新たなテストでマイクロソフトのリコールのセキュリティ問題が継続していることが判明

Microsoftは現在、Snapdragon、Intel、AMDベースのCopilot+ PCでWindows Insider Programの参加者向けにRecallの最新バージョンをプレビュー公開しています。多くのユーザーが関心を寄せているのはセキュリティです。同社は9月にこの機能のセキュリティとプライバシーのアーキテクチャを更新しましたが、Tom's Hardwareが実施したテストによると、まだ十分ではない可能性があります。

Recallの新バージョンには、画面上にクレジットカード番号や社会保障番号などの情報がある場合にそれを検出する機密情報フィルターが搭載されています。これらの情報が検出された場合、スクリーンショットの撮影は行われません。しかし、Tom's Hardwareがこのフィルターをテストしたところ、いくつかの状況で機能しませんでした。

少なくとも現時点では、Recallは支払い情報を入力する標準的なチェックアウトページの検出に最も優れているようです。しかし、それ以外の点に関しては、あまり優れていません。Recallは、メモ帳ウィンドウに入力されたカード番号とパスワード、PDF形式のローン申請書に記載された社会保障番号、そしてシンプルなHTMLページに入力された支払い情報を捕捉しました。

確かに、これらのテストは限界に挑戦することを目的として設計されましたが、フィルターは複数の状況で機能するはずです。しかし、Microsoftは特定の結果を保証することはしませんでした。更新されたアーキテクチャに関するブログ記事では、機密コンテンツのフィルタリングによってRecallに保存されるパスワード、国民ID番号、クレジットカード番号の数が「削減される」とだけ述べられています。

Tom's Hardwareのテストに対し、同社は「この機能を改善する」計画があると指摘し、フィードバックハブに事例を送信するよう呼びかけました。Recallに関する議論はセキュリティに関するものばかりなので、ミスは許されません。

パソコン上でのあらゆる操作をスクリーンショットで記録する機能を作るなら、万全のセキュリティ対策が必要です。Recallの暗号化とその裏側で行われているすべての動作が、Microsoftが主張するほど安全かどうかは、今後数週間で明らかになるでしょう。大規模な展開の前に、Microsoftが問題を解決してくれることを期待したいところです。