ウェブサイト検索

Microsoftのリコールは「プライバシーの悪夢」なのか?心配するのをやめられる7つの理由


これは、次世代 Microsoft Copilot+ PC の特徴的な機能の 1 つであり、一見すると最悪の種類のスパイウェアのように動作します。しかし、それは悪い評判を受けています。

誰かがスマートフォンやコンピュータ上で行うあらゆる動きを監視するように設計された、率直に言って不気味なソフトウェアのクラス全体があり、多くの場合、アプリをインストールした人(通常は親や嫉妬深い配偶者)が確認できるように、アクティビティのスクリーンショットがこっそり保存されます。

これらのアプリは通常、「隠しスクリーンレコーダー」や「保護者監視ツール」などのカテゴリ見出しの下にファイルされていますが、その正体はスパイウェアであることは誰もが知っています。

これらすべてが、次世代 Microsoft Copilot+ PC の特徴的な機能の 1 つである Microsoft Recall がなぜこれほど悪い評価を受けているのかを説明しています。結局のところ、その主な仕事は、アクティビティのスクリーンショットを数秒ごとにスナップし、暗号化されたフォルダーに保存し、インデックスを作成して、その機能を設定した人が事後にその Windows PC 上のアクティビティを確認できるようにすることです。

それは非常にスパイウェアのように聞こえますね。ただし、大きな違いが 1 つあります。スクリーン レコーダーを設定するのはあなたであり、 結果を確認するのはあなたです。 Microsoft を含め、他の誰もそのデータにアクセスできません。最も重要なことは、それについて何も隠されていないということです。

これらの区別は、CNN や BBC などの一般向けメディア ソースにとっては重要ではないようです。Microsoft Recall は「プライバシーの悪夢」であると読んだ人もいるかもしれません。しかし、それは素朴で根本的に不正確な特徴づけです。

リコールは非常に一般的な問題を解決します。先週訪問した Web サイトの名前は思い出せませんが、そのページについて説明するのには十分な知識があります。同様に、最近レビューした重要な契約書が含まれているファイルの名前はわかりませんが、それについての詳細はいくつか覚えています。これらのシナリオは、ファイルだけでなくアクティビティをふるいにかけられる AI 搭載のローカル検索エンジン向けにカスタマイズされています。

誤解しないでください。個人データの保存とインデックス付けを目的とした他の機能と同様、Microsoft Recall にもプライバシーの問題が伴います。しかし、Microsoft はそれらの問題のほとんどを自社の設計で解決しているようだ。そして、この機能はまだ出荷されていないため、その設計がどれほど効果的であるかを判断することはできません。今のところ (私を含む) 誰もが知っておくべき唯一の情報は、Microsoft が Microsoft Recall の簡単な説明とデモで公開している内容です。

それで、本当の話は何ですか?これまでにわかっていることは次のとおりです。

1.この機能は、 初期設定時にオンまたはオフにすることができます。

Microsoft Recall 機能をサポートする新しい PC (または新しいユーザー アカウント) をセットアップすると、初期セットアップ エクスペリエンスにその設定用のページが含まれます。デフォルト設定はオンですが、オフにすることも選択でき、設定を調整するオプションもあります。 (デフォルト設定が選択されておらず、オプトインが必要な方がよいでしょう。)

2.これらの画面キャプチャはローカルに保存され、 処理されます。

リコールスナップショットを分析する AI はローカルで実行されます。 Microsoft によると、「スナップショットの保存と分析にインターネットやクラウド接続は必要ありません。スナップショットは Microsoft に送信されません。Recall AI の処理はローカルで行われ、スナップショットはローカル デバイスにのみ安全に保存されます。」

3.他の誰もリコール データにアクセスすることはできません。

スナップショットが保存されるフォルダーは、Windows 11 PC ではデフォルトで暗号化され、サインインしたユーザー プロファイルに制限されます。 Microsoftは、スナップショットにアクセスしたり閲覧したりすることはできないとしている。これは、ローカル ユーザー ファイルの検索に使用するインデックスに対する同社のアプローチと一致しており、その約束に違反する動機はありません。

4.特定のアプリを決して記録しないように指定できます。

[リコール設定] ページでは、スナップショット用に確保するストレージの量を指定できます。また、Recall スナップショットに表示したくないアプリをフィルターで除外することもできます。 (プライベート モードのブラウザーで表示されるコンテンツ、または著作権管理機能によって保護されているコンテンツは、すでに保護されています。)

5.スナップショットは削除できます。

パスワードや機密文書など、保存したくない情報がスナップショットに含まれている場合は、それを削除できます。特定の期間のすべてのアクティビティを削除することもできます。保存したくない機密性の高いプロジェクトに取り組んでいる場合に便利です。

6. IT スタッフはリコールを最終的に制御できます。

当然のことながら、Microsoft は、管理者がこの機能を完全に無効にするために使用できるグループ ポリシーとモバイル デバイス管理設定を有効にしました。管理対象デバイスでその構成が有効になっている場合、保存されているすべてのスナップショットはすぐに削除され、今後この機能を有効にするオプションはありません。

7.リスクはまだありますが、 限定的です。

Microsoft Recall によって保存されるデータには、機密情報が含まれる可能性があります。新しいパスワード フィールドが適切にマスクされていないサイトでパスワードを変更すると、新しいパスワードがスナップショットにキャプチャされる可能性があります。同様に、Web サイト検索の一部として表示するデータは簡単に保存および保管される可能性があり、そのデータは潜在的に有罪または当惑させる可能性があります。

ほとんどの人にとって、その情報が公開される可能性は低いです。最も危険にさらされている人々には、国境を越えて敵対国に入国したり、警察や治安機関の標的となっているジャーナリストや活動家が含まれます。また、疎外された人々の中で、居住する管轄区域によってサポートされていない権利を行使している可能性のある人も含まれます。

しかし、それはスパイウェアですか?言葉の合理的な定義に当てはまりません。自分自身をスパイすることはできません。また、誰かがローカルの暗号化された Recall データにアクセスできる場合は、さらに大きな問題が発生します。

関連記事