Windows Recall yang terasa seperti mimpi buruk privasi

• Windows Recall: fitur AI yang akan diperkenalkan pada Windows 11 Copilot+ PC, yang "mengambil gambar layar aktif setiap beberapa detik" atas aktivitas yang dilakukan pengguna di komputer lalu menganalisisnya dengan AI agar pengguna bisa kembali ke masa lalu
• Bukan sekadar memulihkan versi file desktop, tetapi menyediakan kemampuan untuk kembali ke momen tersebut dengan AI dan membuka aplikasi terkait

Apa masalah dengan Windows Recall?

• Masalah perlindungan privasi: Recall merekam hampir semua aktivitas yang dilakukan pengguna selama 3 bulan terakhir dengan mengambil dan menyimpan screenshot setiap beberapa detik. Ini bisa menimbulkan masalah yang lebih serius daripada keylogging
• Recall aktif secara default, dan akan terus berjalan kecuali pengguna mengubah pengaturannya sendiri
• Pengguna Windows Home tidak mendapatkan fitur enkripsi. Ini berarti pengguna sehari-hari bisa menjadi rentan saat perangkat mereka diretas

Apakah Microsoft membuat Recall aman?

• Microsoft mengklaim bahwa snapshot Recall disimpan di hard disk lokal dan dilindungi dengan enkripsi data. Namun, fitur ini tidak tersedia bagi pengguna Windows Home.
• Screenshot Recall disimpan secara lokal, dan Microsoft mengatakan mereka tidak dapat melihatnya serta tidak menggunakannya untuk penargetan iklan

Apa risiko keamanan Recall?

• Jika Recall aktif saat menggunakan komputer perpustakaan umum untuk belanja online atau perbankan, pengguna berikutnya dapat melihat semua informasi pribadi
• Saat menggunakan komputer kantor untuk keperluan pribadi, atasan atau tim IT dapat melihat seluruh aktivitas pengguna melalui Recall
• Saat menggunakan komputer rumah, jika memakai profil yang tidak dilindungi kata sandi, anggota keluarga lain dapat melihat riwayat Recall
• Jika perangkat diretas atau dicuri, enkripsi menjadi tidak berarti. Semua informasi pribadi dapat terekspos melalui data Recall

Cara melindungi informasi pribadi dari Windows Recall

• Cara paling efektif adalah menonaktifkan fitur Recall sepenuhnya
• Buat profil terpisah di PC agar orang lain tidak dapat mengakses data Recall
• Lindungi profil dengan kata sandi yang kuat
• Upgrade OS atau gunakan BitLocker untuk mengenkripsi data Recall
• Nonaktifkan Recall saat memasukkan kata sandi pribadi atau melihat konten sensitif

Kesimpulan: Recall adalah ancaman besar bagi privasi

• Fitur Recall dapat menimbulkan ancaman keamanan besar dengan merekam seluruh aktivitas pengguna
• Terlalu banyak kemungkinan untuk disalahgunakan
• Fitur yang aktif secara default membatasi pilihan pengguna untuk melindungi privasi mereka

[xguru]

Microsoft mengumumkan Copilot+ PC

Ini sempat muncul di berita Copilot+PC dua minggu lalu, dan sepertinya waktu itu sempat menjadi isu kecil.

• Windrecorder - aplikasi Windows open source yang dapat memundurkan dan mencari semua yang ada di layar
• rem(Remember Everything) - open source yang memungkinkan merekam dan mencari segalanya di Apple Silicon
• xrem - open source yang memungkinkan merekam dan mencari semua yang terjadi di desktop

Sudah ada beberapa upaya seperti ini di dunia open source, tetapi jika ini dibenamkan ke Windows dan diaktifkan sebagai default, tampaknya memang bisa menimbulkan masalah.