امنیت و هوش مصنوعی: مایکروسافت چگونه با بهبود ویژگی Recall حریم خصوصی را اولویت قرار می‌دهد؟
ویژگی Recall که اخیرا توسط شرکت مایکروسافت معرفی شده است، با استفاده از هوش مصنوعی و سخت‌افزار پردازش عصبی در رایانه‌های Copilot Plus فعالیت‌های کاربران را از طریق اسکرین‌شات‌های مداوم ثبت و ذخیره می‌کند. این ویژگی به کاربر کمک می‌کند تا بتواند محتوای قبلی که دیده را جستجو کند. به عنوان مثال، اگر کاربر هفته گذشته یک تصویر خنده‌دار را در دیسکورد دیده اما نمی‌تواند آن را پیدا کند.
از طریق Recall به جستجوی توصیفی خود می پردازد و این ابزار با کمک پردازش عصبی تصاویر ثبت شده را بررسی کرده و تصویر مورد نظر را به کاربر ارائه می‌دهد. همچنین، کاربران می‌توانند گالری اسکرین‌شات‌های خود را مرور کنند تا اطلاعات مورد نیاز خود را پیدا کنند. با ما در آی‌تی پرس همراه باشید.
نگرانی‌های امنیتی و بازنگری مایکروسافت
از همان ابتدا، ایده ثبت مداوم اسکرین‌شات‌ها توسط Recall باعث بروز نگرانی‌های بسیاری در مورد حریم خصوصی کاربران شد. به دلیل این نگرانی‌ها، مایکروسافت در ژوئن 2023 اعلام کرد که قصد دارد مجموعه‌ای از بهبودهای امنیتی برای Recall اعمال کند. این تغییرات شامل بهبود در فرآیندهای رمزنگاری و محافظت از داده‌ها بود که کاربران را مطمئن می‌کرد اطلاعات آن‌ها در مقابل تهدیدات خارجی محافظت خواهد شد.
مایکروسافت در ماه‌های اخیر به بازنگری معماری امنیتی Recall پرداخته است تا تجربه‌ای امن‌تر برای کاربران فراهم کند. اکنون Recall به صورت کاملاً اختیاری (opt-in) فعال می‌شود، به این معنی که کاربران باید خودشان تصمیم بگیرند که آیا می‌خواهند از این ویژگی استفاده کنند یا خیر. بر خلاف نسخه‌های اولیه که به صورت پیش‌فرض فعال بود، در نسخه جدید، Recall در هنگام راه‌اندازی اولیه ویندوز 11 به کاربران این انتخاب را می‌دهد که این قابلیت را فعال یا غیرفعال کنند. اگر کاربر تصمیم بگیرد که این ویژگی را فعال نکند، Recall کاملاً غیرفعال خواهد بود، هرچند این ابزار به‌طور کامل از سیستم حذف نخواهد شد مگر اینکه کاربر به‌طور دستی آن را حذف کند.
امکان حذف کامل ویژگی Recall
یکی از بهبودهای جدید مایکروسافت در مورد Recall، اضافه شدن قابلیت حذف کامل این ویژگی از سیستم است. کاربران می‌توانند هر زمان که بخواهند ویژگی Recall را از بخش ویژگی‌های اختیاری ویندوز به‌طور کامل حذف کنند. وستون، معاون امنیت سازمانی مایکروسافت، تأکید می‌کند که در این حالت، حتی مدل‌های هوش مصنوعی مرتبط با Recall نیز از سیستم حذف خواهند شد. این اقدام به کاربر اطمینان می‌دهد که Recall پس از حذف، دیگر در پس‌زمینه فعالیت نخواهد کرد و مانند برخی ابزارهای قبلی مایکروسافت، نظیر Cortana، به‌طور ناخواسته نصب مجدد نمی‌شود.
امنیت پیشرفته با استفاده از Windows Hello و TPM
مایکروسافت برای محافظت بیشتر از داده‌های کاربران، تمام اطلاعات ذخیره شده توسط ویژگی Recall را رمزگذاری کرده است. این رمزگذاری به ماژول TPM (Trusted Platform Module) متصل است که مایکروسافت برای ویندوز 11 آن را الزامی کرده است. کلیدهای رمزنگاری تنها در TPM ذخیره می‌شوند و تنها راه دسترسی به داده‌ها از طریق احراز هویت با Windows Hello امکان‌پذیر است. به این ترتیب، حتی اگر شخصی به حساب کاربری دیگری دسترسی پیدا کند، نمی‌تواند به داده‌های Recall دسترسی داشته باشد.
ویژگی Recall همچنین با استفاده از Windows Hello از کاربران می‌خواهد تا برای فعال کردن این ویژگی از اثر انگشت، چهره یا پین استفاده کنند. این فرآیند طراحی شده است تا از دسترسی بدافزارها به داده‌های Recall جلوگیری کند. تمام پردازش‌های مرتبط با اسکرین‌شات‌ها نیز به یک فضای امنیتی مبتنی بر مجازی‌سازی منتقل شده‌اند، به این معنی که داده‌ها در یک ماشین مجازی پردازش می‌شوند و به محض بسته شدن برنامه Recall، تمام اطلاعات از حافظه پاک می‌شوند.
کنترل بیشتر کاربران بر روی ویژگی Recall
یکی دیگر از بهبودهای مهم ویژگی Recall این است که اکنون کاربران می‌توانند تعیین کنند که این ابزار از کدام برنامه‌ها و وب‌سایت‌ها اسکرین‌شات نگیرد. به عنوان مثال، Recall به صورت پیش‌فرض صفحات مرور خصوصی (InPrivate Browsing) را در مرورگرهای پشتیبانی شده نظیر Edge، Chrome، Firefox و Opera ثبت نمی‌کند. مایکروسافت فیلترهای محتوای حساس را به‌طور پیش‌فرض فعال کرده است تا ویژگی Recall نتواند اطلاعات حساس مانند رمزهای عبور و اطلاعات کارت‌های اعتباری را ثبت کند.
کاربران همچنین می‌توانند تنظیمات دیگری نظیر مدت زمان نگهداری اسکرین‌شات‌ها و میزان فضای دیسکی که توسط این ویژگی اشغال می‌شود را مدیریت کنند. Recall همچنین به کاربران این امکان را می‌دهد که اسکرین‌شات‌ها را بر اساس بازه زمانی خاص یا برنامه‌های مشخص حذف کنند.
آینده Recall و تست‌های امنیتی
پس از بازنگری گسترده امنیتی در ویژگی Recall، مایکروسافت قصد دارد این ویژگی را در ماه اکتبر به عنوان پیش‌نمایش برای کاربران Windows Insiders عرضه کند تا پیش از عرضه عمومی بیشتر مورد تست و بررسی قرار گیرد. تیم تحقیقاتی امنیت مایکروسافت، MORSE، ماه‌ها بررسی‌های امنیتی و تست‌های نفوذی بر روی Recall انجام داده است و همچنین یک شرکت امنیتی مستقل نیز به منظور بررسی طراحی امنیتی Recall مشغول به کار بوده است. مایکروسافت امیدوار است با این تغییرات، ویژگی Recall به عنوان یکی از امن‌ترین پلتفرم‌ها برای پردازش داده‌های حساس به شمار رود و امکان استفاده از آن در سایر اپلیکیشن‌های ویندوز در آینده نیز وجود داشته باشد.
نتیجه‌گیری
ویژگی Recall که با هدف ساده‌سازی جستجوهای کاربران معرفی شده است، به دلیل نگرانی‌های امنیتی مورد بازنگری اساسی قرار گرفت. اکنون مایکروسافت این ویژگی را با امنیت بسیار بالاتر و گزینه‌های کنترلی بیشتر برای کاربران ارائه می‌دهد. با استفاده از ابزارهای امنیتی مانند TPM و Windows Hello، Recall اکنون به یکی از امن‌ترین ابزارهای پردازش داده در ویندوز تبدیل شده است. مایکروسافت امیدوار است که با ارائه پیش‌نمایش این ویژگی در ماه‌های آتی، بتواند رضایت کاربران و جامعه امنیتی را به دست آورد.
