Discussie: risico's gebruik Windows Recall

[Yzord]

grappige feitjes: de database is door elke user op de pc te bereiken, recall heeft geen systeem rechten nodig om de database in te zien en een paar dagen kantoorwerk levert een 90kB database op.

[HKLM_]

Oké Microsoft Recall is een discussie en die ik ben van mening dat je het niet moet willen maar wat wil je buiten deze video drop bereiken?

Voor zakelijke toepassingen is er een easy fix en dat is deze shizzle uitzetten in je UEM product en deployen naar je clients.

Consumenten welke een pc bij de mediamarkt halen weten misschien niet eens dat dit een ding is laat staan dat het beter uit kan. Hoe gaan die zich beschermen tegen recall?

[Question Mark]

Ik denk dat het hierboven al heel goed verwoord wordt

@Yzord : kun je de topicstart uitbreiden met punten waar je exact een discussie over wil voeren?

Er zijn nl. wel meer producten, diensten en applicaties die iets minder privacy vriendelijk zijn dan gewenst. Wat maakt een optie als recall daar anders in?

Ik laat het topic overigens wel open. Ik vind het onderwerp én de bewustwording over dit soort dingen wel goed in interessant. Wel even met een titelfix:

Windows Recall is niet wat je moet willen -> Discussie: risico's gebruik Windows Recall

[ Voor 11% gewijzigd door Question Mark op 06-06-2024 08:27 ]

[Ramon]

Waar ik laatst op werd gewezen is dat het privacy risico voor mij straks ook op de windows PC's van anderen is. Als iemand een mail van mij bekijkt op zijn PC, slaat recall dus ook mijn naam en emailadres op.

En laten we eerlijk wezen, Microsoft heeft een geschiedenis van instellingen die de gebruiker heeft uitgezet stiekem weer aan zetten. Dus ja je kan het uitzetten, maar kan je er erop vertrouwen dat het uit blijft, nee...

[Yzord]

Ik probeer er voornamelijk awareness mee te creeren. Wat mij voornamelijk opviel is dat het zijn eigen (nou ja Windows dan) bescherming ondermijnt wanneer het door een andere gebruiker op eenzelfde pc wordt gebruikt. Hoe wordt het dan encrypt? Niet met een persoonlijke sleutel gebonden aan je eigen account schijnbaar.

En ook een punt van discussie is de compressie techniek. Recall schijnt om de paar seconden een screenshot te maken en deze te plaatsen in een sqlite database. Na enkele dagen kantoorwerk (zoals dat werd omschreven door de onderzoeker) zou de database maar 90kB groot zijn. En dan moet ik meteen denken aan die wetenschapper die ooit dood is gevonden nadat hij bekend had gemaakt dat hij een film kon zippen naar een paar 100kB (weet zo even de naam niet meer en ik geef ook toe dat ik het niet gefactcheckt heb lol).

Ook een punt van aandacht is de Azure based scripts die aangesproken worden in Recall. Azure staat bij mij voor cloud en cloud betekent niet mijn pc. Ik speculeer nu alleen maar iets, maar met een database van die grootte zou ik mij enigszins niet verbazen als er wat (of alle) screenshots overgepompt worden om door de Azure scripts in de mangel te worden genomen. En ja, een digitale kopie is snel gemaakt. Wat gebeurt daar allemaal mee?

[ Voor 4% gewijzigd door Yzord op 06-06-2024 08:57 ]

[HKLM_]

Yzord schreef op donderdag 6 juni 2024 @ 08:53:
Ik probeer er voornamelijk awareness mee te creeren. Wat mij voornamelijk opviel is dat het zijn eigen (nou ja Windows dan) bescherming ondermijnt wanneer het door een andere gebruiker op eenzelfde pc wordt gebruikt. Hoe wordt het dan encrypt? Niet met een persoonlijke sleutel gebonden aan je eigen account schijnbaar.

En ook een punt van discussie is de compressie techniek. Recall schijnt om de paar seconden een screenshot te maken en deze te plaatsen in een sqlite database. Na enkele dagen kantoorwerk (zoals dat werd omschreven door de onderzoeker) zou de database maar 90kB groot zijn. En dan moet ik meteen denken aan die wetenschapper die ooit dood is gevonden nadat hij bekend had gemaakt dat hij een film kon zippen naar een paar 100kB (weet zo even de naam niet meer en ik geef ook toe dat ik het niet gefactcheckt heb lol).

Ook een punt van aandacht is de Azure based scripts die aangesproken worden in Recall. Azure staat bij mij voor cloud en cloud betekent niet mijn pc. Ik speculeer nu alleen maar iets, maar met een database van die grootte zou ik mij enigszins niet verbazen als er wat (of alle) screenshots overgepompt worden om door de Azure scripts in de mangel te worden genomen. En ja, een digitale kopie is snel gemaakt. Wat gebeurt daar allemaal mee?

Microsoft heeft op de recall pagina https://learn.microsoft.c...-management/manage-recall ook gewoon staan hoeveel gig ze reserveren op je hadd voor recall

[Yzord]

Ik vind dat niet nogal wat als inderdaad een compressie techniek wordt gebruik die maar een schim is van wat ze willen reserveren. Die kan je natuurlijk beter gebruiken.

[Yzord]

https://www.bright.nl/nie...nshotten-wat-je-doet.html

Ze hebben naar ons geluisterd. Denk ik 🙄

[Boudewijn]

Yzord schreef op donderdag 6 juni 2024 @ 08:53:
Ik probeer er voornamelijk awareness mee te creeren. Wat mij voornamelijk opviel is dat het zijn eigen (nou ja Windows dan) bescherming ondermijnt wanneer het door een andere gebruiker op eenzelfde pc wordt gebruikt. Hoe wordt het dan encrypt? Niet met een persoonlijke sleutel gebonden aan je eigen account schijnbaar.

En ook een punt van discussie is de compressie techniek. Recall schijnt om de paar seconden een screenshot te maken en deze te plaatsen in een sqlite database. Na enkele dagen kantoorwerk (zoals dat werd omschreven door de onderzoeker) zou de database maar 90kB groot zijn. En dan moet ik meteen denken aan die wetenschapper die ooit dood is gevonden nadat hij bekend had gemaakt dat hij een film kon zippen naar een paar 100kB (weet zo even de naam niet meer en ik geef ook toe dat ik het niet gefactcheckt heb lol).

Ook een punt van aandacht is de Azure based scripts die aangesproken worden in Recall. Azure staat bij mij voor cloud en cloud betekent niet mijn pc. Ik speculeer nu alleen maar iets, maar met een database van die grootte zou ik mij enigszins niet verbazen als er wat (of alle) screenshots overgepompt worden om door de Azure scripts in de mangel te worden genomen. En ja, een digitale kopie is snel gemaakt. Wat gebeurt daar allemaal mee?

jan sloot

[Yzord]

Boudewijn schreef op zaterdag 8 juni 2024 @ 14:59:
[...]
jan sloot

Thanks, dus het was toch waar. Al zeggen ze dat het niet als compressie gezien moest worden.

[Yzord]

https://github.com/xaitax/TotalRecall

Als je inzicht wilt hebben wat het doet

[Blokker_1999]

Het grootste probleem dat ik op dit moment zie is dat mensen conclusies trekken uit functionaliteit die ze via via hebben weten aan te zetten terwijl de functionaliteit zelf officieel nog nergens beschikbaar is. Misschien moeten we wachten met oordelen totdat na release bevestigd kan worden dat het effectief een probleem is?

[Yzord]

Nou als al dat onderoek er niet was geweest dan had Microsoft ook niet ingeschikt, denk je niet?

https://www.cnet.com/tech...nges-tack-on-the-ai-tool/

[voorstad]

Ik lees op Mastodon dat Windows Recall nu met de 24H2 update uitgerold wordt?

https://mapstodon.space/@hareldan/113318258025294856

In de link staat ook hoe je Windows Recall kunt de-installeren.

[RCBL]

voorstad schreef op donderdag 17 oktober 2024 @ 17:20:
Ik lees op Mastodon dat Windows Recall nu met de 24H2 update uitgerold wordt?

https://mapstodon.space/@hareldan/113318258025294856

In de link staat ook hoe je Windows Recall kunt de-installeren.

Voor zover mij bekend dan ook nog alleen op desktops die geschikt zijn kwa hardware voor Windows AI