Source: The Verge
微软表示，它正在使Windows 11中的新“Recall”功能成为一种自愿选择的功能，并解决各种安全问题。在首次披露Recall功能作为即将推出的Copilot Plus PC的一部分之前，隐私倡导者和安全专家一直在警告称Recall可能对网络安全构成“灾难。幸运的是，微软已经听取了投诉意见，并在6月18日Copilot Plus PC上市之前进行了许多变更。微软最初计划默认启用Recall，但该公司现在表示将在新Copilot Plus PC设置过程中提供禁用这一备受争议的AI功能的选项。Windows负责人Pavan Davuluri表示：“如果您不主动选择打开它，它将默认关闭。除此之外，微软还要求使用Windows Hello来启用Recall，因此您要么使用面部识别、指纹，或使用PIN验证。
Davuluri表示：“此外，查看您的时间线和在Recall中搜索也需要提供存在证据”，因此未经验证就不能开始浏览您的时间线。该身份验证机制还适用于Recall创建的快照的数据保护。我们正在添加额外的数据保护层，包括由Windows Hello增强签入安全性（ESS）保护的‘及时解密’，因此只有用户进行验证时，Recall快照才会被解密和访问”，Davuluri解释道。此外，我们还对搜索索引数据库进行了加密。Recall使用本地AI模型对您在计算机上看到或做的几乎一切进行截图，然后让您能够在几秒内搜索和检索任何内容。一个可探索的时间轴让您可以轻松地滚动浏览这些快照，回顾在您的PC上的特定日子所做的一切。
Recall中的所有内容都设计为在设备上保持本地和私密，因此没有数据用于训练微软的AI模型。微软对数据库存储和访问方式的更改是在网络安全专家Kevin Beaumont发现微软的AI功能当前以明文形式存储数据的情况下进行的。这可能会让恶意软件作者轻松创建提取数据库及其内容的工具。最近出现了多个工具，承诺可以获取Recall数据。TotalRecall可以提取Recall数据库，因此您可以轻松查看存储的文本和微软功能生成的截图。NetExec似乎正在开发其自己的Recall模块，可以访问Recall文件夹并将其转储，让您可以轻松查看截图。
这些工具都是可能的，因为Recall数据库没有完全加密或受到保护。微软在其新的安全未来计划（SFI）下开发了Recall功能，该公司已经开始进行软件安全方面的彻底改革，此前遭遇了重大的Azure云攻击。微软在过去几年中遭遇了一系列网络安全事件，SFI计划旨在将安全性放在首位。甚至微软首席执行官萨提亚·纳德拉最近呼吁员工将安全性作为微软的“首要任务”，即使这意味着将其置于新功能之上。Verge网站得到的一份内部备忘录中纳德拉表示：“如果面临选择安全和其他首要任务的抉择，你的回答很明确：选择安全。
数据隐私和网络安全日益成为人们关注的焦点，微软的改进措施或许能够为用户提供更安全的数字体验，但也引发了对于个人隐私和数据安全的更多讨论。" } ```
