Windows Recall ha demostrado ser una característica de IA muy controvertida desde que existe Anunciado por primera vez en mayo. Lo que hace es tomar constantemente capturas de pantalla de todo lo que haces en tu computadora y luego coloca las imágenes en una base de datos con capacidad de búsqueda en el dispositivo. Y sí, esto incluye imágenes que muestran información confidencial.
La gente se apresuró a nombrarlo. Una “pesadilla de seguridad” todavía microsoft Admitió públicamente que el software no ocultaría “contraseñas ni números de cuentas financieras”. Compañía Ella trató de defender su decisión. Pero recientemente decidió realizar múltiples mejoras de seguridad en Recall antes de su lanzamiento, que se acerca rápidamente el 18 de junio.
Podría decirse que el más importante de estos cambios es que la función de invocación ya no estará activada de forma predeterminada cuando actives tu PC. Según lo publicado recientemente en Blog de experiencia de Windowsla función estará desactivada de forma predeterminada, lo que significa que tendrás que habilitarla tú mismo durante el proceso de configuración de la computadora.
A continuación, inscribirse en Windows Hello ahora es un requisito para activar la función de paginación y ver la línea de tiempo de la pantalla. Esto significa que deberá autenticarse como usuario principal ingresando sus datos biométricos o PIN antes de acceder a la función.
En cuanto a la actualización final microsoft Mejora la seguridad al agregar “capas adicionales de protección de datos”. [including] Descifrado “justo a tiempo” de Windows Hello ESS (seguridad de inicio de sesión mejorada). Como resultado, las instantáneas sólo se pueden ver cuando el usuario demuestra su identidad. Además, la base de datos del índice de búsqueda de Recall ahora está cifrada.
Por extraño que parezca, esto indica que la base de datos que habría almacenado las imágenes que contenían los números de cuentas bancarias estaba inicialmente desprotegida y era vulnerable a fuerzas externas. Puede que te sorprenda saber lo grave que es esto, pero al menos lo solucionan antes del lanzamiento y no después.
Análisis: permanezca escéptico
El resto de la publicación del blog repite la funcionalidad de seguridad previamente conocida de Windows Recall. Por ejemplo, las instantáneas se almacenarán localmente en su computadora y no se cargarán en los servidores de Microsoft. Se colocará un icono que representa la función en la bandeja del sistema, “informándole cuándo Windows guarda las fotos”. Además, los usuarios pueden “pausar, filtrar, [or] Elimina' instantáneas cuando quieran.
Microsoft también confirma que Recall solo estará disponible en las próximas PC Copilot Plus, ya que cuenta con una sólida seguridad para garantizar la privacidad.
¿Significa esto que podemos confiar completamente en Windows Recall para mantener los datos seguros? No en realidad no.
dijo Jake Williams, vicepresidente de investigación y desarrollo de la firma consultora de ciberseguridad Hunter Strategic cableado Él “todavía ve riesgos graves”. [as well as] Problemas de privacidad no resueltos”. Las personas podrían estar sujetas a una citación que las obligue a ingresar números de identificación personal (PIN) para permitirles acceder a las bases de datos de citaciones.
Aunque Microsoft afirma que no puede ver las imágenes, eso significa que el gigante tecnológico no puede cambiar de opinión después de uno o dos años y decidir recopilar toda esa información confidencial. Es posible que encuentren algún vacío legal que les dé carta blanca para hacer lo que quieran con los datos de las citaciones. Aunque da miedo.
Si está buscando formas de mejorar su seguridad en línea, consulte la enorme lista de TechRadar. Las mejores herramientas de privacidad de 2024.