zum Inhalt

Microsoft stellt coole, aber potenziell riskante Rückruf-Funktion vor

Wie wäre es mit einer Funktion, die alle Ihre Aktivitäten auf Ihrem Computer verfolgt?

Microsofts neue "Rückruf"-Funktion ist gleichermaßen cool und gefährlich
Microsofts neue "Rückruf"-Funktion ist gleichermaßen cool und gefährlich

Microsoft stellt coole, aber potenziell riskante Rückruf-Funktion vor

"Recall" ist eine neue Funktion, die Ihren Suchprozess auf Ihrem Computer vereinfachen kann. Wenn Sie jemals versucht haben, ein bestimmtes E-Mail, Foto oder Dokument auf Ihrem PC zu finden und Ihre Festplatte über 10 Minuten durchsuchten, wissen Sie, wie frustrierend das sein kann. Microsoft hofft, dies zu vereinfachen, indem sie Recall einführen. Hier ist, was Sie über diese neue Funktion und ihre möglichen Risiken wissen müssen.

So, was ist Recall eigentlich? Dieses Tool nimmt heimlich Screenshots von allen Aktivitäten, die Sie während einer Sitzung auf Ihrem PC ausführen. Wenn Sie nach einem bestimmten Suchbegriff suchen, sucht Recall durch diese Screenshots nach relevanten Momenten in Ihrer PC-Aktivität, die Sie möglicherweise suchen, und stellt sie in einen scrollbaren Zeitraum zusammen. Zum Beispiel, wenn Sie nach einer Präsentation für Ihr Arbeitsprojekt suchen, zeigt Ihre Suche die Zeiten an, in denen Sie sie in PowerPoint bearbeitet und vorgestellt haben. Das gleiche gilt für Bilder. Wenn Sie nach einem Bild Ihres Hundes im Park suchen, sehen Sie es möglicherweise, wenn Sie es in Ihrer Bildbibliothek geöffnet haben, aber auch in der Instant-Messaging-App, in der Sie die Bilder an Freunde und Familienmitglieder gesendet haben.

Recall verknüpft diese Screenshots auch mit dem aktiven Fenster. Wenn Sie durch Ihren Zeitraum scrollen, können Sie sehen, welches Fenster geöffnet war, sowie die App, die Sie zu jenem Zeitpunkt verwendet haben. Wenn Sie wissen, dass Sie nach einer bestimmten PowerPoint-Sitzung aus einem bestimmten Monat suchen, können Sie diese Screenshots leicht überspringen, indem Sie auf die Fenster von Teams springen.

Microsoft ist nicht der erste, der eine Funktion wie diese einführt. Rewind, ein dritter-Party-Entwickler für macOS, bietet eine ähnliche Erfahrung, indem er alles auf Ihrem Mac aufzeichnet, um alles suchen zu können. Der Unterschied ist, dass Recall eine von Microsoft entwickelte Funktion ist, während Rewind ausschließlich für macOS-Benutzer bestimmt ist.

Allerdings können Sie Recall auf keinem Computer verwenden, selbst wenn Sie Windows 11 ausführen. Stattdessen ist es eine exklusive Funktion für Copilot+-PCs - die neuen AI-gestützten PC-Standards von Microsoft. Diese PCs sind mit Snapdragon X Plus und Snapdragon X Elite-Chips ausgestattet, die einen dedizierten neuronalen Prozessor (NPU) für die lokalen AI-Prozesse haben. Wenn Sie keine dieser neuen Geräte haben, wie z. B. den Surface Pro oder den Surface Laptop, können Sie Recall nicht verwenden, wenn es veröffentlicht wird.

Eine Frage, die sich jeder fragt, ist, ob Recall sicher ist. Nach Angaben von Microsoft, ja. Recall wird vollständig auf dem Gerät verarbeitet, ohne dass es zu Cloud-Verarbeitung kommt. Das heißt, alle AI-Verarbeitung und Screenshots werden auf Ihrem PC durchgeführt. Microsoft behauptet, dass die Screenshots, die Recall verwendet, auf Ihrem PC verschlüsselt sind, auch wenn andere Profils auf demselben Gerät zugreifen, sodass, wenn Sie Ihren Computer sperren, Ihre Recall-Screenshots gesperrt sind. Sie haben auch die Möglichkeit, zu kontrollieren, welche Apps und Websites Recall Screenshots erstellen soll, sowie wann. Außerdem können Sie Recall pausieren oder einzelne oder alle Screenshots auf Ihrem Gerät löschen. InPrivate-Browsing-Sitzungen in Microsoft Edge und geschützte Inhalte wie Netflix-Shows und -Filme werden nicht aufgenommen.

Obwohl Microsoft sicher ist, dass Recall sicher ist, ist es nicht ohne Risiken. Das liegt daran, dass Recall Screenshots von fast allen Aktivitäten auf Ihrem PC macht, wenn Sie dies nicht angepasst haben, einschließlich empfindlicher Informationen wie Passwörter, Sozialversicherungsnummern oder Bankdaten. Wenn Recall diese Daten auf dem Bildschirm entdeckt, ist es wahrscheinlich, dass sie aufgenommen werden. Diese Screenshots sind verschlüsselt, wenn Sie Ihren Computer sperren, aber wenn ein Hacker Ihren Computer hintergeht, hat er Zugriff auf Ihre gesamte Recall-Geschichte, einschließlich dieser empfindlichen Informationen.

Ein Sicherheitsforscher namens Kevin Beaumont entdeckte dies selbst, als er die Funktion auf einem PC ohne NPU testete. Er fand heraus, dass wenn Windows diese Screenshots auf Ihrem Computer speichert, sie alle Text aus den Bildern als einfaches Text speichert. Das bedeutet, alles, was Sie auf Ihrem PC seitdem Recall aktiviert haben - einschließlich des Zugriffs auf Bankinformationen, private Websites und Nachrichten - wird als einfacher Text gespeichert, außer die Ausnahmen, die genannt sind. Diese Informationen werden nicht gelöscht, wenn Sie die assoziierte Daten oder App löschen. Wenn Sie z. B. eine Nachricht in Teams löschen, bleibt sie in Ihrer Recall-Datenbank für immer, unabhängig davon, ob sie automatisch gelöscht wird.

Vor dieser Meldung wurde die Recall-Funktion von der Information Commissioner's Office (ICO), einer britischen Datenschutzorganisation, genau beobachtet. Sie glauben, dass Unternehmen die möglichen Risiken für die Privatsphäre und die Freiheit von Menschen vor Einführung neuer Produkte bewerten und lösen müssen. Da Microsoft Recall erst in den letzten Tagen vorgestellt hat, ist es noch nicht festgelegt, was die ICO über die Funktion denkt, noch ob andere Regierungsbehörden sie auch untersuchen werden.

Eine weitere mögliche Problematik ist, dass Recall automatisch auf neuen Copilot+ PCs aktiviert wird. Gemäß dem Bericht von Tom Warren von The Verge können Sie Recall während der Einrichtung eines neuen Copilot+ PCs nicht deaktivieren. Stattdessen können Sie wählen, "nach Abschluss der Einrichtung die Einstellungen zu öffnen, damit ich meine Recall-Einstellungen verwalten kann." Das bedeutet, dass viele (oder vielleicht sogar die the vast majority) von den Menschen, die einen Copilot+PC kaufen, diese Funktion aktiviert haben.

Diese Funktion ist für Hacker sehr attraktiv. Als sie erstmals angekündigt wurde, dachte ich, sie komme mit signifikanten Privatsphären- und Sicherheitsbedenken, aber nicht so schwer, dass sie die Benutzer dazu zwingen würden, sie sofort auszuschalten. Nach der Analyse von Beaumont ist jedoch klar, dass Recall noch nicht für den Einsatz bereit ist, und wenn Microsoft mit seinen Recall-Plänen fortfährt, könnte es sowohl für Einzelpersonen als auch für Unternehmen Gefahren schaffen. Nicht nur können Hacker in Ihre persönliche Information einsehen, indem sie durch Ihre gesamte Recall-Geschichte gehen, sondern sie können auch alle privaten Unternehmensdaten, die Sie zugreifen, sowie Ihre Zugangsdaten für diese abgreifen. Dadurch entstehen enorme Hackingrisiken. Wenn Microsoft mit Recall fortfährt, bitte: Deaktiviere die Funktion.

Wenn Sie Recall und andere Copilot+ PC-exklusive Funktionen testen möchten, können Sie eines der neuen Surface-Geräte von Microsoft vorbestellen:

  • Surface Laptop: Ab 999,99 USD
  • Surface Pro: Ab 999,99 USD

Die Links in diesem Text leiten nicht zu den Microsoft Surface-Geräten, sondern sind nur als Beispielproduktnamen angegeben.

Lesen Sie auch:

Kommentare

Aktuelles