Tout le monde détestait le rappel sous Windows, alors Microsoft le change

La fonctionnalité a été rapidement critiquée par les experts en sécurité, puisque les captures d'écran capturées par Recall étaient enregistrées dans un dossier facilement accessible par d'autres applications. Les données des images numérisées, qui pourraient potentiellement inclure tout ce qui se trouve à l'écran (comme des numéros de banque, des mots de passe non masqués, etc.), ont également été stockées dans une base de données SQLite non cryptée. Les chercheurs ont rapidement créé des outils de validation de principe pour lire la base de données, montrant la quantité de données qui seraient facilement disponibles pour être volées par des logiciels malveillants (ou toute personne ayant un accès physique à l'ordinateur).

Microsoft n'a pas non plus été clair sur la fonctionnalité activée par défaut, disant seulement à la BBC et à d'autres médias qu'il s'agirait d'une « expérience facultative ». Microsoft ignore depuis longtemps les paramètres par défaut, donc même s'il était désactivé par défaut, il n'y avait aucune garantie qu'il le resterait et qu'il informerait correctement les propriétaires de PC.

Pour citer Douglas Adams : « Cela a mis beaucoup de gens en colère et a été largement considéré comme une mauvaise décision. » Microsoft ne s'est pas excusé d'avoir presque publié une vulnérabilité de sécurité importante dans les PC Copilot+, mais il a annoncé une série de changements qui entreront en vigueur avant la livraison de Recall sur les premiers PC Copilot+ le 18 juin.

Le rappel sera une fonctionnalité opt-in sur Windows 11, avec un écran de configuration qui explique les captures d'écran et vous donne les boutons « Non, ne pas enregistrer » ou « Oui, enregistrer ». Le rappel ne sera également accessible que via Windows Hello, de sorte que d'autres personnes ne pourront pas accéder à l'historique de votre PC (à moins qu'elles ne connaissent votre code PIN secret). Enfin, la base de données Recall et les captures d'écran seront cryptées.

Les changements répondent à toutes les principales plaintes concernant Recall, mais il pourrait encore y avoir des problèmes de mise en œuvre qui seront découverts par les chercheurs en sécurité à l'avenir. Il n’y a également aucune garantie que Microsoft n’activera pas secrètement le rappel à l’avenir, comme la façon dont le navigateur par défaut est souvent réinitialisé sur Microsoft Edge après les mises à jour de Windows.

Microsoft a également réitéré dans son article de blog que les captures d'écran Recall sont stockées localement et qu'elles ne sont ni envoyées à Microsoft ni partagées avec qui que ce soit. La fonctionnalité peut également être suspendue à tout moment et vous pouvez configurer des filtres pour empêcher l'analyse d'applications ou de sites spécifiques.

Le rappel ne sera disponible que sur les nouveaux ordinateurs portables basés sur Snapdragon X Elite pour commencer, mais il devrait également être déployé sur les ordinateurs portables équipés des puces Ryzen AI 300 et Intel Lunar Lake une fois que celles-ci seront disponibles.

Source : Blog de l'expérience Windows

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!