マイクロソフトの Windows リコールでは、終了した後もパスワードや社会保障番号の収集が続いていると報じられています…

英国のテクノロジーサイト「The Register」のテストによると、物議を醸しているMicrosoft Windows Recall AIアプリは依然としてセキュリティ作業が必要な可能性がある。

PC上でのあらゆる操作のスクリーンショットを撮り、後で確認できるようにするこのアプリは、クレジットカード番号やパスワードといった機密情報の取得を防ぐための対策が講じられているとされている。しかし、Registerのチームが最近Recallをテストしたところ、このフィルターは実際には「多くの場合」機能しないことが判明した。

Recallは、2024年夏にCopilot+ PC向けの新アプリとして発表されて以来、順調なリリースには至っていません。機密情報の取得など、セキュリティ上の懸念から、ほぼ即座に撤退させられました。

このアプリはリリースとリコールを繰り返し、2024年12月にはクレジットカード番号を盗み取っているところを発見されました。そして、今年4月にようやくWindows Insiderに復帰しました。

Recall はまだプレビュー モードですが、Microsoft は、デフォルトで有効になっており機密データが取得されるのを防ぐはずの「機密情報をフィルター」というフィルターにより、安全かつプライベートであると主張しています。

The RegisterのAvram Piltch氏は、Recall機能を有効にしたLenovo Yoga Slim 7x Copilot Plus PCを使用し、数種類の個人情報を入力しました。彼は、このフィルターが金融データ、「一部」のパスワード、そして「ほとんどの」社会保障番号を除外してくれたと評価しています。

しかし、Recallが彼の銀行のホームページと、残高や預金残高を示す複数の画面のスクリーンショットを撮っていたことが判明した。ただし、口座番号とルーティング番号は含まれていなかった。

そこからピルチ氏は、フォームやページから特定の言語を除外したり、情報をコンピュータ上の別の場所に保存したりするなど、いくつかのテストを行いました。そして驚いたことに、Recallはその情報を取得しました。ある例では、Word文書に「My SS#」と書いたところ、フィルターで除去されましたが、「Soc. #」に変更すると、取得できました。

あるケースでは、パスワードが記録された文書が完全に盗まれており、多くの人が「自分のパスワード」というラベルが明示的に付いていなくても、PC 上の安全でない文書にパスワードを保存している可能性があるため、特に危険です (優れたパスワード マネージャーのいくつかは完全に無料であるため、これは強くお勧めしません)。

公平を期すために言うと、このアプリは2024年10月からプレビューモードのままです。11月のブログ投稿では、Microsoftチームがセキュリティフィルターの機能改善に取り組んでいると述べられていました。ただし、このアプリはWindowsのオンボーディングプロセス中にリリースされるため、プレビューモードにそれほど寛容になる必要はないかもしれません。

特定のアプリやウェブサイトのスナップショットをブロックするオプションがあります。「設定」→「プライバシーとセキュリティ」→「Recallとスナップショット」と進んでください。そこからブラックリストに登録できます。ブラウザをブロックすることもできますが、特にMicrosoftのOfficeエコシステム以外で作業している場合は、Recallの使い勝手が悪くなる可能性があります。

Windows Recall によって機密の個人情報や財務データが取得される可能性があると心配な場合は、この機能を完全に回避する簡単な方法があります。それは、Copilot+ PC を購入しないことです。

Windows Recall は、Qualcomm の Snapdragon プロセッサを搭載したラップトップで特に動作するように設計されているため、次回のアップグレードで Intel または AMD チップを搭載した最高品質のラップトップのいずれかを選択すれば、この物議を醸す機能の潜在的なセキュリティへの影響についてまったく心配する必要がなくなります。

しかし、初期の反応があまり良くなかったことや、すでに直面しているセキュリティとプライバシーの問題を考えると、マイクロソフトは Windows リコールをある時点で完全に棚上げにすることを決めるかもしれない。

Google ニュースで Tom's Guideをフォローすると、最新のニュース、ハウツー、レビューをフィードで受け取ることができます。「フォロー」ボタンを忘れずにクリックしてください。

Tom's Guideのその他の記事

• マイクロソフトの「成功の謎」は、9,000人の人員削減後も収益270億ドルに達し、ますます大きくなっている。
• マイクロソフトの調査で、AIが最も影響を与える可能性が高い40の職業と、（今のところ）安全な40の職業が明らかに
• Microsoft Authenticatorは金曜日にパスワードを削除します - 今すぐ何をすべきか