Microsoft-მა განაახლა ფუნქცია Recall და გაზარდა მისი უსაფრთხოება

[Magdalena]

Microsoft-მა Windows-ის ბლოგზე გამოაცხადა, რომ შეიტანა რამდენიმე ცვლილება ფუნქცია Recall-ის მუშაობაში, რომელიც გამოჩნდება Windows 11-ზე მომუშავე Copilot+ კომპიუტერებზე. კომპანიამ ყურადღება გაამახვილა უსაფრთხოების საკითხებზე. 

 

ფოტოს წყარო: blogs.windows.com 

როდესაც Microsoft-მა გამოაცხადა Recall ფუნქცია, ეს ეხებოდა კომპიუტერზე მომხმარებლის ქმედებების სკრინშოტების შექმნას და შენახვას, ასევე მათ ინდექსირებას ხელოვნური ინტელექტის გამოყენებით. მაგალითად, თუ ადამიანმა ერთი კვირის წინ ნახა სასაცილო სურათი და ვერ პოულობს, მაგრამ შეუძლია აღწერა, მას Recall გამოადგება. ასევე შესაძლებელია თავად გადაახვიონ და მოძებნონ სურათების გალერეაში, რაც საჭიროა. ასეთი ფუნქციის იდეამ Windows-ის ბევრ მომხმარებელში უარყოფითი რეაქცია გამოიწვია, ამიტომ Microsoft-მა პირობა დადო, რომ მნიშვნელოვნად შეცვლის მას და ყურადღებას გაამახვილებს უსაფრთხოებაზე, წინასწარი ვერსიის ტესტირების დაწყებამდეც კი. ახლა კომპანიამ გამოაქვეყნა ინფორმაცია Recall-ის მუშაობაში შეტანილი კონკრეტული ცვლილებების შესახებ. 

Recall-ს აქვს სისტემური მოთხოვნების ფართო სია. ფუნქცია მუშაობს მხოლოდ Windows 11-ზე მომუშავე Copilot+ კომპიუტერზე, რომელშიც გამოიყენება: მოწყობილობის დაშიფვრა BitLocker-ით, TPM 2.0, ვირტუალიზაციაზე დაფუძნებული კოდის მთლიანობის დაცვა, რეჟიმი Measured Boot, სერვისი System Guard და ბირთვის DMA-დაცვა. ნაგულისხმევად Recall გამორთულია და ასამოქმედებლად საჭიროებს მომხმარებლის ინტერაქციას. Windows-ის თავდაპირველი დაყენებისას ფუნქციის გაშვების მოთხოვნა და ორი ღილაკი გამოჩნდება ეკრანზე: მისი გაშვების დასადასტურებლად ან უარყოფისთვის. ამ უკანასკნელ შემთხვევაში Recall გამორთული დარჩება, მაგრამ არ წაიშლება კომპიუტერიდან; თუ მომხმარებელი გამოტოვებს ამ მოთხოვნას, ფუნქცია ნაგულისხმევად გათიშული დარჩება. 

 

მომხმარებელს ეძლევა შესაძლებლობა წაშალოს Recall კომპიუტერიდან ნებისმიერ დროს. ფუნქცია ნაჩვენებია Advanced Features მენიუში და აღარ გამოჩნდება განახლებების დაყენებისას. გამოძახება დაკავშირებულია Windows Hello-ს უსაფრთხო შესვლასთან; ყველა სურათი და მასთან დაკავშირებული ინფორმაცია ინახება დაშიფრულ ვექტორულ მონაცემთა ბაზაში. დაშიფვრის გასაღებები დაცულია TPM-ის გამოყენებით და მათზე წვდომა იხსნება მხოლოდ VBS Enclave-ის (Virtualization-based Security Enclave) საშუალებითს - თუ რამდენიმე მომხმარებელი მუშაობს ერთ მოწყობილობაზე, ერთი ვერ შეძლებს მეორის თვალყურის დევნებას მაშინაც კი, თუ ის შედის მის სისტემურ ანგარიშში, რადგან მონაცემები დაცულია ბიომეტრიით. ფუნქციებთან დაკავშირებული სერვისები იზოლირებულია და დაცულია მავნე პროგრამებისგან. Microsoft ასევე მიიღებს ზომებს ავტორიზაციის სიჩქარის შეზღუდვისა და ჰაკერების თავიდან აცილებისთვის. 

  

 

უსაფრთხოების პარამეტრები დაშიფვრის გასაღებებთან ერთად ინახება VBS Enclave-ში და ნებისმიერი ცვლილების განსახორციელებლად კვლავ საჭიროა Windows Hello-ს ავტორიზაცია. როდესაც აღმოჩენილია გაყალბება, პარამეტრები უბრუნდება უსაფრთხო მაჩვენებლებს ნაგულისხმევად. Recall-ის დაყენების შემდეგ შეგიძლიათ დააყენოთ PIN, როგორც სარეზერვო შესვლის მეთოდი, თუ Windows Hello-სთვის საჭირო სენსორები დაზიანდება. სტანდარტულად, ფუნქცია არ იღებს სურათებს ბრაუზერში პირადი დათვალიერების რეჟიმის გაშვებისას; თქვენ ასევე შეგიძლიათ პარამეტრებში მიუთითოთ სკრინშოტებისგან დაცული ვებ-გვერდები. Microsoft Purview-ის კონფიდენციალურობის ინსტრუმენტები საშუალებას არ აძლევს ფუნქციას გადაიღოს დოკუმენტები ან საბანკო ბარათის ნომრები. მომხმარებელს ასევე შეუძლია აირჩიოს რამდენ ხანს შეინახავს Recall სკრინშოტებს და რამდენი ადგილია დისკზე ხელმისაწვდომი ფუნქციისთვის. შესაძლებელია სურათების წაშლა მოცემული თარიღის დიაპაზონში, დროებით გამორთვა ან, პირიქით, მითითება, როდის შეიძლება სურათების შენახვა. 

ფუნქციის მასშტაბურ ცვლილებებზე ექვსი თვის დახარჯვის შემდეგ Microsoft მოელის, რომ ოქტომბერში გააცნობს Recall-ს პროგრამა Windows Preview-ს მონაწილეებს, სანამ გადაწყვეტს, გაავრცელებს თუ არა მას ფართო საზოგადოებისთვის. 

https://tinyurl.com/mu5ueyjk