قابلیت هوش مصنوعی جدید و پرطرفدار ویندوز ۱۱ می تواند به یک کابوس حریم خصوصی تبدیل شود
به گزارش اپست به نقل از pcworld ، در کنفرانس Build 2024، مایکروسافت یک ترفند هوش مصنوعی جدید برای رایانه‌های شخصی ویندوز معرفی کرد که می‌تواند به کاربران در یافتن یا به خاطر سپردن جزئیات از گذشته دیجیتالشان کمک کند. این می‌تواند به دنبال یک فایل PDF باشد که چند هفته پیش روی آن کار کرده‌اید. یا شاید پیدا کردن نام رستورانی که یک دوست اوایل امسال به شما توصیه کرده است. این ویژگی که مایکروسافت ریکال (Microsoft Recall) نام دارد، می‌تواند در وقت شما برای یافتن چیزهایی که از حافظه‌تان فرار کرده‌اند، صرفه‌جویی کند.
حتی قبل از عرضه، مایکروسافت ریکال (Recall) امنیت کارشناسان را به خطر انداخته است. درخشش به ظاهر فuturista ریکال، با ضربه احتمالی بزرگی به حریم خصوصی کاربران – و در نتیجه امنیت – همراه است.
در اينجا دليل نگراني هايي که اين هفته توسط بسياري از کارشناسان امنيت تکرار شده است، آورده شده است – و کارهايي که بايد هنگام برخورد با فراخوان مايكروسافت در محيط واقعي انجام دهيد.
-
تمام کارهايي را که در رايانه شخصي خود انجام مي دهيد، تماشا و ضبط مي کند.
زمانی که قابلیت Recall مایکروسافت فعال باشد، تمام فعالیت‌های شما را روی کامپیوتر زیر نظر می‌گیرد و هر پنج ثانیه یکبار، با هر تغییر در صفحه، از آن اسکرین‌شات می‌گیرد. هوش مصنوعی داخلی به ویندوز کمک می‌کند تا تشخیص دهد چه زمانی کار متفاوتی انجام داده‌اید که نیاز به گرفتن اسکرین‌شات باشد.
هوش مصنوعی محلی همچنین به پردازش تصاویر برای استخراج متن کمک می‌کند، بنابراین جزئیات را می‌توان هر زمان که تصمیم گرفتید چیزی را جستجو کنید، به‌عنوان نتایج جستجو ارائه داد، مثلاً کت سبز رنگی که چند هفته پیش به صورت آنلاین دیدید.
به طور پیش فرض، مایکروسافت ریکال (Recall) بین ۲۵ تا ۱۵۰ گیگابایت از فضای ذخیره‌ساز شما را اشغال می‌کند که این معادل تقریبا سه ماه داده است. هیچ چیز هم از دسترس آن در امان نیست. رمزهای عبور، جزئیات مالیاتی و سایر اطلاعات حساس (در واقع هر کاری که انجام می‌دهید) همگی توسط ریکال ثبت می‌شوند. برای محافظت از حریم شخصی خود، باید به صورت دستی وب‌سایت‌ها، جلسات مرور خصوصی (در صورتی که از مرورگر Edge استفاده نمی‌کنید) و برنامه‌ها را از دسترسی ریکال مستثنی کنید.
با وجود این کار، طبق فایل‌های راهنمای خود مایکروسافت، همچنان ممکن است ردپایی از فعالیت شما در برنامه‌ها، وب‌سایت‌ها و پنجره‌های مرور خصوصیِ مستثنی شده باقی بماند. در برخی موارد، اسکرین‌شات‌ها همچنان گرفته می‌شوند و به عنوان فایل‌های موقت ذخیره و سپس حذف می‌گردند. فایل‌های حذف‌شده (و هر اسکرین‌شات باقی‌مانده از ریکال) به طور تئوری توسط هر کسی که بتواند به حساب کاربری ویندوز شما دسترسی پیدا کند، قابل بازیابی است – این شامل هکرها و سایر افراد در خانه شما می‌شود. در این مورد بعدا بیشتر توضیح خواهیم داد.
۲) به طور پیش فرض روشنه
مایکروسافت می گوید که در هنگام راه اندازی رایانه های شخصی سازگار، به کاربران در مورد Recall اطلاع رسانی می کند و همچنین به آنها امکان می دهد تنظیمات را تغییر دهند یا این ویژگی را به طور کامل غیرفعال کنند.
اما از نظر عملی، اکثر مردم به سرعت از صفحه‌های راه‌اندازی اولیه عبور می‌کنند. بسیاری از آنها حتی بدون اینکه واقعاً آنها را بخوانند، از روی آن صفحات میانی رد می شوند. در نتیجه، در نهایت هزاران (اگر نه میلیون ها) نفر از اینکه Microsoft Recall تمام فعالیت های آنها را ضبط می کند، بی اطلاع خواهند بود.
۳) اقدامات امنیتی فقط تا جایی مؤثر هستند
برای کاهش ریسک عظیم نقض حریم خصوصی ناشی از مجموعه‌ای از اسکرین‌شات‌ها که تمام فعالیت‌های کاربر را ثبت می‌کند، مایکروسافت دو راهکار امنیتی ارائه می‌دهد. اولین مورد، نگه‌داشتن همه چیز به‌صورت محلی روی رایانه‌ی شماست. هیچ داده‌ای با سرورهای ابری یا مستقیماً با مایکروسافت به اشتراک گذاشته نمی‌شود. در واقع، برای کارکرد این ویژگی حتی به اتصال به اینترنت هم نیاز ندارید. سایر کاربران رایانه‌ی شما نیز نمی‌توانند به اسکرین‌شات‌های Recall شما دسترسی پیدا کنند.
دومین مورد، این است که مایکروسافت با استفاده از رمزنگاری دستگاه یا BitLocker (به ترتیب برای Windows Home و Windows Pro) کل تصاویر Recall را رمزگذاری می‌کند.
با این حال، هیچ یک از دفاع‌ها ضد گلوله نیستند. پردازش محلی به معنای دسترسی محلی نیست – به طور کلی، محتوای رایانه شخصی شما را می توان از راه دور مشاهده کرد. و اگر زمانی که یک مهاجم به رایانه شخصی شما نفوذ می کند به حساب کاربری ویندوز خود وارد شده باشید، فایل های شما با رمزگذاری محافظت نمی شوند. آنها هنگام دسترسی به طور خودکار رمزگشایی می شوند. مطمئن شوید که اگر قصد استفاده از Recall را دارید، دفاع آنتی ویروس شما بالا است تا به دور نگه داشتن هکرها از تمام آن اسنپ شات ها کمک کنید!
۴) جستجو در تاریخچه فعالیت شما یک تیغ دولبه است
قابلیت Recall مایکروسافت می‌تواند به شما کمک کند تا تمام کارهایی را که هفته گذشته انجام داده‌اید به خاطر بیاورید… و به همین ترتیب می‌تواند به شخص دیگری نیز بگوید که شما در هفته گذشته چه کرده‌اید. یک وجه آن مفید است و وجه دیگر بالقوه خطرناک است – به ویژه در روابط توأم با سوءرفتار، جایی که ممکن است یک نفر نتواند دسترسی به حساب خود را فقط برای خود حفظ کند. (یا ممکن است نداند که حسابش به خطر افتاده است.) ما نتایج مشابهی را با سایر فناوری‌های ردیابی مشاهده کرده‌ایم.
چگونه قابلیت Recall مایکروسافت را ایمن‌تر کنیم؟
اول از همه، قابلیت بازیابی مایکروسافت (Microsoft Recall) که هنوز در مرحله اولیه است، برای همه کاربران در دسترس نخواهد بود. در حال حاضر، تنها کاربرانی که رایانه‌های شخصی Copilot+ دارند (که در حال حاضر فقط شامل رایانه‌های اسنپ‌دراگون X الیت و X پلاس آینده می‌شود) این ویژگی را دریافت می‌کنند، اگرچه انتظار می‌رود اواخر امسال روی لپ‌تاپ‌های جدید اینتل و AMD با NPU های قدرتمندتر در دسترس باشد.
اگر جزو این دسته هستید، ساده‌ترین کار این است که قابلیت بازیابی مایکروسافت را به طور کامل غیرفعال کنید. به تنظیمات > حریم خصوصی و امنیت > بازیابی و اسنپ‌شات بروید، سپس گزینه «ذخیره اسنپ‌شات‌ها» را خاموش کنید.
اگر تصمیم دارید آن را روشن نگه دارید، لحظه‌ای برای پیکربندی برنامه‌ها و وب‌سایت‌هایی که مجاز به ضبط فعالیت هستند و آن‌هایی که مسدود شده‌اند، وقت بگذارید. کاربران کروم و فایرفاکس همچنین باید مسدود کردن خودکار پنجره‌های مرورگر خصوصی را روشن کنند. (به طور پیش‌فرض فقط پنجره‌های InPrivate مرورگر Edge مستثنی شده‌اند.)
شما همچنین می توانید میزان فضای ذخیره سازی اختصاص یافته به اسکرین شات های Recall را کاهش دهید (اگرچه این کار باعث محدود شدن قابلیت جستجوی این ویژگی به عقب می شود).
Recall مایکروسافت ذاتاً یک ویژگی وحشتناک نیست، اما اگر مراقب نباشید، می تواند در صورت عمومی شدن علیه شما استفاده شود. محققان امنیتی علاقه شدیدی به تلاش برای شکستن این ابزار نشان داده اند و بازیگران مخرب نیز بدون شک از این احتمال خوشحال هستند.
