso, a Microsoft criptografou o banco de dados do índice de pesquisa do Recall para fornecer uma camada extra de segurança aos dados do usuário.

Davuluri acrescentou ainda que outros recursos de Segurança do Windows do Recall, como SmartScreen e Defender, foram ativados por padrão.

Esses recursos usam métodos avançados de IA para ajudar a prevenir que malware acesse dados como o Recall.

“Como sempre fazemos, continuaremos a ouvir e aprender com nossos clientes, incluindo consumidores, desenvolvedores e empresas, para evoluir nossas experiências de maneiras que sejam significativas para eles”, escreveu Davuluri.

As atualizações entrarão em vigor antes que o Recall (prévia) seja enviado aos clientes em 18 de junho.