マイクロソフトのリコールはプライバシーのために安全ですか？詳細な分析

Windows Speedupツールをダウンロードしてエラーを修正し、PCをより速く実行する

新しいCopilot Plus PCには付属しますMicrosoftのリコールAI機能、すべてのCopilot Plus PCユーザー向けにリリースされます。ただし、数人のユーザーとセキュリティの専門家は、公開される前にこの機能を強調しています。セキュリティの専門家がこの機能について懸念を提起しているのはなぜですか？はMicrosoftのリコールAI機能は、ユーザーのプライバシーに安全です？この記事で説明します。

Is Microsoft’s Recall AI safe for Privacy

MicrosoftのリコールAI機能とは何ですか？

Recall AIはMicrosoftの新機能であり、今後のすべてのCopilot Plus PCで利用できます。この機能は、ユーザーのアクティビティのスナップショットをキャプチャし、PCのハードディスクでローカルに保存します。

当初、Microsoftはデフォルトでこの機能を有効にしようとしていました。しかし、セキュリティの専門家がその抜け穴を強調した後、Microsoftは、Copilot Plus PCSでデフォルトで有効にされないことを発表しました。

MicrosoftのリコールAI機能はプライバシーのために安全ですか？

この機能をテストしたセキュリティの専門家は、プライバシーに関するセキュリティの懸念を表明しています。セキュリティの専門家によると、リコールAIはサイバーセキュリティの災害になる可能性があります。

Microsoftによると、Recall AIはユーザーのアクティビティのスクリーンショットをコンピューターで撮影し、ハードディスクでローカルに保存します。ユーザーはいつでもこれらのスクリーンショットにアクセスでき、これらのスクリーンショットは以前のすべてのアクティビティを表示するのに役立ちます。これらのスナップショットを簡単に検索するために、スクロール可能なタイムラインがあります。リコールは、数秒ごとにスナップショットをキャプチャし続けます。ただし、リコール機能は、プライベートまたはシークレットWebブラウジングセッションでは機能しません。

これらの機能は、これらのスナップショットの助けを借りて以前のアクティビティを追跡できるため、一部のユーザーにとっては適切に聞こえるかもしれませんが、セキュリティの懸念もこの機能に関連付けられています。

2020年にMicrosoftと協力したKevin Beaumontは、この機能でいくつかの潜在的なセキュリティの抜け穴を発見しました。データベースファイルとスクリーンショットは、AppDataフォルダー内のCドライブにローカルに保存されます。したがって、管理者のパスワードを知っているユーザーは、そのユーザーのAppDataフォルダーを開くことでこのファイルにアクセスできます。

発生する別のセキュリティ上の懸念は、リコールが機密情報のスナップショットを保存できることです。たとえば、ユーザーのログイン資格情報（ユーザー名とパスワードを含む）が（タイピング中にパスワードを非表示にした場合）。この抜け穴は、マルウェアがユーザーのコンピューターに入ると、ハッカーに利点を提供できます。

リコールは、ディスク上のスナップショットをローカルに保存し、データ暗号化テクノロジーBitLockerを使用して保護されています。ただし、Windows 11 Home Editionのユーザーには、データ暗号化用のBitLockerがありません。

マイクロソフトがAIを思い出すために行う変更

顧客のフィードバックに応えて、Microsoftは、公式の発売前にリコールAIに次の変更を加えると発表しました。

当初、セットアップ中にリコールAIを無効にするオプションはありませんでした。ユーザーのフィードバックの後、Microsoftはこれがオプトイン機能になると述べました。
セキュリティを強化するために、ユーザーはRecall AIを有効にするためにWindows Helloを必要とします。
Microsoftは、ユーザーのデータ安全性に追加の保護層を追加します。これで、リコールスナップショットにはアクセスされ、ユーザーが認証されたときにのみ復号化されます。

英国の情報委員会とセキュリティの専門家もこの機能を批判しています。ただし、Microsoftは、Recall AIがすべてのCopilot Plus PCのオプション機能になると述べました。リコールAI機能は、ハイテクフレンドリーではないユーザーにとって最大のプライバシーの懸念事項にもなります。

それでおしまい。