Когато Microsoft представи Recall за Windows 11, експертите по защита на данни и поверителност бяха ужасени. Защо? Защото Recall непрекъснато прави снимки на екрана ви и ги съхранява на компютъра, дори когато тези снимки съдържат чувствителни данни като пароли и данни за кредитни карти. Тогава Recall все още беше в тестов етап, а силната негативна реакция беше достатъчна, за да накара Microsoft да отложи пускането му.
Оттогава Microsoft разработи Recall допълнително и внедри няколко обещани функции за сигурност и защита на личните данни, но някои хора остават неубедени. Ние също тествахме Recall и все още не му вярваме, и не сме единствените. Изданието The Register проведе тест и установи, че то „все още може да заснеме кредитни карти и пароли – истинска находка за престъпниците.“
С други думи, Microsoft обещава обратното, но Recall може да продължи да записва пароли и данни за кредитни карти при определени условия. Microsoft интегрира филтър, който да разпознава въвеждането или показването на чувствителни данни и да предотвратява заснемането в такива случаи, но The Register успя да заобиколи този филтър.
Техният тест също така установи, че Recall е заснемал екрани с налични салда по банкови сметки, които се виждат на дисплея. Единствено данните за вход в банковата сметка Recall е пропуснал. The Register пише: „Така един нападател би знаел коя банка използвам и колко пари имам – и двете са детайли, които биха могли да му помогнат, макар да няма моите идентификационни данни или номер на сметката.“
Recall е записал данни за кредитна карта в един случай, но не и в друг. То надеждно е разпознавало въвеждането на пароли и не ги е заснемало, но е създало екранни снимки на файл, съдържащ пароли. Очевидно Recall не винаги разпознава кога паролите са визуализирани на екрана и следователно може да ги запише.
Освен това, при влизане в PayPal, Recall е заснел екрана за вход с потребителското име, но не и паролата.
Заключението тук е, че въпреки подобренията и добавките на Microsoft, Windows Recall все още има проблеми с надеждното разпознаване на чувствителни данни и въздържането от записването им. Според The Register филтрирането на чувствителна информация от Recall е „добро, но не достатъчно добро.“
Трябва обаче да се отбележи, че Windows Recall съхранява своите екранни снимки в криптирана форма, така че не е съвсем лесно за външни лица да ги преглеждат. Въпреки това, ако искате да избегнете потенциални течове на чувствителни данни, трябва да изключите Windows Recall и да елиминирате рисковете изцяло.
