Bereits im Mai stellte Microsoft eine seiner umstrittensten Funktionen namens Recall vor. Das Unternehmen „rufte“ die Funktion dann zurück, da sie massive Gegenreaktionen seitens der Tech-Community erlebte. Nun möchte Microsoft nicht auf diese Funktion verzichten, da angekündigt wurde, dass Recall zurückkehren wird und es sicherer sein wird.
Falls Sie sich nicht erinnern: Recall war eine Funktion, die im Grunde genommen Screenshots von allem machte, was Sie auf Ihrem Computer tun. Wenn Sie jemals Ihre Schritte zurückverfolgen und sich an etwas erinnern möchten, das Sie online getan haben, können Sie das Tool fragen. Es wird KI verwenden, um herauszufinden, was Sie getan haben.
Wenn Sie beispielsweise eine Datei auf Ihrem Computer erstellt haben und vergessen haben, wo Sie sie abgelegt haben, können Sie das Tool nach der Datei fragen. Das Tool kann sich dann merken, wo Sie die Datei abgelegt haben, und Ihnen beim Auffinden helfen. Das ist der Kern von Recall.
Es scheint also eine nützliche Funktion zu sein, die Ihnen hilft, Dateien, Ordner, Anwendungen, Webseiten usw. abzurufen, wenn Sie sich scheinbar nicht daran erinnern können. An und für sich ist es eine nützliche Funktion, aber das heißt nicht, dass es nicht auch fatale Mängel hätte.
Windows Recall war ein Albtraum für die Privatsphäre, und die Tech-Community hat es schnell erkannt. Benutzer fanden heraus, dass die von Recall gespeicherten Dateien, die Schnappschüsse von ALLEM enthielten, was Sie auf Ihrem Computer getan haben, an einem leicht zugänglichen Ort in einem leicht lesbaren Format gespeichert waren. Wenn jemand Zugriff auf Ihren Computer erhält, kann er diese Dateien finden und alles, was Sie auf Ihrem Computer tun, abspielen.
Windows Recall wird mit einigen Sicherheitsverbesserungen zurückkehren
Microsoft hat diese Funktion schnell entfernt, aber das bedeutete nicht, dass damit Schluss war. Heute gab Microsoft bekannt, dass Recall noch nicht tot ist und im November auf Microsoft Copilot+-PCs verfügbar sein wird.
Das Unternehmen möchte den Menschen alle Sorgen nehmen, die es haben könnte, und hat deshalb einen ausführlichen Blog-Beitrag darüber verfasst, was es zu tun gedenkt, um es sicherer zu machen. Künftig werden die Screenshots, die die Funktion erzeugt, verschlüsselt, was einer der größten Kritikpunkte war, den die Leute hatten.
Microsoft verschlüsselt die Screenshots und schützt diese Schlüssel mithilfe von VBS-Enklaven. Dabei handelt es sich um eine sichere „softwarebasierte Trusted Execution Environment (TEE) innerhalb einer Host-Anwendung“. Die Schlüssel werden grundsätzlich in einer vom Rest Ihres Systems getrennten Umgebung gespeichert.
Als Nächstes ist der Rückruf nur dann aktiv, wenn Sie sich dafür entscheiden. Sie haben die Möglichkeit, bei der Einrichtung Ihres Computers zuzustimmen. Wenn Ihnen die Funktion nicht gefällt, können Sie sie ganz deaktivieren.
Schützen, was am wichtigsten ist
Da Recall einen Schnappschuss von allem machte, was Sie auf Ihrem Computer machten, wunderten sich die Leute über sensible Informationen wie Passwörter. Nun hat Microsoft erklärt, dass Recall keine sensiblen Daten wie Passwörter speichert. Diese Informationen werden gefiltert, sodass jemand, falls er tatsächlich auf Ihre Snapshots zugreift, keinen Zugriff darauf hat. Die Funktion speichert Ihre Daten auch nicht in verschiedenen Browsern.
Diesmal will Microsoft es richtig machen
Es ist also klar, dass das Unternehmen Recall so luftdicht wie einen Ziploc-Beutel machen möchte. Daher hat das Unternehmen die Funktion von einem Drittunternehmen prüfen lassen, uns jedoch nicht mitgeteilt, welches Unternehmen es genutzt hat. Dieses Unternehmen hat einen Penetrationstest durchgeführt, um zu prüfen, wie einfach der Zugriff auf die verschlüsselten Daten ist. Darüber hinaus wurde es vom unternehmensinternen Forschungsteam MORSE (Microsoft Offensive Research and Security Engineering) getestet.
Das sind alles Sicherheitsmaßnahmen, die das Unternehmen ehrlich gesagt von Anfang an hätte umsetzen sollen. Die Sicherheitsmaßnahmen, die das Unternehmen ursprünglich einsetzte, waren lächerlich. Es scheint fast so, als hätte Microsoft die Funktion überstürzt auf den Markt gebracht, um mit der Konkurrenz Schritt zu halten. Hoffentlich ist das nicht der Fall, denn Datenschutz und Sicherheit sind viel wichtiger als die neuesten und besten KI-Funktionen.
